米国 NIST SP 800-78-5 個人アイデンティティ検証のための暗号アルゴリズムおよび鍵サイズ
こんにちは、丸山満彦です。
NISTが、SP 800-73-5 個人アイデンティティ検証用インタフェース Part1-3と、NIST SP 800-78-5 個人アイデンティティ検証のための暗号アルゴリズムおよび鍵サイズを公表していますね...
● NIST- ITL
プレス...
| Personal Identity Verification (PIV) Interfaces, Cryptographic Algorithms, and Key Sizes: NIST Revises SP 800-73 and SP 800-78 | 個人アイデンティティ検証（PIV）インタフェース、暗号アルゴリズム、および鍵サイズ： NIST は SP 800-73 および SP 800-78 を改訂する。 |
| In January 2022, NIST revised Federal Information Processing Standard (FIPS) 201, which establishes standards for the use of Personal Identity Verification (PIV) credentials, including those on PIV Cards. NIST Special Publication (SP) 800-73-5: Parts 1–3 and SP 800-78-5 have subsequently been revised to align with FIPS 201. | 2022 年 1 月、NIST は、PIV カード上のものを含む個人識別検証（PIV）クレデンシャルの使 用標準を確立する連邦情報処理標準（FIPS）201 を改訂した。NIST 特別刊行物（SP）800-73-5： パート 1-3 および SP 800-78-5 は、その後 FIPS 201 と整合するように改訂された。 |
| SP 800-73-5: Parts 1–3 | SP 800-73-5： パート 1-3 |
| SP 800-73-5: Parts 1–3, Interfaces for Personal Identity Verification, describe the technical specifications for using PIV Cards. The three parts cover the PIV data model (Part 1), the card edge interface (Part 2), and the application programming interface (Part 3). Major changes to the documents include: | SP 800-73-5： パート１～パート3、個人アイデンティティ検証用インタフェースは、PIV カードを使用するための技術仕様 を記述している。この 3 部は、PIV データ・モデル（パート1）、カード・エッジ・インタフェース （パート2）、およびアプリケーション・プログラミング・インタフェース（パート3） を対象としている。文書の主な変更点は以下のとおりである： |
| ・Removal of the previously deprecated CHUID authentication mechanism | ・以前は非推奨であった CHUID 認証メカニズムの削除。 |
| ・Deprecation of the SYM-CAK and VIS authentication mechanisms | ・SYM-CAK および VIS 認証メカニズムの廃止。 |
| ・Addition of an optional 1-factor secure messaging authentication mechanism (SM-Auth) for facility access applications | ・施設アクセス・アプリケーション用のオプションの 1 要素セキュア・メッセージング認証 （SM-Auth）の追加 |
| ・Additional use of the facial image biometric for general authentication via BIO and BIO-A authentication mechanisms | ・BIOおよびBIO-A認証メカニズムによる一般認証への顔画像バイオメトリックの追加使用 |
| ・Addition of an optional Cardholder identifier in the PIV Authentication Certificate to identify a PIV credential holder to their PIV credential set issued during PIV eligibility | ・PIV 認証証明書にオプションのカード保持者識別子を追加して、PIV クレデンシャル保持 者を PIV 資格認定中に発行された PIV クレデンシャル・セットに識別する。 |
| ・Restriction on the number of consecutive activation retries for each of the activation methods (i.e., PIN and OCC attempts) to be 10 or less | ・各アクティベーション方法（すなわち、PIN および OCC 試行）の連続アクティベーショ ン再試行回数を 10 回以下に制限する。 |
| ・SP 800-73-5: Part 3 on PIV Middleware specification marked as optional to implement | ・SP 800-73-5： PIV ミドルウェア仕様の第 3 部は、実装のオプションとされた。 |
| SP 800-78-5 | SP 800-78-5 |
