NIST SP800系列标准

最新推荐文章于 2024-08-05 12:14:20 发布
最新推荐文章于 2024-08-05 12:14:20 发布
阅读量2.6w 收藏 21
点赞数 4
分类专栏： IT标准化

NIST SP800系列标准


        SP800是美国NIST（National Institute of Standards and Technology）发布的一系列关于信息安全的指南（SP是Special Publications的缩写）。文档很多，也很细，值得大家学习。
       在NIST的标准系列文件中，虽然NIST SP并不作为正式法定标准，但在实际工作中，已经成为美国和国际安全界得到广泛认可的事实标准和权威指南。NIST SP800系列（成为了指导美国信息安全管理建设的主要标准和参考资料。
       目前，NIST SP 800系列已经出版了近90本同信息安全相关的正式文件，形成了从计划、风险管理、安全意识培训和教育以及安全控制措施的一整套信息安全管理体系。例如
·NIST SP800-53和SP800-60描述了信息系统与安全目标及风险级别对应指南，
·NIST SP800-26和SP800-30分别描述了自评估指南和风险管理指南。
·NIST SP800-51描述通用缺陷和暴露（CVE）缺陷命名方案的使用。
·NIST SP800-30分别描述了自评估指南和风险管理指南。
·NIST SP800-34信息技术系统应急计划指南。
·NIST SP800-34安全内容自动化协议（SCAP）指南，用来组织、表达和测量安全相关信息的标准化方法以及参考数据，如经过编译的软件缺陷和安全配置问题的标识符。
       NIST SP800下载地址：http://csrc.nist.gov/publications/PubsSPs.html
过河竹
关注
专栏目录
5.4 NIST SP800-30 IT系统风险管理指南
09-12
美国国家标准和技术学会(NIST)信息技术实验室(ITL)通过对国家测量和标准体系提供技术指导而促进美国经济和公共事业的发展。ITL通过开发测试、测试方法、参考数据、对概念的证明、以及技术分析来改善信息技术的开发和生产应用。ITL的职责包括开发应用于联邦计算机系统中为敏感信息提供经济有效的安全和隐私保护的相关技术性、物理性、行政性和管理性的标准和指导方针。
美国等级保护SP800系列标准
07-02
美国NIST发布的一些列等级保护的标准，很值得借鉴和学习
【网络安全】4.2 网络安全的标准和规范
Andy0214的专栏
10-19 7191
网络安全的标准和规范是网络安全领域的重要组成部分。它们为网络安全提供了技术依据，规定了网络安全的技术要求和操作方式，帮助我们构建安全的网络环境。下面，我们将详细介绍一些主要的网络安全标准和规范，以及它们在实际操作中的应用。
RTSP系列三：RTP协议介绍
最新发布
不定期更新关于音视频的文章
08-05 1610
这里要注意的是，这些字段并不是固定出现的字段(按需携带，可有可无)，所以码流结构图描述只是字段的名字，并没有给出字段的位数(位数也是可变的)。首先"defined by profile"字段为0x1000，length为3，后面跟着3x4字节长度扩展，对于第一个header extension：L=0，数据长度为0，对于第二个header extension：L=1，data长度为1，接着是填充数据，对于第三个header extension：L=4，后面跟着4字节长度数据。
NIST SP 800-193(中文)
12-07
这个出版已经由NIST依照法定职责根据联邦信息安全现代化法案》(FISMA) 2014年44事项§3551节。，公法(P.L.) 113-283。NIST负责制定信息安全标准和指南，包括对联邦信息系统的最低要求，但这些标准和指南不应适用于国家安全系统，除非获得对这些系统行使政策权力的适当联邦官员的明确批准。该准则符合管理和预算厅(管理和预算厅)通告A-130的要求
美国等保发布的标准文件SP800系列
07-02
美国等保标准NIST发布的权威性强制性文件，用于等级保护系统定级
NIST SP800-147.pdf
02-25
The purpose of this document is to explain the cloud computing technology area in plain terms, and to provide recommendations for information technology decision makers. Cloud computing is a developing area and its ultimate strengths and weakness are not yet fully researched, documented and tested. This document gives recommendations on how and when cloud computing is an appropriate tool, and indicates the limits of current knowledge and areas for future analysis.
NIST SP800-108版本更新学习
weixin_41158690的博客
05-02 896
SP800-108标准的更新，引入KMAC密钥派生函数，且不推荐使用CMAC派生算法。
随机性检测标准对比——国密GM/T 0005 vs NIST SP800-22r1a
热门推荐
云与山的彼端
05-11 2万+
概述 检测标准 我国随机检测规范GM/T 0005-2012《随机性检测规范》，现已经升级为国家标准GB/T 32915-2016 信息安全技术 二元序列随机性检测方法。 NIST随机性检测文档NIST SP800-22r1a,A Statistical Test Suite for Random and Pseudorandom Number Generators for Cryptographic Applications。 1 检测项对比 NIST和国密随机性检测项目的对比如下： NIST.
你该知道的NIST SP 800系列指南.pdf
02-10
NIST SP 800系列出版物介绍
NIST SP800-160v1.pdf
02-25
FIPS 201 originally required that all PIV credentials and associated keys be stored in a PIV Card. While the use of the PIV Card for electronic authentication works well with traditional desktop and laptop computers, it is not optimized for mobile devices. In response to the growing use of mobile devices within the Federal government, FIPS 201 was revised to permit the issuance of an additional credential, a Derived PIV Credential, for which the corresponding private key is stored in a cryptographic module with an alternative form factor to the PIV Card. Derived PIV Credentials leverage the current investment in the PIV infrastructure for electronic authentication and build upon the solid foundation of well-vetted and trusted identity of the PIV cardholder – achieving substantial cost savings by leveraging the identity-proofing results that were already performed to issue PIV cards. This document provides the technical guidelines for the implementation of Derived PIV Credentials. The use of a Derived PIV Credential is one possible way to PIV-enable a mobile device. In other cases it may be practical to use the PIV Card