飛天誠信FIDO核心模塊符合SP800-63B AAL3要求

【資料圖】

近日，飛天誠信（300386）MFA密碼模塊獲得了美國國家標準與技術研究所（NIST）頒發的FIPS-140-2二級認證（證書編號為4422），且物理安全級別達到3級。該模塊是飛天誠信FIDO產品的核心，包括ePass FIDO NFC Plus、iePass FIDO以及BioPass FIDO Plus系列。這也意味著上述產品符合NIST SP 800-63B中認證器的最高級別（AAL3）要求。

NIST SP 800-63B是NIST SP 800-63-3《數字身份指南》的組成部分之一。NIST為實施數字身份解決方案的美國聯邦機構制定了技術要求。與聯邦機構合作的組織也必須滿足這些要求。例如，醫療保健、國防和其他行業協會通常使用 NIST SP 800-63-3 作為標識和訪問管理要求的基線。NIST數字身份指南涵蓋訪問政府機構網絡服務的員工、合作伙伴、供應商、客戶或公民等用戶的身份核驗和在線認證。NIST SP 800-63-3包括SP 800-63A《注冊與身份核驗》、SP 800-63B《身份認證與生命周期管理》以及SP 800-63C《聯合和斷言》。每個領域都有保障級別。AAL體現了數字身份的身份認證強度。

本次獲得 FIPS 認證的模塊是符合JavaCard和Global Platform規范的單芯片密碼模塊，包含安全域管理器和五個應用。具體涵蓋以下產品：ePass FIDO-NFC Plus（USB-A/USB-C）、iePass FIDO（USB-C+Lightning）和帶PIV的BioPass FIDO系列（USB-A/USB-C）。

飛天誠信成立于1998年，美國總部位于加利福尼亞州圣克拉拉。公司致力于使用各種安全密鑰和智能卡形式構建完善而強力的身份認證、識別和支付解決方案。飛天誠信是微軟智能安全協會（MISA）的成員、FIDO聯盟的董事會成員，并且是Google的技術合作伙伴。公司為全球150多個國家的領先企業、金融、電信、政府、教育機構提供服務。