ISOIEC 247592025 信息安全、网络安全和隐私保护 密码模块的测试要求标准立项发展报告

信息安全、网络安全和隐私保护密码模块的测试要求标准立项发展报告StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—Testrequirementsforcryptographicmodules摘要随着全球数字化转型的加速，密码技术作为保障信息安全、网络安全和隐私保护的基石，其核心组件——密码模块的安全性与可靠性成为关键。国际标准ISO/IEC24759:2025《信息安全、网络安全和隐私保护密码模块的测试要求》的发布，标志着对密码模块测试领域国际共识的又一次重要更新。本报告旨在系统梳理该标准的立项背景、技术演进历程与核心修订内容。研究背景源于现有标准在应对新型密码分析攻击、异构计算环境（如云、物联网）以及量子计算威胁时面临的新挑战。主要内容涵盖标准对密码模块安全级别（SecurityLevels1-4）的测试要求更新，特别是对算法验证、完整性测试、角色与服务测试、物理安全测试等关键环节的细化与强化。本报告的核心结论指出，ISO/IEC24759:2025版本进一步明确了与国际通用准则（CommonCriteria）的兼容性，提升了对敏感信息（如密钥、原始认证数据）泄漏风险的控制要求，并首次在标准层面系统性地回应了后量子密码算法过渡期的测试适配问题。该标准的实施将为全球安全产品评测机构、密码产品开发商及终端用户提供更具权威性与前瞻性的指导，对推动信息技术安全产业生态的健康发展具有深远的战略意义。关键词密码模块；测试要求；信息安全；网络安全；隐私保护；ISO/IEC24759；FIPS140-3；安全认证KeywordsCryptographicModule;TestRequirements;InformationSecurity;Cybersecurity;PrivacyProtection;ISO/IEC24759;FIPS140-3;SecurityCertification一、引言在全球数字经济蓬勃发展的背景下，数据已成为关键生产要素，而密码技术则是保障数据机密性、完整性、可用性和不可否认性的核心技术。密码模块，作为实现密码运算与密钥管理等功能的硬件、软件或固件的集合，其安全性直接决定了上层应用与系统的安全基线。为确保密码模块的设计、实现与运行满足预期的安全目标，国际社会长期以来致力于建立统一、权威的测试与评估标准。ISO/IEC24759是由国际标准化组织（ISO）与国际电工委员会（IEC）第一联合技术委员会（JTC1）下属的安全技术分委会（SC27）制定的核心标准。该标准旨在规定对符合ISO/IEC19790《信息安全、网络安全和隐私保护密码模块的安全要求》的密码模块进行一致性测试的具体方法、条件和判定准则。最新发布的版本ISO/IEC24759:2025是继2017版之后的首次重大修订，反映了过去八年中密码学理论、攻击技术、计算能力和合规性要求所发生的深刻变化。本报告旨在从标准立项与发展的专业视角，全面解析ISO/IEC24759:2025的修订背景、技术要点、实施价值及未来趋势，为我国密码从业者、评测机构及相关政策制定者提供一份权威、详实的参考。二、标准立项背景与演化历程2.1从FIPS140系列到国际标准的迁移密码模块安全标准的起源可追溯至美国国家标准与技术研究院（NIST）发布的联邦信息处理标准FIPS140系列。FIPS140-1于1994年发布，后经FIPS140-2（2001年）的广泛采用，奠定了全球密码模块评测的基准。2009年，ISO/IEC19790首次发布，将FIPS140-2的核心思想国际化，并进行了适应性调整。与之配套，ISO/IEC24759则提供了对应ISO/IEC19790要求的标准测试方法，替代了NIST的派生测试要求（DerivedTestRequirements,DTR）。2.22017版标准的里程碑意义ISO/IEC24759:2017版本与ISO/IEC19790:2012（以及后续的修订1）紧密耦合。