| SP 800-78-5, Cryptographic Algorithms and Key Sizes for Personal Identity Verification, defines the requirements for the cryptographic capability of the PIV Card and supporting systems in coordination with FIPS 201-3. It has been modified to add additional algorithm and key size requirements and to update the requirements for Cryptographic Algorithm Validation Program (CAVP) validation testing, including: | SP 800-78-5「個人 ID 検証のための暗号アルゴリズムおよび鍵サイズ」は、FIPS 201-3 と連携して、PIV カードおよび支援システムの暗号機能の要件を定義している。追加アルゴリズムおよび鍵サイズ要件を追加し、暗号化アルゴリズム検証プログラム（CAVP） 検証テストの要件を更新するために、以下のように修正されている： |
| Deprecation of 3TDEA algorithms with identifier ‘00’ and ‘03’ | 識別子が'00'および'03'の3TDEAアルゴリズムの廃止。 |
| Removal of the retired RNG from CAVP PIV component testing where applicable | 該当する場合、CAVP PIV コンポーネント・テストから引退した RNG を削除する。 |
| Removal of retired FIPS 186-2 key generation from CAVP PIV component testing where applicable | 該当する場合、CAVP PIV コンポーネント・テストからの引退した FIPS 186-2 鍵生成の削除。 |
| Accommodation of the Secure Messaging Authentication key | Secure Messaging 認証鍵の収容 |
| Update to Section 3.1 and Table 1 to reflect additional higher strength keys with at least 128-bit security for use in authentication beginning in 2031 | セクション 3.1 および表 1 を更新し、2031 年から認証に使用される、少なくとも 128 ビットのセ キュリティを持つ、より強度の高い鍵を追加する。 |
こちらは、SP800-78-5...
・2024.07.15 NIST SP 800-78-5 Cryptographic Algorithms and Key Sizes for Personal Identity Verification
| NIST SP 800-78-5 Cryptographic Algorithms and Key Sizes for Personal Identity Verification | NIST SP 800-78-5 個人アイデンティティ検証のための暗号アルゴリズムおよび鍵サイズ |
| Abstract | 概要 |
| Federal Information Processing Standard 201-3 (FIPS 201-3) defines the requirements for Personal Identity Verification (PIV) life cycle activities, including identity proofing, registration, PIV Card issuance, and PIV Card usage. FIPS 201-3 also defines the structure of an identity credential that includes cryptographic keys. This document contains the technical specifications needed for the mandatory and optional cryptographic keys specified in FIPS 201-3, as well as the supporting infrastructure specified in FIPS 201-3 and the related NIST Special Publication (SP) 800-73, Interfaces for Personal Identity Verification, and SP 800-76, Biometric Specifications for Personal Identity Verification, which rely on cryptographic functions. | 連邦情報処理標準 201-3（FIPS 201-3）は、身元確認、登録、PIV カード発行、および PIV カード使用を含む、個人アイデンティティ検証（PIV）のライフサイクル活動の要件を定義している。FIPS 201-3 は、暗号鍵を含む ID クレデンシャルの構造も定義している。この文書には、FIPS 201-3 で指定された必須およびオプションの暗号鍵に必要な技術仕様、ならびに FIPS 201-3 および関連する NIST 特別刊行物（SP）800-73「個人識別検証のためのインタフェース」、および SP 800-76「個人アイデンティティ検証のためのバイオメトリクス仕様」で指定されたサポート・インフラストラ クチャが含まれており、これらは暗号機能に依存している。 |
・[PDF] NIST.SP.800-78-5
目次と図表
| 1. Introduction | 1. 序文 |
| 1.1. Purpose | 1.1. 目的 |
| 1.2. Scope | 1.2. 適用範囲 |
| 1.3. Audience and Assumptions | 1.3. 想定読者および前提 |
