atsec完成皮尔森（Pierson）MIIKOO的密码算法测试

中国，北京 - 最近，atsec信息安全对皮尔森科技（Pierson Capital Technology LLC，PCT）提供的MIIKOO密码模块中的密码算法进行了测试。模块实现了5项FIPS认可的密码算法，在美国国家标准与技术研究所（National Institute of Standards and Technology，NIST）维护的密码算法验证体系(Cryptographic Algorithm Validation Program，CAVP)下全部验证通过。这是对MIIKOO进行密码模块验证体系（Cryptographic Module Validation Program，CMVP）测试过程中皮尔森科技取得的一个重要的里程牌。

NIST证书验证了MIIKOO中的算法是严格的遵循CAVP准则开发实现的。Frank Psaila，皮尔森科技总经理表示：“我们在为高端客户提供安全环境方面的承诺和技术已经成为了推动我们努力通过这次认证过程的动力。我们相信，我们的尖端技术是在各种级别的安全链下提供简单的、可负担的、且依然用户友好的解决方案的先锋。”（原文如下：“our commitment and expertise in providing a secure environment for our high profile clients has been the motivation behind all the effort to get us through this certification process. We at PCT believe that our leading edge technology is a pioneer in providing a simple, affordable and yet user-friendly solution at all levels of the security chain.”）

密码算法验证是进行符合FIPS 140-2标准的密码模块一致性测试的必要条件。所有测试都必须由被经过认可的第三方实验室，也即密码模块测试（Cryptographic Module Testing，CMT）实验室进行。atsec信息安全，作为被认可的CMT实验室，在信息安全评估和信息安全相关产品测试方面具有全球性的成功经验，自然成为了皮尔森的选择。Steve Weingart，atsec资深顾问，此项目的测试人员，表示：“通过对他们密码算法的独立测试和验证过程，皮尔森展示了他们致力于为他们的产品满足更高的质量和互操作性标准。目前密码算法测试已经完成，我们将继续进行FIPS 140-2一致性测试并且期待着成功验证。”（原文如下：“By going through the process of independent testing and validation of their cryptographic algorithm implementations, Pierson has shown that they are committed to meeting a higher quality and interoperability standard for their products. Now that the cryptographic algorithm tests are completed, we are continuing to move forward on the FIPS 140-2 conformance testing and looking forward to a successful validation.”）

证书编号、产品信息和厂商商信息可以在CAVP官方网站的验证列表中查到：http://csrc.nist.gov/groups/STM/cavp/validation.html.

关于atsec信息安全
艾特赛克信息安全（atsec information security）是一家独立且基于标准的信息技术（IT：Information Technology）安全服务公司(www.atsec.com)，它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec于2000年在德国慕尼黑成立，并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。

atsec提供IT安全正式认证的评估和测试服务，包括美国，德国和瑞典通用评估准则（Common Criteria）体系的评估，美国NIST（National Institute of Standards and Technology）和加拿大CSEC（Communications Security Establishment Canada）体系的密码模块和密码算法评测。

atsec也提供安全代码审核服务，ISO/IEC 27001 ISMS咨询服务和渗透测试扫描服务。

atsec的客户包括全球首屈一指的公司如IBM,Apple,Cray,Hewlett-Packard,IBM,Microsoft,Oracle,BMW,SGI,Vodafone,Swisscom,RWE和Wincor-Nixdorf等

关于皮尔森（Pierson Capital）
皮尔森科技是皮尔森集团的一个技术分支机构，负责监督和管理集团的技术项目。皮尔森科技也积极的以顾问，创始人和投资人的身份参与到多种产业领域，如高科技企业创业、身份安全和银行解决方案等有益项目中。MIIKOO是皮尔森科技（Pierson Capital Technology）的主要项目，是在公司的技术团队的指导下经过了多年的调查研究和开发而来的，项目旨在为包括金融服务、保险和健康护理等身份盗窃为主要风险的产业提供独一无二的空前的身份识别服务。MIIKOO提供了一个先进的、完全集成的4因子认证平台，这个平台可以部署在现有的系统中而无需对现有结构做出额外改变。