GMV GNSS-Kryptographie-Modul
Zertifiziertes Modul Common Criteria für sichere Kryptographie in Galileo-Diensten.
Vertrauen und kryptografische Sicherheit im Dienste von Galileo
GMV GNSS Cryptographic Module ist ein kryptografisches Softwaremodul, das für die Bereitstellung fortschrittlicher kryptografischer Dienste in GNSS-Anwendungen entwickelt wurde, einschließlich des OSNMA Navigation Message Authentication-Protokolls, das im Galileo Open Service angeboten wird.
Entwickelt auf der Grundlage offizieller OSNMA-Kryptoalgorithmen und zertifiziert nach dem Common Criteria (CC)-Standard mit einer EAL2-Evaluierungssicherheitsstufe, gewährleistet dieses Modul zuverlässige Sicherheit für die nächste Generation von Navigationsanwendungen.
Das GMV GNSS Cryptographic Module wurde nach dem Security-by-Design-Ansatz entwickelt und enthält nicht nur die offiziellen OSNMA-Kryptoalgorithmen, sondern auch zusätzliche Sicherheitsmaßnahmen wie eine sichere Speicherverwaltung, zuverlässiges Löschen sensibler Daten, strenge Statuskontrolle und selbstausführende Tests zur kontinuierlichen Überprüfung der Systemintegrität.
Das GMV GNSS Cryptographic Module ist nach Common Criteria (CC) Stufe EAL2 zertifiziert, ausgestellt vom Nationalen Kryptologiezentrum (CCN), einer Einrichtung des spanischen Geheimdienstzentrums (CNI). Diese unabhängige internationale Zertifizierung bestätigt, dass das Modul erfolgreich eine Design-, Entwicklungs- und Dokumentationsbewertung durchlaufen hat und bietet Ihnen eine solide Garantie für Funktionalität und Sicherheit auf dem globalen Markt.
GMV hat einen strategischen Plan zur Verwaltung und Überwachung der Cybersicherheit des GMV GNSS Cryptographic Module für mindestens 5 Jahre umgesetzt, der die folgenden Unterstützungskanäle umfasst:
- Einen Kanal zur Veröffentlichung von Schwachstellen. Alle neuen Schwachstellen, die im Modul identifiziert werden, werden analysiert und in der National Vulnerability Database (NVD) des NIST veröffentlicht.
- Ein spezieller Kommunikationskanal per E-Mail [email protected], über den Endnutzer und Forscher Schwachstellen melden oder zusätzliche Informationen über die Sicherheit des Produkts anfordern können.
Die Common Criteria-Zertifizierung ist dank der Abkommen über die gegenseitige Anerkennung wie SOGIS-MRA und CCRA weltweit anerkannt. Diese Unterstützung ermöglicht die Akzeptanz des Systems in mehr als 30 Ländern, darunter die Vereinigten Staaten, Kanada, Japan und Deutschland, und festigt seine Position als zuverlässige Sicherheitslösung auf den internationalen Märkten.
