安全隔離區處理器的安全性認證

安全隔離區認證背景

Apple 為使用 FIPS 140-3 要求之作業系統的每個主要版本積極參與 Corecrypto 使用者、Corecrypto 核心和 Secure Key Store 加密編譯模組的加密編譯模組安全性保障佈建。

符合性驗證只能針對加密編譯模組的最終發行版本執行。

硬體加密編譯密模組—Apple SEP Secure Key Store 加密編譯模組—內嵌在以下產品的 Apple SOC 中：iPhone 和 iPad 的 Apple A 系列、iPad 和配備 Apple 晶片的 Mac 電腦的 M 系列、Apple Watch 的 S 系列，以及從 2017 年推出的 iMac Pro 開始，在 Intel 架構式 Mac 電腦所採用的 T 系列安全晶片。

在 2018 年，Apple 將軟體加密編譯模組的驗證與 2017 年發佈的作業系統（iOS 11、macOS 10.13、tvOS 11 和 watchOS 4）加以同步化。SEP 硬體加密編譯模組（被識別為「Apple SEP Secure Key Store 加密編譯模組 v1.0」）最初是根據 FIPS 140-2 安全性層級 1 的要求完成驗證。

在 2019 年，Apple 根據 FIPS 140-2 安全性層級 2 要求驗證了硬體模組，並將模組版本識別碼更新為 v9.0，以便與對應的 Corecrypto「使用者」和 Corecrypto「核心」模組驗證的版本保持同步。在 2019 年，這包含 iOS 12、macOS 10.14、tvOS 12 和 watchOS 5。

自 2020 年以來，Apple 不斷測試驗證是否符合 FIPS 140-3，並為 M 系列、A 系列 SoC A13 或更高版本，以及 S 系列 SoC S6 或更高版本的實體安全性要求的安全層級 3 提供額外保證。

加密編譯模組驗證狀態

加密編譯模組驗證計畫（CMVP）根據其目前狀態在三個單獨列表下維護加密編譯模組的驗證狀態。

如需更多資訊，請參閱：加密編譯模組驗證狀態資訊。

FIPS 140-3 認證

目前認證狀態的摘要

與 2022 年作業系統發佈相關聯的 Secure Key Stores 正在接受實驗室測試。它們列於檢測中的模組列表（Modules in Process List），測試完成後會移至已驗證的加密編譯模組列表。

與 2021 年作業系統發佈相關聯的 Secure Key Stores 正在接受實驗室測試。它們列於檢測中的模組列表（Modules in Process List），測試完成後會移至已驗證的加密編譯模組列表。

與 2020 年作業系統發佈相關聯的 Secure Key Stores 已完成實驗室測試，並已由實驗室推薦給 CMVP 進行驗證。它們列於檢測中的模組列表（Modules in Process List）。

下表顯示實驗室目前正在測試的 Apple 加密編譯模組，已由實驗室推薦給 CMVP 進行驗證，或已經過 CMVP 驗證並認證符合 FIPS 140-3。

FIPS 140-2 認證

下表顯示已經過實驗室測試符合 FIPS 140-2 的加密編譯模組。

先前版本

以下「安全隔離區」處理器版本先前具有加密編譯模組驗證。超過 5 年的版本會由 CMVP 列出，並具有歷史記錄狀態：

• 2018 於 SEP（加密編譯密模組 v9.0）- FIPS 140-2

• 2017 於 SEP（加密編譯密模組 v8.0）- FIPS 140-2

共同準則（CC）認證

Apple 積極參與具有適當保護剖繪可涵蓋 Apple 技術之安全性功能的共同準則評估。

共同準則（CC）認證狀態

由「國家資訊保證合作組織」(NIAP) 所運作的 U.S. 架構維護著一份評估產品列表，該列表包括目前正在美國透過 NIAP 認可的共同準則測試實驗室（CCTL）進行評估並且已經完成「評估啟動會議」（或同等狀態）的產品，而 CCEVS 管理層在該會議中已正式接受產品進行評估。

如需更多資訊，請參閱：共同準則（CC）認證狀態資訊。