Statusinformation för kryptografisk modulvalidering
Cryptographic Module Validation Program (CMVP) upprätthåller valideringsstatusen för kryptografiska moduler i tre olika listor beroende på deras aktuella status:
För att kunna listas i CMVP:s Implementation Under Test List måste laboratoriet ha fått i uppdrag av Apple att tillhandahålla testning.
När laboratoriet har slutfört testningen, laboratoriet har rekommenderat validering av CMVP och CMVP-arvodet har betalats läggs modulen sedan till i Modules in Process List. MIP-listan spårar statusen för CMVP:s valideringsarbete i fyra faser:
Review Pending: Väntar på att CMVP-resurser ska tilldelas.
In Review: CMVP-resurser utför sina valideringsaktiviteter.
Coordination: Labbet och CMVP löser eventuella problem som har upptäckts.
Finalization: Aktiviteter och formalia gällande utfärdande av certifikatet.
Efter validering av CMVP får modulerna ett certifikat för överensstämmelse och läggs till i listan med validerade kryptografiska moduler. Dessa inkluderar:
Validerade moduler markerade som aktiva.
Efter 5 år markeras modulerna som historiska.
Om modulcertifikatet återkallas av någon anledning markeras det som återkallat.
2020 anammade CMVP den internationella standarden ISO/IEC 19790 som grund för FIPS 140-3.
Om du har frågor om Apples certifieringar för säkerhet och integritet kan du kontakta security-certifications@apple.com.