目录:
定义-关键安全参数(CSP)是什么意思?
关键安全参数(CSP)是使用加密模块处理加密功能的数据。 数据包括密码,安全代码,加密密钥,个人识别码(PIN)和任何其他不受保护的安全信息。
既定的信息安全规则可保护CSP,这些CSP仅可从授权的计算机系统访问。 未经授权的用户获得的CSP构成安全威胁。
Techopedia解释了关键安全参数(CSP)
联邦信息处理标准(FIPS)140系列是计算机安全规范和加密模块要求。 2001年5月,最新版本发布为FIPS 140-2。
FIPS 140-2包含四个安全级别,如下所示:
- 级别1:加密模块安全性要求有限,但没有物理安全性
- 级别2:规定物理安全性,例如,防篡改措施以及加密密钥和CSP的纯文本证据
- 级别3:增加了物理安全性,以防止在加密模块内进行CSP访问,以及在打开模块后将CSP清零
- 级别4:提供最强大的加密模块安全性