该版本首次系统性地定义了四个安全级别（SecurityLevel1至4）的详细测试程序，涵盖了密码算法验证、固件加载测试、操作环境测试、物理安全测试（针对硬件模块）以及电磁兼容性测试等。该版本的发布标志着全球密码模块评测进入了高度规范化和国际互认的阶段。然而，随着物联网、云计算、移动支付等新业态的涌现，以及高级持续性威胁（APT）和侧信道攻击技术的演进，2017版的局限性逐渐显现。2.32025版标准的修订驱动力ISO/IEC24759:2025的立项与修订主要基于以下几大驱动力：1.适应新的安全威胁模型：针对密码实现中的侧信道攻击（如功耗分析、电磁分析、时间分析）和故障注入攻击，新标准强化了相应测试要求。2.应对新兴计算环境：针对虚拟化、容器化等云计算环境，以及资源受限的物联网设备，标准补充了对轻量级密码算法和隔离性更强的测试条款。3.量子计算威胁的预应对：虽然标准的发布早于后量子密码（PQC）算法的全面标准化完成，但2025版标准通过设置更灵活的算法测试接口和扩展的密钥长度要求，为未来PQC算法的迁移预留了测试空间。4.提升与国际通用准则（ISO/IEC15408）的协同：此版修订进一步明确了密码模块测试与信息技术安全评估通用准则（CommonCriteria,CC）之间的关系，便于产品在通过ISO/IEC24759测试后，能更顺利地获得CC认证。三、标准核心内容与技术要求分析ISO/IEC24759:2025全文包含11个主要章节和多个规范性及资料性附录。以下对其核心内容进行层次化分析。3.1总体框架与测试一致性标准首先明确了“测试实验室”的责任与义务，规定了针对“待测模块”（ModuleUnderTest,MUT）的测试范围。它强调，所有测试必须基于模块供应商提供的“安全策略”（SecurityPolicy）文件进行。该版本特别强化了对“一致性声明”（ConformanceClaims）的核查，要求测试实验室不仅要验证密码功能是否正确，还必须验证模块是否如其所声称的那样实现了所有安全规则。3.2安全级别的测试要求细化标准沿用了四个安全级别的划分，但对其测试粒度进行了针对性提升：*安全级别1(Level1)：基础级，主要测试密码算法的正确实现。2025版增加了对“软件/固件完整性”的严格测试，要求自动检测未授权的修改，即便在Level1中亦然。*安全级别2(Level2)：引入角色鉴别与防篡改机制。新标准对“基于角色的鉴别”（Role-BasedAuthentication）和“基于身份的鉴别”（Identity-BasedAuthentication）的测试用例进行了更细致的分类，并增加了对“虚报率”（FalseAcceptanceRate）的统计学测试要求。*安全级别3(Level3)：强化了物理安全与敏感参数保护。测试要求不仅包括对硬件的侵入式攻击抵抗（如钻探、探针），还增加了对“非侵入式攻击”（如侧信道）的明确测试。对于密钥和原始认证数据等关键安全参数（CSP），要求测试其与公共安全参数（PSP）之间的逻辑隔离与物理隔离效果。*安全级别4(Level4)：最高级别，针对高价值密钥与严苛环境。2025版显著加强了对“异常环境条件”（如高低温、电压波动、辐射、磁场）下模块安全状态的测试。例如，要求测试模块在检测到临界环境参数时，能否在纳秒级时间内安全地擦除所有密钥并进入“零化状态”（ZeroizationState）。3.3算法验证与测试方法该标准在算法测试方面与NIST的“密码算法验证项目”（CAVP）保持动态兼容。2025版标准明确支持了包括AES、TDES、RSA、DSA、ECDSA、HMAC、SHA-1/2/3系列等在内的传统算法的新测试向量，并新增了对以下新型或改进算法的测试验证程序：*基于簇的序列测试（BlockCipherModes:GCM、CCM、XTS的增强测试）。*支持椭圆曲线（ECC）的更复杂曲线（如Curve25519、Curve448）。*首次纳入对SM2、SM3、SM4等中国商用密码算法的标准测试路径描述（满足ISO/IECSC27标准框架内所引用的国密算法）。