本文中标明了某些商业或非商业设备、仪器 软件或材料，以便充分说明实验程序。这些标识并不意味着 NIST推荐或认可任何产品或服务，也不意味着所标识的材料或设备一定是可用于该目的的最佳产品或服务。

本出版物可能会提及NIST根据其法定职责正在编制的其他出版物。即使在这些配套出版物完成之前，联邦机构也可能使用本出版物中的信息，包括概念和方法。因此，在每种出版物完成之前，现有的要求、指南和程序仍然有效。出于规划和过渡的目的，联邦机构不妨密切关注NIST对这些新出版物的开发。
鼓励各组织在公开征求意见期间审查所有出版物草案，并向NIST提供反馈意见。除上述出版物外，许多NIST网络安全出版物可在https://csrc.nist.gov/publications网站上查阅。

摘要

摘要在密码模块验证计划(CMVP)范围内，本出版物中列出的经批准的安全功能取代国际标准化组织/国际电工委员会(ISO/EC)19790附件C和ISO/IEC247596.15中列出的功能。作为验证机构，CMVP可取代附件C的全部内容。本文件也取代SP800-140Cr1。

关键词

加密模块验证计划；CMVP；FIPS 140测试；FIPS 140；ISO/IEC 19790；ISO/IEC 24759；测试要求；供应商证据；供应商文件；安全政策。

计算机系统技术报告

美国国家标准与技术研究院(NIST)的信息技术实验室(ITL)为美国的测量和标准基础设施提供技术领导，从而促进美国经济和公共福利的发展。ITL开发测试、测试方法、参考数据、概念实施验证和技术分析，以推动信息技术的发展和生产性应用。国际交易日志的职责包括制定管理、行政、技术和物理标准和准则，以确保联邦信息系统中除国家安全相关信息外的其他信息具有成本效益的安全性和隐私性。特别出版物800系列报告了国际交易日志在信息系统安全方面的研究、准则和推广工作，以及与行业、政府和学术组织的合作活动。

补充内容

有关NIST特别出版物(SP)800-140x系列出版物及其与ISO/IEC19790关系的详细信息，请参见https://csrc.nist.gov/projects/cmvp/sp800-140-series-info。和ISO/IEC 24759。

受众

本文件供供应商、测试实验室和CMVP使用。

1.范围

本文件规定了密码模块验证计划(CMVP)批准的安全功能，并取代国际标准化组织/国际电工委员会(ISO/IEC)19790附件C和ISO/IEC24759第6.15段中规定的功能。本文件还取代SP800-140Crl。

2.规性参考资料

本节确定引用的规范性参考文献为ISO/IEC19790和ISO/IEC24759。使用的具体版本为 ISO/IEC19790:2012和ISO/IEC 24759:2017。请注意，此处引用的19790:2012版本包括2015年做出的更正。
美国国家标准与技术研究院(2019年)《加密模块的安全要求》。(美国商务部，华盛顿特区)，联邦信息处理标准出版物(FIPS)140-3。 https://doi.org/10.6028/NIST.FIPS.140-3

3.术语和定义

以下术语和定义取代或补充ISO/IEC19790。
目前没有

4.符号和缩略语

在本文件中，下列符号和缩写术语取代或补充了ISO/IEC19790和ISO/IEC 24759：

CMVP：密码模块验证计划 FIPS

FIPS：联邦信息处理标准

ISO/IEC：国际标准化组织/国际电工委员会

5.文件组织

5.1.一般情况

本文件第6节取代ISO/IEC19790附件C和ISO/IEC24759第6.15段中已获批准的安全功能。本文件还取代SP800-140Crl。

5.2.修改

本出版物完全取代了ISO/IEC19790附件C和ISO/IEC24759第615段中已获批准的安全功能。没有其他修改、添加或删除。

6.CMVP批准的安全功能要求

6.1.目的

本文件确定了CMVP批准的安全功能。它排除了所有其他安全功能的使用。

6.2.修改核准的安全功能

有关CMVP批准的安全功能的当前列表，请参阅 https://csrc.nist.gov/projects/cmvp/sp800-140c。

附录A.文件修订

内容主要整理自相关网站资料。

        仅供学习参考，欢迎交流指正。

       公众号内回复“DP95”获取下载地址。