ISOIEC 205432019 信息技术安全技术ISOIEC 19790和ISOIEC 15408中随机位发生器的测试和分析方法标准立项发展报告

*信息技术安全技术ISO/IEC19790和ISO/IEC15408中随机位发生器的测试和分析方法标准立项发展报告英文标题:StandardizationDevelopmentReport:Informationtechnology—Securitytechniques—TestandanalysismethodsforrandombitgeneratorswithinISO/IEC19790andISO/IEC15408摘要关键词:随机位发生器；密码模块；安全测试；熵源；ISO/IEC19790；ISO/IEC15408；信息安全管理；标准化Keywords:RandomBitGenerators;CryptographicModules;SecurityTesting;EntropySource;ISO/IEC19790;ISO/IEC15408;InformationSecurityManagement;Standardization正文1.标准立项背景与意义1.1行业痛点与技术挑战在密码学领域，随机数的质量直接决定了密钥、初始化向量、随机填充等密码运算的安全性。理想的随机位发生器应能输出不可预测、独立且均匀分布的比特序列。然而，随着侧信道攻击、物理环境干扰及硬件老化的加剧，传统的软件伪随机数发生器（PRNG）和基于物理过程的真随机数发生器（TRNG）均面临严峻挑战。许多安全事件表明，因随机数发生器（RBG）设计缺陷或测试不完整导致的安全漏洞层出不穷，如密钥空间缩减、重复密钥生成等，造成了巨大的经济损失和数据风险。1.2标准体系的衔接需求在国际标准体系中，ISO/IEC19790《信息技术安全技术密码模块的安全要求》与ISO/IEC15408《信息技术安全技术评估准则（通用准则，CC）》是评价安全保密产品（特别是密码产品）的核心标准。这两个标准虽明确要求密码模块必须使用通过验证的随机数发生器，但长期以来缺乏专门针对RBG的测试与分析方法的详细规范。这导致不同认证机构在评估同一款RBG时，可能因测试方法不统一而产生截然不同的结论，制约了全球密码产品的互认进程。1.3立项的必要性2.标准核心内容与技术框架ISO/IEC20543:2019标准全文约135页，内容严谨、结构清晰，主要涵盖以下几个核心部分。2.1适用范围与引用标准本标准明确规定其适用范围为ISO/IEC19790中定义的密码模块以及ISO/IEC15408中被评估的安全目标（TOE）中所使用的随机位发生器。标准引用了大量核心文档，包括但不限于：-ISO/IEC19790：规定了RBG作为密码模块内部组件的安全等级要求。-ISO/IEC15408：提供了安全功能组件（特别是FCS_RNG类）的评估准则。-NISTSP800-90系列：本标准在算法和测试向量上与美国国家标准与技术研究院（NIST）的测试保持高度一致，同时增加了针对物理熵源的特定分析要求。2.2测试分类与分析方法标准将测试方法分为三类基本层次：1.熵源特性分析：针对物理噪声源（如热噪声、环形振荡器抖动）和确定性噪声源，标准要求测试其输出信号的随机性来源。包括对熵源输出的最小熵（Min-entropy）进行估算，并评估其在环境温度、电压波动等极端条件下的稳健性。这是确保RBG“起点”安全的关键。2.统计随机性测试：标准采纳并扩展了NISTSP800-22的测试内容，包含频数检验、游程检验、累积和检验、离散傅里叶变换（DFT）检验等15种核心统计测试项。值得注意的是，ISO/IEC20543特别强调了针对物理TRNG的“长期运行测试”，要求监测发生器在长期工作下的统计特性漂移。3.故障注入与分析测试：这是本标准最具创新性的内容之一。它要求评估人员在RBG运行期间，通过注入电磁干扰、微波干扰、电源毛刺或光脉冲等手段，模拟攻击者试图破坏或控制随机数输出的场景。标准定义了如何通过分析输出数据的统计性质变化，来判定RBG是否具有抵抗此类攻击的能力（即故障鲁棒性）。2.3符合性判定准则标准为每一项测试提供了明确的通过/不通过阈值，并考虑了测试的不确定性。例如，对于最小熵的估计，标准给出了保守的置信区间计算公式。对于故障注入测试，标准要求评估人员生成的“受扰输出”必须与“正常输出”在统计上具有显著差异，且该差异不能朝向攻击者有利的方向变化（如降低熵值或产生周期性模式）。