Nouveautés

Les modules de sécurité par cryptographie intégrés dans la gamme des produits de sécurité de Dekart ont reçu la certification du gouvernement américain par le Programme de validation des modules cryptographiques (CMVP) géré par l'Institut national des standards et de la technologie du gouvernement américain (NIST). Le programme CMV fournit des spécifications pour les produits logiciels et matériels employant des algorithmes de cryptage, des techniques de génération et de distribution de clés cryptographiques et des techniques d'authentification approuvées par la norme FIPS 180-1 pour la protection des informations non classifiées du gouvernement fédéral.

Les produits du vendeur sont testés en conformité avec ces spécifications par des laboratoires de test approuvés par le NIST. Conformément aux directives de certification du NIST, le module cryptographique de Dekart se conforme à l'algorithme Secure Hash Algorithm (SHA-1) spécifié dans la Norme fédérale pour le traitement de l'information (FIPS) 180-1 et la norme Secure Hash Standard (SHS), en utilisant les tests décrits dans le guide de l'utilisateur Signature Standard Validation System (DSSVS).

Comme pour l'algorithme Secure Hash Algorithm, l'implémentation des logiciels Dekart de la gamme des produits de sécurité Dekart a été certifiée conforme avec l'algorithme Advanced Encryption Standard (AES), comme spécifié dans la Norme fédérale pour le traitement de l'information 197, Advanced Encryption Standard.

L'Advanced Encryption Standard (AES) spécifie un algorithme de cryptage approuvé par la FIPS, utilisable pour la protection des données électroniques. L'algorithme AES est un algorithme de chiffrement symétrique par blocs capable de crypter (chiffrer) et décrypter (déchiffrer) des informations. Le chiffrement consiste à convertir les données dans une forme inintelligible appelée texte chiffré. Déchiffrer le texte chiffré consiste à reconvertir les données dans leur forme d'origine, appelée texte brut. L'algorithme AES est capable d'utiliser des clés cryptographiques de 128, 192 et 256 bits afin de crypter et de décrypter les données dans des blocs de 128 bits.