开发者社区> 问答> 正文

通用密码机生产厂商和商密型号表明了什么?

通用密码机生产厂商和商密型号表明了什么?

展开
收起
人一月 2024-08-13 15:52:20 30 0
1 条回答
写回答
取消 提交回答
  • 合规:

    托管密码机帮助您满足严格的合规要求。根据各地区监管机构要求,阿里云提供的多种密码机分别由不同的第三方机构认证,从而适应不同市场的地区性差异,满足您的本地化和国际化需求。

    对中国内地的地域:

    ·国密检测认证:阿里云运营的密码机,已通过国家密码管理局指定检测机构的检测认证。

    ·国密合规:阿里云的托管密码机符合国家密码管理局相关技术要求和规范,为阿里云用户提供符合国家和行业标准的商用密码算法。

    对中国内地之外的地域:

    ·硬件的FIPS认证:阿里云运营的密码机,包含它们的硬件和固件,已获得FIPS 140-2第三级认证。NIST颁发的证书详情,请参见证书3254(https://csrc.nist.gov/Projects/Cryptographic-Module-Validation-Program/Certificate/3254)。

    ·FIPS 140-2第三级合规:阿里云的托管密码机运行在FIPS许可的第三级模式下。

    ·PCI-DSS合规:阿里云的托管密码机符合PCI-DSS合规的要求。

    密码机类型:

    加密服务支持的密码机类型包括金融数据密码机EVSM(Electronic Virtual Security Module)、通用数据密码机GVSM(General Virtual Security Module)、签名验证服务器SVSM(Sign Virtual Security Module)、通用密码机FIPS。

    2024-08-13 18:17:30
    赞同 3 展开评论 打赏
问答地址:
问答排行榜
最热
最新

相关电子书

更多
低代码开发师(初级)实战教程 立即下载
冬季实战营第三期:MySQL数据库进阶实战 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载