北京 2007-05-15(中國商業電訊)－－ 近日，北京時代今典傳媒科技有限公司的蒙太奇CDCS 2k數字電影服務器的密碼算法順利通過艾特賽克（atsec）信息安全的FIPS 140-2測評，并獲得了美國國家標準和技術學會（NIST：National Institute of Standards and Technology）下密碼算法驗證體系（CAVP：Cryptographic Algorithm Validation Program）所頒發的認證證書。這是中國大陸首個獲得國際信息安全組織認證的數字電影服務器產品。

　　北京時代今典傳媒科技有限公司致力于

自主研發符合好萊塢數字電影倡導組（DCI：Digital Cinema Initiatives）數字電影技術規范的蒙太奇2k數字電影服務器，此次獲頒美國國家標準和技術學會的密碼算法認證證書，標志著我國數字電影技術領域已經達到了世界先進水平，產權保護的技術在中國已經逐步可以自主實現。北京時代今典傳媒科技有限公司技術總監慶鋼表示：“世界上只有為數不多的幾家廠商進行DCI標準數字電影播放機的研制，時代今典的蒙太奇2k數字電影服務器便是其中之一。獲得NIST的認證，使得我們的客戶將直接受益于信息安全專家嚴謹的評估。希望通過進一步的努力，我們能夠盡快成功完成密碼模塊的FIPS 140-2認證。”

　　密碼算法驗證是基于FIPS 140-2標準的密碼模塊驗證體系（CMVP：Cryptographic Module Validation Program）必要的第一步，所有的測評工作均必須由經過授權的中立第三方的測評實驗室開展。atsec是NIST授權的密碼模塊測評實驗室之一，也是唯一同時獲得德國、美國和瑞典（臨時狀態）體系授權的通用評估準則（Common Criteria）評估實驗室，在世界范圍的產品信息安全評估領域具有豐富的經驗。

　　本次評測工作涉及運行在蒙太奇CDCS 2k數字電影服務器主板、聲卡和視頻卡上的多個FIPS認可的密碼算法；證書編號、產品和廠商信息可以在NIST官方網站維護的經過驗證列表中找到。atsec中國咨詢顧問劉巖表示：“中國大陸第一款產品完成了基于FIPS 140-2的密碼算法驗證讓我們非常興奮。當前雖然很多產品中所使用的密碼算法是標準公開的，但約有25%的密碼算法實現是不正確的，約有一半的密碼模塊存在安全漏洞，而評估和驗證可以最大限度的保障產品使用者的權益。”

　　國際標準組織（ISO：International Organization for Standardization）也借鑒FIPS 140-2發表了相應的標準，當前編號為ISO/IEC 19790。世界范圍內一定會有更多的產品廠商考慮此標準提高產品的密碼模塊和算法的安全實現。面向產品信息安全評估的另一個重要國際標準CC，也即ISO/IEC 15408，與FIPS 140標準相輔相成，存在強烈的相關互補性，但關注點各有側重。