安全隔離區處理器保安認證

安全隔離區認證背景

Apple 會使用 FIPS 140-3 的要求，積極參與以下項目的保安保障配置：適用於 Corecrypto 用户的加密編譯模組、Corecrypto 核心，以及作業系統每個主要版本的安全密鑰儲存庫加密編譯模組。

一致性驗證只能針對加密編譯模組的最終發行版本執行。

硬件加密編譯模組（Apple SEP 安全密鑰儲存庫加密編譯模組）內嵌在以下產品的 Apple SOC 中：適用於 iPhone 和 iPad 的 Apple A 系列、適用於配備 Apple 晶片的 iPad 和 Mac 電腦的 M 系列、適用於 Apple Watch 的 S 系列，以及從 2017 年推出的 iMac Pro 開始，在以 Intel 為基礎的 Mac 電腦所採用的 T 系列安全晶片。

在 2018 年，Apple 將軟件加密編譯模組的驗證與 2017 年發佈的作業系統（iOS 11、macOS 10.13、tvOS 11 和 watchOS 4）加以同步化。SEP 硬件加密編譯模組（被識別為「Apple SEP 安全密鑰儲存庫加密編譯模組 v1.0」）最初是根據 FIPS 140-2 保安層級 1 的要求完成驗證。

在 2019 年，Apple 根據 FIPS 140-2 保安層級 2 的要求驗證了硬件模組，並將模組版本識別碼更新為 v9.0，以便與對應的「CoreCrypto 用户」和「CoreCrypto 核心」模組驗證的版本保持同步。在 2019 年，這包含 iOS 12、macOS 10.14、tvOS 12 和 watchOS 5。

自 2020 年起，Apple 測試認證是否符合 FIPS 140-3，以及額外保證 M 系列、A 系列 SoCs A13 或較新版本，和 S 系列 SoCs S6 或較新版本物理保安需求的保安層級 3。

加密編譯模組驗證狀態

「加密編譯模組驗證計劃」（CMVP）根據其目前狀態在三個單獨列表下維護加密編譯模組的驗證狀態。

如需更多資料，請參閲：加密編譯模組驗證狀態資料。

FIPS 140-3 認證

下表顯示實驗室目前正在測試的 Apple 加密編譯模組，這些加密編譯模組已由實驗室推薦進行 CMVP 的驗證，或已獲 CMVP 驗認和認證為與 FIPS 140-3 一致。

FIPS 140-2 認證

下表顯示已經過實驗室測試是否符合 FIPS 140-2 的加密編譯模組。

先前版本

這些「安全隔離區」處理器版本之前已進行加密編譯模組驗證。超過 5 年的版本會由 CMVP 以歷史記錄狀態列出：

• 2018 年 9 月（CoreCrypto 模組 v9.0）- FIPS 140-2

• 2017 年 9 月（CoreCrypto 模組 v8.0）- FIPS 140-2

「共同準則」（CC）認證

Apple 積極參與「共同準則」評估，其中適當的保護剖繪涵蓋 Apple 技術的保安功能。

「共同準則」（CC）認證狀態

由美國國家資訊保障聯盟（NIAP）運作的美國計劃維護了一份「評估中的產品」列表，該列表包括目前正在美國透過 NIAP 認可的「共同準則測試實驗室」（CCTL）進行評估並且已經完成「評估啟動會議」（或同級）的產品，而 CCEVS 管理層在該會議中已正式接受產品進行評估。

如需更多資料，請參閲：「共同準則」（CC）認證狀態資料。