此举是应对国际互认需求，为全球市场适配提供了规范。3.4重要修订亮点1.软件/固件完整性测试：明确要求测试模块是否实现了安全启动链，并验证其对软件更新的数字签名验证功能。特别针对云环境，增加了对“运行时完整性”（RuntimeIntegrity）的测试要求，防止代码在运行过程中被篡改。2.密钥管理生命周期测试：细化了从密钥生成、分发、存储、使用、备份、归档到销毁全生命周期的测试。特别是增加了对“非对称密钥对的私钥可导出性”测试，完全禁止明文导出私钥的模块获得高安全级别认证。3.操作环境与接口测试：针对虚拟化环境，新标准要求测试密码模块在虚拟机、进程或容器内的隔离性。针对API接口，增加了对“误用检测”的测试，即当调用者提供无效参数（如长度错误、非法的IV）时，密码模块不应崩溃或泄露内部状态。4.安全策略的测试覆盖：2025版要求测试实验室提供更详细的测试覆盖分析，确保供应商描述的每个安全规则都有明确的测试用例与其一一对应。四、主要参与单位介绍ISO/IEC24759:2025的修订工作由ISO/IECJTC1/SC27工作组（WG3：安全评估、测试和规范）负责。其中，来自美国国家标准与技术研究院（NIST）的专家在该标准的持续发展中扮演了至关重要的角色。详细介绍：美国国家标准与技术研究院（NIST）NIST是美国商务部下属的物理科学实验室和非监管机构。其信息科技实验室（ITL）下的计算机安全分部（CSD）是密码标准化与评测的全球引领者。NIST作为FIPS140系列标准的原始起草者，拥有近30年的密码模块管理与评测经验（运营着著名的密码模块验证项目，CMVP）。在ISO/IEC24759:2025的修订过程中，NIST专家主要贡献如下：*技术输入与冲突裁决：NIST基于其运营CMVP过程中收集的数千份测试报告和供应商反馈，提供了海量的实测试验数据。当各成员国（如欧盟、中国、日本、韩国）对特定测试条款（如侧信道测试门槛、PQC算法过渡期兼容性）产生分歧时，NIST专家凭借其深厚的技术积累和全球视野，提出了具有建设性的协调方案，推动了共识的形成。*测试方法学指导：NIST提出的“验证+测试”双重保障理念被本次修订采纳。即产品不仅要通过NISTCAVP的单一算法验证，还需通过ISO/IEC24759所定义的集成环境测试。NIST的专家主导编写了关于“操作环境安全测试”（特别是针对虚拟化环境）的附录，确保了测试方法与现代数据中心架构的兼容性。*测量不确定度的引入：NIST在计量学领域的深厚根基（其本质是建立和维护国家测量标准）被引入到IT安全测试中。ISO/IEC24759:2025首次在密码模块测试中引入了“测量不确定度”（MeasurementUncertainty,MU）的概念。NIST专家参与撰写了指导性条款，要求测试实验室在进行侧信道或物理攻击测试时，必须声明其测量结果的置信区间，从而提升了测试结论的科学性和严谨性。*国际互认的推动：NIST积极推动ISO标准与北美FIPS140-3标准（2019年发布）的深度融合。ISO/IEC24759:2025的许多测试要求直接参考了NISTSP800-140系列文档（FIPS140-3的衍生测试要求）。NIST的参与确保了全球CMVP实验室（全球认可度最高的密码测试网络）能够无缝过渡到新版ISO标准，极大地降低了厂商的测试成本，并提升了全球密码产品的互信水平。五、结论与未来展望ISO/IEC24759:2025的发布，是国际信息安全标准化领域一项具有里程碑意义的成果。该标准不仅是一次例行的版本迭代，更是对密码模块安全测试理念、方法论和技术边界的系统性重构。通过强化对新兴攻击向量（如侧信道、故障注入）、异构计算环境（云、IoT）的安全测试，以及预留面向后量子密码的合规路径，该标准展现出了强大的前瞻性和适应性。未来发展展望：1.紧密对接后量子密码（PQC）标准化：随着NIST在2024年完成首批PQC算法（CRYSTALS-Kyber,CRYSTALS-Dilithium,Sphincs+等）的标准化，ISO/IEC24759的后续修订（预计在2027-2028年）将迎来重大变革。标准必须彻底重构算