| 1.4. Document Overview | 1.4. 文書の概要 |
| 2. Application of Cryptography in FIPS 201-3 | 2. FIPS 201-3 における暗号の適用 |
| 3. On-Card Cryptographic Requirements | 3. オンカード暗号要件 |
| 3.1. PIV Cryptographic Keys | 3.1. PIV 暗号鍵 |
| 3.2. Authentication Information Stored on the PIV Card | 3.2. PIV カードに格納される認証情報 |
| 3.2.1. Specification of Digital Signatures on Authentication Information | 3.2.1. 認証情報に対するデジタル署名の仕様 |
| 3.2.2. Specification of Public Keys In X.509 Certificates | 3.2.2. X.509 証明書内の公開鍵の仕様 |
| 3.2.3. Specification of Message Digests in the NIST SP 800-73-4 Security Object | 3.2.3. NIST SP 800-73-4 セキュリティ・オブジェクトにおけるメッセージ・ダイジェストの仕様 |
| 4. Certificate Status Information | 4. 証明書ステータス情報 |
| 5. PIV Card Application Administration Keys | 5. PIV カード・アプリケーション管理鍵 |
| 6. Identifiers for PIV Card Interfaces | 6. PIV カード・インタフェースの識別 |
| 6.1. Key Reference Values | 6.1. 鍵参照値 |
| 6.2. PIV Card Algorithm Identifiers | 6.2. PIV カード・アルゴリズム識別 |
| 6.3. Algorithm Identifiers for PIV Key Types | 6.3. PIV 鍵タイプのアルゴリズム識別子 |
| 7. Cryptographic Algorithm Validation Testing Requirements | 7. 暗号化アルゴリズム検証テスト要件 |
| References | 参考文献 |
| Appendix A | 附属書 A |
| Appendix B | 附属書 B |
| List of Symbols, Abbreviations, and Acronyms | 記号、略語、頭字語のリスト |
| Change Log | 変更履歴 |
| List of Tables | 表一覧 |
| Table 1. Algorithm and key size requirements for PIV key types | 表 1. PIV 鍵タイプのアルゴリズムおよび鍵サイズの要件 |
| Table 2. Signature algorithm and key size requirements for PIV information | 表 2. PIV 情報に対する署名アルゴリズムおよび鍵サイズ要件 |
| Table 3. FIPS 201-3 signature algorithm object identifiers | 表 3. FIPS 201-3 署名アルゴリズム・オブジェクト識別子 |
| Table 4. Public key object identifiers for PIV key types | 表 4. PIV 鍵タイプの公開鍵オブジェクト識別子 |
| Table 5. ECC parameter object identifiers for approved curves | 表 5. 承認済み曲線のECCパラメータ・オブジェクト識別子 |
| Table 6. Hash algorithm object identifiers | 表 6. ハッシュ・アルゴリズム・オブジェクト識別子 |
| Table 7. Algorithm and key size requirements for PIV Card application administration keys | 表 7. PIV カード・アプリケーション管理鍵のアルゴリズムおよび鍵サイズ要件 |
| Table 8. Key references for PIV Key Types | 表 8. PIV 鍵タイプの鍵参照 |
| Table 9. Identifiers for supported cryptographic algorithms | 表 9. サポートされる暗号アルゴリズムの識別。 |
| Table 10. PIV Card keys: Key references and algorithms | 表 10. PIV カード鍵： 鍵参照およびアルゴリズム |
| Table 11. Cryptographic Algorithm Validation Program (CAVP) validation requirements | 表 11. 暗号アルゴリズム検証プログラム（CAVP）検証要件 |
● まるちゃんの情報セキュリティ気まぐれ日記
・2024.07.17 米国 NIST SP 800-78-5 個人アイデンティティ検証のための暗号アルゴリズムおよび鍵サイズ
・2024.07.17 米国 NIST SP 800-73-5 個人アイデンティティ検証用インタフェース Part1-3
・2023.12.16 NIST SP 800-79 Rev.3（初期公開ドラフト）PIV カードおよび派生 PIV クレデンシャル発行者の認可に関するガイドライン
・2023.09.30 NIST SP 800-78-5（初期公開ドラフト） 個人識別検証の暗号アルゴリズムおよび鍵サイズ
・2022.01.25 NIST FIPS 201-3 連邦職員および委託業者のアイデンティティの検証（PIV）
Comments