itself with the mobile device, using either the PIV Card’s contact or contactless interface, rather than issuing a Derived PIV Credential. Mobile devices are generally too small to integrate smart card readers into the device itself, requiring alternative approaches for communicating between the PIV Card and the mobile device. Some of these approaches are possible by today’s set of available products. Other, newer technologies are addressed by new guidelines in the existing set of PIV Special Publications. The current solution for PIV enablement directly uses PIV Cards with mobile devices through smart card readers. This has the advantage of avoiding the additional time and expense required to issue and manage Derived PIV Credentials. The approach requires smart card readers that are separate from, but attached to, the mobile device itself. These readers interface with the mobile device over a wired interface (e.g., USB) or wireless interface. The use of PIV Cards with mobile devices is functionally similar to their use with laptop and desktop computers. It does not involve new or different requirements to communicate with the PIV Card. Instead, the existing contact interface specifications of the PIV Card, as outlined in SP 800-73, form the basis for these types of readers to communicate with the PIV Card. Newer technology on mobile devices can directly communicate with and use PIV Cards over a contactless interface using Near Field Communication (NFC). Similarly to the mobile devices and attached reader scenario, the use of NFC technology with PIV cards also avoids the additional time and expense required to issue and manage Derived PIV Credentials. NFC uses radio frequency to establish communication between NFC-enabled devices. An NFC-enabled mobile device can interact with a PIV Card over its contactless interface at a very close range, allowing the mobile device to use the keys on the PIV Card without a physical connection. The user would need to hold or place the card next to the mobile device. Earlier PIV specifications did not allow the use of certain keys over the contactless interface, as existing technologies and standards did not support a secure channel between the smart card and the mobile device over NFC. SP 800-73-4 will include a new capability to enable access to all non-card-
NIST SP800-26 中文版
06-14
NIST SP800-26 NIST SP800-26
NIST.SP.800-90B 随机数熵评估标准
03-27
随机数熵值分析标准，nistSP800.检测标准。最小熵，近似熵
nist 800-181标准中文版
07-16
nist 800-181标准中文版作为美国信息安全乃至世界通用的标准，对于信息安全产品开发、方案设计等具有重要的参考价值
NIST SP 800-90Ar1 Recommendation for Random Number Generation ... 分析摘选与流程图（合集）
云与山的彼端
10-30 2万+
摘要：本文档对随机数发生器文档NIST SP 800-90系列（包括NIST SP 800-90Ar1、SP 800-90B、SP 800-90C）进行简要分析记录。 关键词：密码模块，随机数发生器，密码算法，工作模式，CTR，杂凑算法，HMAC，熵，密码边界。 目录 Ⅰ. NIST SP 800-90系列概况... 1 Ⅱ. NIST SP 800-90Ar1.. 2 7. Fu...
NIST SP 800-90Ar1 Recommendation for Random Number Generation ... 分析与摘选之一
云与山的彼端
10-30 1万+
摘要：本文档对随机数发生器文档NIST SP 800-90系列（包括NIST SP 800-90Ar1、SP 800-90B、SP 800-90C）进行简要分析记录。 关键词：密码模块，随机数发生器，密码算法，工作模式，CTR，杂凑算法，HMAC，熵，密码边界。 NIST SP 800-90系列包括 NIST SP 800-90Ar1 Recommendation for Random...
NIST序列随机性测试工具（SP800-22）
weixin_42059555的博客
03-03 7995
在windows环境下，需要安装软件Cygwin Cygwin官网下载地址：http://www.cygwin.com/ 安装使用该软件参考：http://www.programarts.com/cfree_ch/doc/help/UsingCF/CompilerSupport/Cygwin/Cygwin1.htm 1 安装之后，打开Cygwin输入命令进入sts-2.1.2目录 2 将待测试的序列文件（比如a.txt）移到该目录下，NIST标准要求文数据长度至少1 000 000位（1M），如果少于该长
NIST SP800-90A
02-19
NIST SP800-90A是美国国家标准与技术研究院（NIST）发布的一项密码学标准，它提供了一系列伪随机数生成器（PRNG）的规范和测试方法。PRNG是计算机系统中用于生成随机数的算法或设备。 NIST SP800-90A标准定义了四种伪随机数生成器，分别是Hash_DRBG、HMAC_DRBG、CTR_DRBG和Dual_EC_DRBG。这些生成器使用不同的算法和技术来生成伪随机数，并且都经过了严格的测试和评估，以确保其安全性和可靠性。 此外，NIST SP800-90A还提供了一套测试方法，用于评估和验证伪随机数生成器的性能和质量。这些测试方法包括统计测试、线性复杂度测试、矩阵秩测试等，旨在检测生成的随机数序列是否具有足够的随机性和不可预测性。 总之，NIST SP800-90A是一个重要的密码学标准，用于指导和评估伪随机数生成器的设计和实现。它对于确保计算机系统中的随机数安全和可靠性具有重要意义。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值