FIPS 140-2和FIPS 140-3测试和评估服务

UL Solutions recognizes the importance that FIPS certificates hold for our customers and the vital role that both the Cryptographic Module Validation Program (CMVP) and the Federal Information Processing Standards (FIPS) requirements have in the IT security industry. As such, we aim to test your products efficiently while conducting our services with the highest level of integrity. Having performed testing for more than 1,000 validations over 25 years, UL Solutions has the skill and experience to offer vendors world-class services while obtaining FIPS validations.   

Our services can start as early as your development processes, where we can assist your team in incorporating FIPS compliance into the design of your products. This approach helps mitigate risk by identifying compliance gaps early on. Identifying issues early means solutions can be discussed and planned. Testing methodology is provided in advance, assisting your certification team in planning accordingly, and our experts track scheduling closely to help ensure our progress is in step with your development and test targets.   

UL Verification Services Inc. is accredited by NVLAP (Laboratory Code 100432-0) for test methods for both FIPS 140-2 and FIPS 140-3, and for testing of approved security functions, including algorithm testing for the Cryptographic Algorithm Validation Program (CAVP).  

UL Solutions 知道 FIPS 证书对我们的客户的重要性，也深知 CMVP（密码模块验证项目）与 FIPS 规范对 IT 安全行业的意义。因此，我们致力于为行业提供高效且非常公正的专业服务。UL Solutions 在超过 25 年里，已经成功完成了超过 1,000 个 FIPS 验证项目。我们拥有丰富的经验和技能，能高效协助您进行 FIPS 认证。

早在您的开发流程阶段，我们的服务便可开始。在此阶段，我们可协助您的团队将 FIPS 合规纳入产品设计。这样可以尽早地识别出与规范的差距，提前规避发现的问题。问题发现得越早，您越能充分地讨论解决问题的办法。我们可以提前提供测试方法，帮助您的项目团队提前做好准备。我们的专家会密切跟进以确保双方的进度匹配。

UL Verification Services Inc. 是 NVLAP 认可的实验室（实验室代码：100432-0），我们可以支持 FIPS140-3 最新规范的认证，也能够支持 CAVP（算法验证项目）等安全功能的认证。

服务项目

通过 UL Solutions 的全面的验证与测试服务，有效地证明您的密码模块符合最新的 FIPS140-3 规范要求。从设计评估到验证测试报告提交，在流程中的各阶段，UL Solutions 均可为您提供支持。我们的 FIPS 认证测试流程包括：

支持服务

• 认证策略与规划
• 差距分析

验证前服务

• 产品概况研讨会
• 文档研讨会
• 初步评估

CAVP 算法测试服务

• 使用 NIST 自动化加密验证协议开展加密算法测试

FIPS 140 验证与再验证测试服务

• 设计评估
• 源代码审核
• 物理安全测试
• 操作测试
• 熵评估 (SP 800-90B)
• 广泛的技术和质量评审
• 与 CMVP 协调以协助您的报告尽可能顺利通过验证流程。
• 嵌入式“FIPS Inside”模块合规审查
• 原始设备制造商 (OEM) 验证服务

验证后支持

• 通过 CMVP 发布的实施指南，监控验证计划要求变更并为供应商提供有关计划或标准变更的最新信息。

优势

• 作为业内富有经验的 FIPS 实验室，UL Solutions 完成了数量众多的各种类型和安全级别的加密模块测试。我们有必要的经验，可在预算范围内及时产生高质量结果。
• 通过遍布美国以及世界各地的工作人员，UL Solutions 可为全球客户提供服务。
• UL Solutions 可为众多客户提供全面的服务，我们有多种认证项目（例如通用标准（Common Criteria）、个人身份验证 (PIV) 及其他各种验证），可满足您的认证需求。
• 我们可在开发阶段测试产品，使这些产品能够证明自身符合所需标准，以便进入市场。
• 我们有专业从事特定测试领域（例如物理安全测试、算法测试和熵评估）的多支团队，这使我们在各领域内都有无可比拟的丰富经验。 
• 多支团队同时开展验证测试活动，缩短验证完成时间。
• 我们的安全工程师和管理层对制定 FIPS 140 标准、实施指南以及 SP 800-90A 和 SP 800-90B 熵评估要求起到不可或缺的作用。因此，我们的实验室了解标准要求的意图以及如何实现合规。
• UL Solutions 分析的深度和范围以及完善的流程有助于改善产品。