Federal Information Processing Standard

aus Wikipedia, der freien Enzyklopädie

Federal Information Processing Standard (abgekürzt FIPS) ist die Bezeichnung für öffentlich bekanntgegebene Standards. Diese wurden von der US-Bundesregierung festgelegt und werden durch alle zivilen Regierungseinrichtungen in den Vereinigten Staaten und durch deren Vertragslieferanten verwendet. Diese Standards beruhen auf Modifizierung der allgemein verwendeten Standards, die durch ANSI, IEEE, ISO und ähnliche Organisationen aufgestellt werden, wobei einige dieses Normen durch die Regierung entwickelt wurden, etwa die Schlüsselcodes für Staaten, Regionen und andere Entitäten oder Normen für die Datenverschlüsselung, wie etwa der Data Encryption Standard (FIPS 46)^[1] oder der Advanced Encryption Standard (FIPS 197).^[2]

Im Bereich der Kryptographie sind ausserdem diese beiden FIPS bekannt:

FIPS 140-2 Sicherheitsanforderungen für Kryptographische Module^[3] (FIPS 140-2 Zertifizierung von OpenSSL im Jahr 2006)
FIPS 186-2 Standard für digitale Signaturen^[4] (FIPS zu Digital Signature Algorithm und RSA-Kryptosystem)

FIPS werden regelmäßig in den technischen Lieferbedingungen aller staatlichen Organisationen in den Vereinigten Staaten zur Grundlage von Ausschreibungen gemacht. Dadurch beeinflussen sie die Informationstechnik erheblich, weil die Hersteller bemüht sind, mit ihren Produkten diese Standards zu erfüllen, um öffentliche Aufträge zu erhalten.

Weitere FIPS-Beispiele sind: