ISO/IEC 17825:2024
Tecnología de la información — Técnicas de seguridad — Métodos de prueba para la mitigación de clases de ataques no invasivos contra módulos criptográficos

Estándar No.

ISO/IEC 17825:2024

Fecha de publicación

2024

Organización

International Organization for Standardization (ISO)

Ultima versión

ISO/IEC 17825:2024

Alcance

Este documento especifica las métricas de prueba de mitigación de ataques no invasivos para determinar la conformidad con los requisitos especificados en ISO/IEC 19790:2012 para los niveles de seguridad 3 y 4. Las métricas de prueba están asociadas con las funciones de seguridad abordadas en ISO/IEC 19790:2012. Las pruebas se realizan en el límite definido del módulo criptográfico y las entradas/salidas disponibles en su límite definido. Este documento está destinado a ser utilizado junto con ISO/IEC 24759:2017 para demostrar la conformidad con ISO/IEC 19790:2012. NOTA ISO/IEC 24759:2017 especifica los métodos de prueba utilizados por los laboratorios de pruebas para evaluar si el módulo criptográfico cumple con los requisitos especificados en ISO/IEC 19790:2012 y las métricas de prueba especificadas en este documento para cada una de las funciones de seguridad asociadas abordadas en ISO/CEI 19790:2012. El método de prueba empleado en este documento es un método eficiente de “pulsar un botón”, es decir, las pruebas son técnicamente sólidas, repetibles y tienen costos moderados.

ISO/IEC 17825:2024 Documento de referencia

• ISO/IEC 19790:2012 Tecnologías de la información - Técnicas de seguridad - Requisitos de seguridad para módulos criptográficos
• ISO/IEC 24759:2017 Tecnología de la información - Técnicas de seguridad - Requisitos de prueba para módulos criptográficos

ISO/IEC 17825:2024 Historia

• 2024 ISO/IEC 17825:2024 Tecnología de la información — Técnicas de seguridad — Métodos de prueba para la mitigación de clases de ataques no invasivos contra módulos criptográficos
• 2023 ISO/IEC 17825:2023 Tecnología de la información — Técnicas de seguridad — Métodos de prueba para la mitigación de clases de ataques no invasivos contra módulos criptográficos
• 2016 ISO/IEC 17825:2016 Tecnologías de la información - Técnicas de seguridad - Métodos de prueba para la mitigación de clases de ataques no invasivos contra módulos criptográficos

estándares y especificaciones