خرید و دانلود نسخه کامل کتاب Designing to FIPS-140: A Guide for Engineers and Programmers

توضیحاتی در مورد کتاب



این کتاب اطلاعات دقیق و کاربردی را در اختیار پزشکان قرار می‌دهد تا بفهمند چرا باید گواهینامه را انتخاب کنند. مزایا و معایب را پوشش می‌دهد و نحوه طراحی مطابق با مشخصات (اسناد FIPS-140، SP800 و مشخصات بین‌المللی مرتبط مانند AIS31، GM/T-0005-2021، و غیره) را نشان می‌دهد. همچنین نحوه انجام تست انطباق را پوشش می دهد. در پایان کتاب، می‌دانید که چگونه با آزمایشگاه‌های صدور گواهینامه معتبر و انجمن‌های صنعتی مرتبط (CMUF، ICMC) تعامل داشته باشید. به طور خلاصه، این کتاب همه چیزهایی را که برای ایجاد طرح‌های صوتی باید بدانید را پوشش می‌دهد.

فرآیندی برای گواهی FIPS-140 (استاندارد پردازش اطلاعات فدرال) برای محصولات رمزنگاری که به فروش می‌رسد وجود دارد. دولت آمریکا و گواهینامه های موازی در کشورهای دیگر وجود دارد که نتیجه آن فرآیندی غیر پیش پا افتاده و پیچیده است. بازار بزرگی از شرکت‌ها رشد کرده است تا به شرکت‌ها کمک کند فرآیند صدور گواهینامه FIPS-140 را طی کنند. و آزمایشگاه‌های صدور گواهینامه معتبری وجود دارد که باید برای دریافت گواهینامه با آنها قرارداد ببندید.

اگرچه زمانی این موضوع نسبتاً تخصصی بود، اما دیگر اینطور نیست. سایر صنایع – بانکداری، ارتش، مراقبت های بهداشتی، مسافرت هوایی و غیره- گواهینامه FIPS را برای محصولات رمزنگاری پذیرفته اند. تقاضا برای این خدمات به طور تصاعدی افزایش یافته است. با این حال، مجموعه مهارت های موجود رشد نکرده است. بسیاری از مردم در حال کار بر روی محصولاتی با اطلاعات قابل استفاده صفر هستند که چه کاری باید انجام دهند تا با این استانداردها مطابقت داشته باشند و به گواهینامه برسند یا حتی متوجه شوند که آیا چنین گواهینامه برای محصولات آنها صدق می کند یا نه.

< /span>

آنچه خواهید آموخت

• FIPS-140 چیست؟ استاندارد SP800 چیست؟
• گواهینامه چیست؟ چه شکلی است؟ برای چه چیزی مناسب است؟
• NIST چیست؟ چه کاری انجام می دهد؟
• آزمایشگاه های صدور گواهینامه معتبر چه کاری انجام می دهند؟
• مشاوران صدور گواهینامه چه کاری انجام می دهند؟
• کجا و چه زمانی گواهینامه لازم است؟
• ماژول‌های FIPS-140 چگونه هستند؟
• جزئی‌های ماژول‌های FIPS-140 چیست؟ (RNG ها، PUF ها، توابع رمزنگاری)؟ چگونه گواهینامه برای آنها کار می کند؟
• اصول فیزیکی (RNGs، PUFs، key stores) چیست و چگونه با پیچیدگی های اضافی کنار می آیید. آیا آنها را تحت FIPS تأیید می‌کنید؟
• الگوریتم‌های انطباق (AES، الگوهای SP800-90، SHA، ECDSA، توافق‌نامه کلید، و غیره) چیست؟
• چگونه برای صدور گواهینامه (BIST، تست‌های راه‌اندازی، مرزهای امن، دسترسی تست، صفر کردن و غیره) طراحی می‌کنید؟<. /span>
• چگونه گواهی‌های CAVP (خانه‌های گواهی، ACVT) را دریافت می‌کنید؟
• چگونه گواهینامه های CMVP (خانه های گواهی، اسناد مورد نیاز، اطلاعات طراحی، سیاست های امنیتی و غیره) را دریافت می کنید؟

/ span>

این کتاب برای چه کسی است

مهندسین سخت‌افزار و نرم‌افزار یا مدیران برنامه‌های مهندسی که شامل هر شکلی از عملکرد رمزنگاری می‌شوند، از جمله فروشندگان سیلیکون، فروشندگان کتابخانه، فروشندگان سیستم‌عامل، و یکپارچه‌کننده‌های سیستم