fa بررسی طرحواره ارزیابی ماژول‌های رمزنگاری CMVP رمز و امنیت اطلاعات Cryptology and Information Security مروری Review Article <strong>یکی از نکات حائز اهمیت در علم اطلاعات، چگونگی رمزنگاری داده‌ها برای محافظت از دسترسی غیرمجاز یا دستکاری آن‌ها است. به این منظور ماژول‌هایی برای رمزنگاری طراحی می‌شوند تا فرآیند‌های رمزنگاری را به درستی پیاده‌سازی کنند. حال چالشی که به وجود می‌آید محافظت از خود این ماژول‌ها است، بنابراین پس از طراحی یک ماژول نیاز به ارزیابی امنیت آن تحت یک طرحواره داریم تا اطمینان پیدا کنیم که الزامات امنیتی به خوبی فراهم شده اند. از مهم‌ترین طرحواره‌های ارزیابی می توان به </strong><strong><span dir="LTR">CMVP</span></strong><strong> اشاره کرد. این برنامه شامل استاندارد‌هایی است که یکی از اساسی‌ترین آن‌ها استاندارد </strong><strong><span dir="LTR">ISO/IEC 19790</span></strong><strong> می‌باشد که در 4 سطح امنیتی و 11 حوزه الزامات تدوین شده است. هدف از این پژوهش، تشریح این سطوح و حوزه‌ها با تأکید بر حوزه الزامات امنیت فیزیکی و امنیت غیر تهاجمی است، زیرا که این دو حوزه از رایج‌ترین حوزه‌های حملات به ماژول رمزنگاری می‌باشد. همچنین یکی از مهم‌ترین اصولی که در کشور توجه کمتری به آن شده است ارزیابی ماژول‌های رمزنگاری بومی است. ارزیابی این ماژول‌ها تحت استانداردهای جهانی و در آزمایشگاه‌های ارزیابی امنیتی کشور بسیار ضروری و موجب تقویت زیرساخت‌های امنیتی است.</strong> ماژول رمزنگاری, امنیت فیزیکی, امنیت غیر تهاجمی, CMVP, ISO/IEC 19790, FIPS 140-3 13 22 http://monadi.isc.org.ir/browse.php?a_code=A-10-374-1&slc_lang=fa&sid=1 راضیه سالاری فرد r_salarifard@sbu.ac.ir 10031947532846001146 10031947532846001146 Yes دانشگاه شهید بهشتی علیرضا جواهری alireza.javaheri1376@gmail.com 10031947532846001147 10031947532846001147 No دانشگاه شهید بهشتی