Tuxera CryptoCore 通过加密算法验证计划

Tuxera 的 CryptoCore 库已成功通过美国国家标准与技术研究院的加密算法验证计划 (CAVP)，这是迈向联邦信息处理标准 FIPS 140-3 认证的第一步。

虽然存在开发 (IEC/ISO19790) 和测试 (IEC/ISO24759) 加密模块的全球标准，但 FIPS 140-3 在全球范围内越来越受到信赖，因为它更为严格，并确保同时满足全球和美国特定的要求。

Tuxera 的 CryptoCore 库——一款与操作系统和硬件无关、包含加密和密钥协商算法的软件解决方案——现已成功通过 CAVP。这是进入加密模块验证计划（CMVP）的先决条件。两个计划均按照 FIPS 140-3 执行。 软件解决方案——现已成功通过

加密技术用于数据加密以及数字认证和签名。随着从汽车到智能能源等各类应用对数据加密的要求日益明确，高质量的加密技术需求旺盛。将于 2027 年生效的欧盟《网络弹性法案》将要求所有联网设备采用“安全设计”原则，数据加密将在确保满足这一要求方面发挥重要作用。

现行法规已经对数据处理设定了严格限制。在某些情况下，加密某些数据是遵守欧盟《通用数据保护条例》(GDPR) 和其他本地数据保护法规等要求的唯一途径。

已有公司因未对网络犯罪受害者的数据进行适当加密而受到 GDPR 处罚的案例。也有未受保护的网络被用作网络攻击入口的案例。使用安全协议结合密钥协商和加密可以预防一系列攻击，降低声誉损害和财务损失的风险。

Tuxera 的 CryptoCore 库帮助设备制造商免受此类后果的影响，并确保其产品能够在尽可能多的市场销售——即使是那些对数据安全有最严 格标准的市场。

我们将持续为您更新 CryptoCore 通过 CMVP 的进展！

资源:

https://csrc.nist.gov/projects/cryptographic-algorithm-validation-program

https://csrc.nist.gov/projects/cryptographic-module-validation-program

https://www.privacyworld.blog/2024/11/when-data-breaches-cost-twice-aepds-landmark-fine-shows-that-being-the-victim-of-a-cyberattack-doesnt-excuse-gdpr-failures/

https://purplesec.us/learn/wireless-network-attack/