atsec完成蒙太奇2k密码算法测评

中国北京 - 近日，北京时代今典传媒科技有限公司的蒙太奇CDCS 2k数字电影服务器中的密码算法实现顺利通过艾特赛克(atsec)信息安全基于FIPS 140-2标准的测评，并通过了美国国家标准和技术学会(NIST:National Institute of Standards and Technology)下密码算法验证体系(CAVP:Cryptographic Algorithm Validation Program)的验证。这是中国大陆首款密码算法实现通过NIST验证的数字电影服务器产品。

北京时代今典传媒科技有限公司致力于自主研发符合好莱坞数字电影倡导组(DCI:Digital Cinema Initiatives)数字电影技术规范的蒙太奇CDCS 2k数字电影服务器，并符合FIPS 140-2标准。此次获得由美国国家标准和技术学会颁发的密码算法认证证书，标志着产品中算法的正确实现，也显示了符合标准的有关产权保护的核心技术已经可以在中国自主实现。北京时代今典传媒科技有限公司技术总监庆钢表示:"世界上只有为数不多的几家厂商进行DCI标准数字电影播放机的研制，时代今典的蒙太奇2k数字电影服务器便是其中之一。获得NIST的认证，使得我们的客户将直接受益于信息安全专家严谨的评估。希望通过进一步的努力，我们能够尽快成功完成密码模块的FIPS 140-2验证。"

密码算法验证是基于FIPS 140-2标准的密码模块验证体系(CMVP:Cryptographic Module Validation Program)必要的第一步，所有的测评工作均必须由经过授权的中立第三方的测评实验室开展。atsec是NIST授权的密码模块测评实验室之一，也是唯一同时获得德国、美国和瑞典(临时状态)体系授权的通用评估准则(Common Criteria)评估实验室，在世界范围的产品信息安全评估领域具有丰富的经验。

本次评测获得的证书编号、产品和厂商信息可以在NIST官方网站维护的经过验证的算法实现列表中找到(http://csrc.nist.gov/cryptval/)。atsec中国咨询顾问刘岩表示:"中国大陆第一款产品完成了基于FIPS 140-2的密码算法验证让我们非常兴奋。当前虽然很多产品中所使用的密码算法是标准公开的，但约有25%的密码算法实现是不正确的，约有一半的密码模块存在安全漏洞，而评估和验证可以最大限度的保障产品使用者的权益。"

关于艾特赛克(atsec)信息安全

atsec是一家独立且基于标准的IT(信息技术)安全咨询和评估服务公司，它基于丰富的技术知识和国际经验，为客户提供具有商业导向的信息安全解决方案。2000年atsec在欧洲的业务成功发展，先后在美国、瑞典、英国、中国壮大。atsec利用其对安全保障、应用和标准方面的丰富专业知识，就广泛的IT安全需要提供顾问咨询服务，让客户得以建立完整的安全管理流程，进而管理安全风险，改善数据和产品，并提高业务流程的可靠度。atsec的客户包括全球首屈一指的机构如IBM、HP、Oracle、Cray、宝马、SGI、Vodafone、Swisscom、RWE、飞利浦、西门子、T-Mobile、索尼爱立信和Wincor-Nixdorf等。

关于时代今典

北京时代今典传媒科技有限公司隶属于北京时代今典传媒集团。公司致力于通过研发提供一流的数字发行和显示解决方案。时代今典传媒科技有限公司拥有顶极的研发团队，为数字影片、银幕广告和其他数字内容的后期制作、发行和播放提供尖端的技术解决方案，是全球第一家同时能够提供基于芯片和非芯片软件系统的数字影院方案的公司。