FIPS 140-2 是一项安全准则，规定了用于保护敏感数据的密码学模块要求。该标准由 NIST（美国国家标准与技术研究院）制定，分为四个安全级别。级别越高，对硬件、软件与操作控制的要求越严格。

安全模块可抵御针对政府系统、金融活动或医疗记录的物理与数字攻击。任何需要符合监管标准的企业都必须遵循此要求。本指南解释 FIPS 验证级别、验证流程及其重要性。

什么是 FIPS（联邦信息处理标准）？

FIPS（Federal Information Processing Standards，联邦信息处理标准）是由 NIST 制定、商务部长批准的一系列安全标准。这些标准规定了模块的要求，包括文档处理、加密算法及其他信息技术协议，旨在政府运作中提供一致的安全性与互操作性。虽然 FIPS 合规对联邦机构是强制性的，私营组织也采用这些标准来加强信息安全实践。

什么是 FIPS 140-2？其在密码技术中的作用

FIPS 140-2 是由美国政府经由 NIST 治理制定的安全基准，通过认证系统（如加密芯片与安全密钥存储）强制安全要求。该标准源自 FIPS 140-1，是其第二版迭代，对设计、测试与运行安全提出了更严格的标准。FIPS 140-2 将安全措施分为四个级别，从 Level 1（基础软件保护）到 Level 4（强制防篡改硬件）。它确保硬件安全模块（HSM）、软件加密方案与固件满足严格的数据保护策略。

联邦机构及医疗、国防、金融等数据敏感行业必须遵循 FIPS 140-2 的保密标准。模块需经第三方实验室测试，以验证加密算法（如 AES、RSA、ECC、SHA）、安全密钥管理，并抵御环境故障或攻击。

FIPS 140-2 的四个级别有何不同？

Level 1 – 最低安全标准：规定密码模块的基本要求，强制使用 FIPS 批准的算法（如 AES、RSA、ECC、SHA），但不要求特定物理安全机制。仅要求模块使用量产级组件。

Level 2 – 物理防篡改保护：包含防篡改痕迹保护与基于角色的验证，检测到未授权访问即留下证据。模块运行在通过通用标准 EAL2（评估保障级别 2）或更高级别评估的操作系统上。

Level 3 – 物理防篡改与基于身份的验证：增加防篡改机制，防止未授权访问关键安全参数（CSP）。若有人试图物理访问模块，内置防篡改检测会立即擦除所有明文 CSP。

Level 4 – 最高级别保护：提供最高程度的保护，模块附着于高度安全的物理屏障，可抵御激进的物理攻击与极端环境。攻击者在突破外壳时会立即被检测并擦除所有明文密钥与敏感数据。

对多数组织，Level 3 在有效安全、运营便利与市场选项间取得最佳平衡；而对政府、军事与高风险环境，Level 4 认证可能必要。

FIPS 验证的代码签名证书

根据 CA/B 论坛标准，私钥现已在符合 FIPS 140-2 Level 2 与通用标准 EAL 4+（或等效认证）的硬件安全模块（HSM）中生成并安全存储。

为何 FIPS 140-2 在现代安全标准中的重要？

广泛的政府与私营部门使用 FIPS 140-2 标准保护敏感但未分类（SBU）数据。满足 PCI DSS、HIPAA、FedRAMP 等标准对安全加密方案很重要。原因包括：该认证保护敏感与非机密信息免遭未授权访问；联邦部门与机构在其加密框架中使用 FIPS 140-2 验证模块；银行、医院、科技企业等处理客户敏感信息的公司需要此标准来加强加密；尽管是美加标准，但国际广泛采用；它是满足 PCI DSS、HIPAA 等框架中加密与密钥管理要求所必需的。

FIPS 140-2 验证与合规产品列表

该列表由 NIST 维护，为组织选择符合联邦密码安全标准的加密方案提供参考。验证过程评估的关键安全要求包括：模块规格、端口与接口、角色服务与认证、有限状态模型、物理安全、运行环境、密码密钥管理、电磁干扰与兼容（EMI/EMC）、自测试、设计保障、其他潜在攻击的缓解。

FIPS 140-2 验证流程

验证流程包含 NIST 与加拿大网络安全中心（CCCS）通过密码模块验证计划（CMVP）协作制定的步骤：模块申请与提交、全面的模块测试（由 NVLAP 认可实验室执行）、深入的安全文档审查、安全策略评估与模块功能测试、生成验证报告、NIST 与 CCCS 作出验证决定。批准后，模块被加入 FIPS 140-2 验证产品列表。

哪些行业需要 FIPS 140-2？

政府机构与联邦实体、承包商与国防供应商、金融机构与支付处理商、医疗提供商与医疗机构、科技公司与云服务商、教育机构与研究机构都需要 FIPS 140-2 来强化安全。合规还与 PCI DSS、GLBA、HIPAA、GDPR 等法规对齐。

哪些密码算法符合 FIPS 140-2？

对称密钥算法：AES（高级加密标准，支持 128/192/256 位）；Triple DES（3DES，因性能与安全顾虑，NIST 已于 2023 年后弃用）。
非对称密钥算法：RSA（至少 2048 位，推荐 3072 或 4096 位）；DSA（最小 2048 位）；ECC（含 ECDSA、ECDH，推荐用于现代系统的安全认证与加密）。
哈希函数：SHA-256、SHA-512（FIPS 批准）；SHA-1 已因漏洞弃用。HMAC（基于哈希的消息认证码）。
密钥管理算法：KDF（密钥派生函数），含 PBKDF2、HKDF。

结语

对处理受控未分类信息（CUI）的企业而言，符合 FIPS 标准至关重要。它改善数据保护、加强网络安全措施、降低运营风险，并在客户、商业伙伴与监管机构间建立信任。验证加密技术的 FIPS 140-2 合规性，超越基础监管检查，是为企业奠定基础设施、自信服务客户的关键。