蒙太奇2k数字电影产品首获国际信息安全认证

　　北京2007-05-15(中国商业电讯)－－近日，北京时代今典传媒科技有限公司的蒙太奇CDCS2k数字电影服务器的密码算法顺利通过艾特赛克（atsec）信息安全的FIPS140-2测评，并获得了美国国家标准和技术学会（NIST：NationalInstitute of Standards andTechnology）下密码算法验证体系（CAVP：CryptographicAlgorithmValidationProgram）所颁发的认证证书。

这是中国大陆首个获得国际信息安全组织认证的数字电影服务器产品。

　　北京时代今典传媒科技有限公司致力于自主研发符合好莱坞数字电影倡导组（DCI：DigitalCinemaInitiatives）数字电影技术规范的蒙太奇2k数字电影服务器，此次获颁美国国家标准和技术学会的密码算法认证证书，标志着我国数字电影技术领域已经达到了世界先进水平，产权保护的技术在中国已经逐步可以自主实现。北京时代今典传媒科技有限公司技术总监庆钢表示：“世界上只有为数不多的几家厂商进行DCI标准数字电影播放机的研制，时代今典的蒙太奇2k数字电影服务器便是其中之一。获得NIST的认证，使得我们的客户将直接受益于信息安全专家严谨的评估。希望通过进一步的努力，我们能够尽快成功完成密码模块的FIPS140-2认证。”

　　密码算法验证是基于FIPS 140-2标准的密码模块验证体系（CMVP：CryptographicModuleValidationProgram）必要的第一步，所有的测评工作均必须由经过授权的中立第三方的测评实验室开展。atsec是NIST授权的密码模块测评实验室之一，也是唯一同时获得德国、美国和瑞典（临时状态）体系授权的通用评估准则（CommonCriteria）评估实验室，在世界范围的产品信息安全评估领域具有丰富的经验。

　　本次评测工作涉及运行在蒙太奇CDCS2k数字电影服务器主板、声卡和视频卡上的多个FIPS认可的密码算法；证书编号、产品和厂商信息可以在NIST官方网站维护的经过验证列表中找到。atsec中国咨询顾问刘岩表示：“中国大陆第一款产品完成了基于FIPS140-2的密码算法验证让我们非常兴奋。当前虽然很多产品中所使用的密码算法是标准公开的，但约有25%的密码算法实现是不正确的，约有一半的密码模块存在安全漏洞，而评估和验证可以最大限度的保障产品使用者的权益。”

　　国际标准组织（ISO：International Organization forStandardization）也借鉴FIPS140-2发表了相应的标准，当前编号为ISO/IEC19790。世界范围内一定会有更多的产品厂商考虑此标准提高产品的密码模块和算法的安全实现。面向产品信息安全评估的另一个重要国际标准CC，也即ISO/IEC15408，与FIPS140标准相辅相成，存在强烈的相关互补性，但关注点各有侧重。

　　关于德国ATSEC公司 atsec informationsecurity是一家独立且基于标准的IT（信息技术）安全咨询和评估服务公司，它结合丰富的技术知识和国际经验，为客户提供具有商业导向的信息安全服务。2000年，atsec在欧洲的业务成功发展；随后以此为根据点，于2003年5月在美国扩大服务业务。atsec利用其对安全保障、应用和标准方面的丰富专业知识，就广泛的IT安全需要提供顾问咨询服务，让客户得以建立完整的安全管理流程，从而管理安全风险，改善数据和产品，并提高业务流程的可靠度。atsec与全球首屈一指的机构如IBM、HP、宝马、SGI、Swisscom、RWE、Audi、飞利浦、西门子、T-Mobile、索尼爱立信和Vodafone等，均保持紧密合作。

　　联系方式： 德国ATSEC公司 网址：www.atsec.com

搜狐证券声明：本频道资讯内容系转引自合作媒体及合作机构，不代表搜狐证券自身观点与立场，建议投资者对此资讯谨慎判断，据此入市，风险自担。