atsec正式推出自动化密码算法验证测试服务

atsec很荣幸宣布自动化密码算法验证测试（ACVT：Automated Cryptographic Validation Testing）服务已经正式上线运营。

atsec是全球首家与NIST自动化密码算法验证协议（ACVP：Automated Cryptographic Validation Protocol）生产服务器完成全功能对接的密码安全测试（CST：Cryptographic Security Testing）实验室。在此之前，atsec的此项服务已经通过了NIST所提供的所有类型密码算法的测试，并且最终获得了连接到ACVP生产服务器的资质。atsec已经针对我们自主研发的ACVP网关代理应用（ACVP Proxy）使用的SHA和HMAC实现执行了算法测试，这也是第一个成功的ACVT项目，展示了NIST的ACVP生产服务器已经具备了商用业务的能力。上述算法证书可以在如下链接查询：https://csrc.nist.gov/projects/cryptographic-algorithm-validation-program/details?product=11251

通过该授权的访问，atsec此项新的服务可以使用ACVP生产服务器自动化的完成密码算法以及相关功能实现正确性的测试，并且能协助厂商更有效地获得NIST颁发的密码算法证书。

正确性实现的证书由密码算法验证体系（CAVP：Cryptographic Algorithm Validation Program）颁发，该证书可以被用于密码模块验证以及美国通用评估准则（Common Criteria）评估的前置要求。

Stephan Mueller作为atsec的一名资深顾问，已经紧密工作完成了客户端程序的开发，从而可以开展ACVP演示服务器的测试工作，这也为NIST成功发布ACVP生产服务器提供了巨大的帮助。谈及atsec和NIST在整个过程中的协作，他提到：“恭喜NIST在ACVT项目的推进中实现了重要的里程碑。该项目为实现了密码的IT系统的安全性提供了充分的安全保障，同时也为开发人员提供了在现有开发框架对项目时间严格要求的情况下进行同步测试能力。”

atsec实验室主任Yi Mao也谈到：“我们赞赏NIST启动了ACVT项目，也为我们对NIST实现历史性重要里程碑所提供的协助感到骄傲。密码学是信息安全的基石。自动化测试则是在安全核心支撑迫切需要高保障要求的一种进步的方法。这是一个非常令人激动的时刻，通过ACVT服务提供的能力，我们可以引领新老客户更加快速的完成密码算法验证。”

预了解更多信息，请访问：
atsec的cryptographic algorithm testing服务页面：
https://www.atsec.com/services/cryptographic-algorithm-testing/index.html
NIST的Automated Cryptographic Validation Testing （ACVT）项目
https://csrc.nist.gov/Projects/Automated-Cryptographic-Validation-Testing