管理型安全中间件开发商SSH Communications Security近日宣布,用于该公司SSH Tectia Client/Server 4.0的加密模块(SSH Cryptographic Library Software Version 1.2.0)已经通过了美国联邦信息处理标准(FIPS) 140-2的一级认证。
除了当前的产品(SSH Tectia Client/Server 4.0),获得FIPS 140-2认证的加密模块还将用于SSH Tectia Client/Server软件今后推出的版本。
据介绍,美国国家标准与技术研究院(NIST)的加密模块认证(Cryptographic Module Validation,CMV)计划为使用密码算法、加密密钥的生成和分配技术的软硬件产品提供了规范。通过FIPS 140-2认证的身份验证技术旨在为联邦政府的非保密信息提供保护。由NIST核准的检测实验室负责测试厂商产品是否符合这些规范。
根NIST的认证标准,SSH加密模块已经获得一级(Level 1)认证。该认证明确规定了在无需任何附加的硬件安全机制的情况下可在一般的个人电脑上执行的软件加密功能。