3.标准的应用价值与指导意义3.1对密码产品研发的影响对于从事密码SoC（系统级芯片）、安全SE（安全元件）和安全固件开发的企业而言，ISO/IEC20543提供了一个“设计即测试”的指南。研发人员可在设计阶段就依据本标准对熵源电路进行仿真评估，通过迭代优化电路设计，从源头保障随机数质量。这大大降低了产品送检与认证失败的风险，缩短了研发周期。3.2对认证与评估机构的支持第三方检测机构（如中国网络安全审查技术与认证中心CCRC、国际知名实验室等）依据本标准，能够出具更具权威性和国际公信力的RBG安全评估报告。统一的测试方法确保了不同实验室之间测试结果的可比性，促进了全球范围内安全产品的互认。3.3对应用行业的价值在金融支付领域，符合ISO/IEC20543要求的密码模块，能够有效防范诸如“只读存储器（ROM）随机数”等低级安全漏洞。在物联网（IoT）设备领域，边信道攻击（如利用电磁辐射分析）是破解TRNG的主要手段之一。根据本标准进行故障注入测试，可有效检验设备在物理攻击下的生存能力，保障海量终端设备的数据安全。4.标准的主要参与单位与标委会介绍4.1主导制定机构：ISO/IECJTC1/SC27本标准的最终发布机构是国际标准化组织（ISO）与国际电工委员会（IEC）的第一联合技术委员会（JTC1）下的第27分委会（SC27），全称为“信息技术安全技术分委会”（ITSecurityTechniques）。SC27是信息安全领域最权威的国际标准化机构之一，下设多个工作组（WG），其中WG2（密码学与安全机制）和WG3（安全评估、测试与规范）直接参与了本标准的制定。SC27汇集了全球各国顶级的安全专家，包括来自美国国家标准技术研究院（NIST）、德国联邦信息安全办公室（BSI）、日本信息处理推进机构（IPA）以及中国国家密码管理局等单位的专家。SC27不仅负责制定标准，还通过定期会议对标准进行维护与更新。在ISO/IEC20543的制定过程中，SC27充分协调了国际间关于随机数测试的最新研究成果，平衡了欧洲、北美以及亚太地区的技术诉求，确保了标准的全球适用性和技术中立性。4.2典型参与单位：美国国家标准与技术研究院在ISO/IEC20543的制定过程中，美国国家标准与技术研究院（NIST）扮演了至关重要的角色。作为全球密码标准化的核心推动者之一，NIST在随机数发生器测试领域具有深厚的技术积累。-技术贡献：NIST发布了NISTSP800-22《随机和伪随机数发生器统计测试套件》和NISTSP800-90B《基于物理噪声源的熵源推荐》等系列被广泛采用的指南。ISO/IEC20543的统计测试部分很大程度上借鉴了NISTSP800-22的内容，并在此基础上增加了针对物理攻击的测试要求。NIST的专家参与了标准每个草案的评审，保证了技术内容的严谨性。-工具支撑：NIST提供了开源的随机数测试工具（如sts-2.1.2测试套件），这些工具被全球实验室广泛使用。ISO/IEC20543的采纳，进一步增强了这些工具在官方合规性评估中的地位，使得国际测试活动与美国的FIPS140-3认证（基于ISO/IEC19790的美国版本）在技术层面实现了无缝对接。-产业实践：NIST通过其“密码模块验证项目”（CMVP）认证了大量安全产品。在本标准发布后，NIST迅速将ISO/IEC20543纳入其参考标准列表，要求所有送检TRNG模块必须提交依据本标准生成的测试报告。这种实践有力地推动了该标准在全球范围内的快速应用。5.结论与展望ISO/IEC20543:2019标准的发布与实施，标志着随机位发生器安全性评估进入了标准化、量化、系统化的新阶段。该标准通过将熵源分析、统计测试与故障注入测试有机结合，构建了一个分层式的RBG安全验证模型，有效解决了ISO/IEC19790与ISO/IEC15408在微观层面的测试空白。展望未来，该标准的发展将呈现以下趋势：首先，技术演进：随着量子计算技术的发展，传统的物理熵源可能受到新攻击模型的威胁。ISO/IEC20543的后续版本可能需要纳入针对量子侧信道攻击的测试方法，并对后量子密码算法中所需的特定随机数特性进行规范。其次，应对新兴领域：在低功耗物联网（LPWAN）、车联网（V2X）和工业控制系统（ICS）中，有限的计算资源与苛刻的功耗要求限制了TRNG的性能。未来的标准化工作可能需要提供针对此类受限环境下的轻量级、低功耗测试剖面。最后，强化协同：建议中国国内相关标准化技术委员会积极跟