在信息技術(shù)中,密碼技術(shù)的使用需求日益增強,比如數(shù)據(jù)需要密碼機制的保護以防止非授權(quán)的泄露 或操控。密碼機制可以用于支持實體鑒別和不可抵賴等安全服務(wù),密碼機制的安全性與可靠性直接取 決于實現(xiàn)它們的密碼模塊。 本標(biāo)準(zhǔn)對密碼模塊提出了四個遞增的、定性的安全要求等級,但不對密碼模塊的正確應(yīng)用和安全部 署進行規(guī)范。密碼模塊的操作員在使用或部署密碼模塊時,有責(zé)任確保密碼模塊提供的安全保護是充 分的,且對信息所有者而言是可接受的,同時任何殘余風(fēng)險要告知信息所有者。密碼模塊的操作員有責(zé) 任選取合適的安全等級的密碼模塊,使得密碼模塊能夠滿足應(yīng)用的安全需求并適應(yīng)所處環(huán)境的安全 現(xiàn)狀。 本標(biāo)準(zhǔn)針對密碼模塊規(guī)定了安全要