Tiêu chuẩn quốc gia

• Số hiệu / Standard Number: TCVN 13721:2023
• Năm ban hành / Publication date: 2023
• Tình trạng / Status: A - Còn hiệu lực (Active)
• Tên tiếng Việt / Title in Vietnamese: Công nghệ thông tin – Các kỹ thuật an toàn – Phương pháp kiểm thử và phân tích cho các bộ tạo bit ngẫu nhiên trong TCVN 11295 (ISO/IEC 19790) và TCVN 8709 (ISO/IEC 15408)
• Tên tiếng Anh / Title in English: Information technology – Security techniques – Test and analysis methods for random bit generators with in ISO/IEC 19790 and ISO/IEC 15408
• Tiêu chuẩn tương đương / Equivalent to: ISO/IEC 20543:2019 ; IDT - Tương đương hoàn toàn
• Chỉ số phân loại Quốc tế (ICS) / By field: 35.030 - An toàn công nghệ thông tin (bao gồm cả mật mã)
• Số trang / Page: 45
• Phạm vi áp dụng / Scope of standard: Tiêu chuẩn này quy định một phương pháp luận để đánh giá các bộ tạo bit ngẫu nhiên tất định hoặc bộ tạo bit ngẫu nhiên bất định được dự định sử dụng cho các ứng dụng mật mã. Các quy định được đưa ra trong tiêu chuẩn này cho phép nhà cung cấp RBG gửi các công bố về an toàn đã được xác định rõ ràng cho cơ quan đánh giá và sẽ cho phép đánh giá viên hoặc kiểm thử viên, ví dụ như: cơ quan xác nhận, đánh giá, kiểm thử, chứng nhận hoặc bác bỏ các công bố này. ; Tiêu chuẩn này được triển khai độc lập, không phụ thuộc vào công nghệ và thiết kế. Do đó, nó không cung cấp hướng dẫn cụ thể về các quyết định thiết kế và triển khai cho bộ tạo bit ngẫu nhiên. Tuy nhiên, các vấn đề về thiết kế và triển khai ảnh hưởng đến việc đánh giá RBG trong tiêu chuẩn này, chẳng hạn vì nó yêu cầu sử dụng mô hình ngẫu nhiên của nguồn ngẫu nhiên và vì bất kỳ mô hình nào như vậy đều được hỗ trợ bởi các lập luận kỹ thuật liên quan đến thiết kế của thiết bị. ; Bộ tạo bit ngẫu nhiên như được đánh giá trong tiêu chuẩn này nhằm mục đích đưa ra các chuỗi bit phân bố đều. Tuy nhiên, tùy thuộc vào sự phân bố các số ngẫu nhiên mà ứng dụng yêu cầu sử dụng, cần lưu ý rằng các bước bổ sung có thể cần thiết (và có thể rất quan trọng đối với an toàn) để ứng dụng sử dụng biến đổi các chuỗi bit ngẫu nhiên do RBG tạo ra thành số lượng ngẫu nhiên phân phối phù hợp với các yêu cầu ứng dụng. Các biến đổi tiếp theo như vậy nằm ngoài phạm vi đánh giá được thực hiện trong tiêu chuẩn này.
• Tiêu chuẩn viện dẫn / Nomative references: Các tài liệu sau đây là cần thiết để áp dụng tiêu chuẩn này. Đối với các tài liệu viện dẫn ghi năm công bố thì áp dụng bản được nêu. Đối với các tài liệu viện dẫn không ghi năm công bố thì áp dụng bản mới nhất, bao gồm cả các sửa đổi (nếu có).; TCVN 8709 (ISO/IEC 15408), Công nghệ thông tin-Kỹ thuật an toàn-Tiêu chí đánh giá về an toàn công nghệ thông tin. ; TCVN 12212:2018 (ISO/IEC 17825:2016), Công nghệ thông tin-Kỹ thuật an toàn-Phương pháp kiểm thử để giảm thiểu các lớp tấn công không xâm lấn chống lại các mô-đun mật mã. ; TCVN 12853:2020 (ISO/IEC 18031:2011), Công nghệ thông tin-Kỹ thuật an toàn-Bộ tạo bit ngẫu nhiên. ; TCVN 11295:2016 (ISO 19790:2012), Công nghệ thông tin-Kỹ thuật an toàn-Yêu cầu an toàn đối với mô-đun mật mã.
• Quyết định công bố / Decision number: 1907/QĐ-BKHCN , Ngày 25-08-2023
• Cơ quan biên soạn / Compilation agency: Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã – Ban Cơ yếu Chính phủ