Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
PD CEN TS 419221——信任服务提供方密码模块保护轮廓标准系列
Protection Profiles for TSP Cryptographic Modules（CEN/TS 419221，2016版）
🔑 PD CEN/TS 419221 系列是英国以”Published Document（PD）”形式发布的欧洲标准化委员会（CEN）技术规范，主题为信任服务提供方（Trust Service Provider, TSP）密码模块的保护轮廓（Protection Profiles, PP）。保护轮廓是信息技术安全评估共同准则（Common Criteria, ISO/IEC 15408）体系下的标准产物，描述了一类 TOE（评估对象）的安全功能要求与保障要求，供制造商开发、评估机构评估与采购方选用。2016 版取代早期 CWA 14167 系列，并与欧盟 eIDAS 信任服务监管框架相衔接。英国方面由 BSI 技术委员会 IST/17（卡与个人识别）负责，ICS 分类号 35.040 / 35.240.30。本文按系列整体介绍其构成与技术要点。
💡 电子签名与信任服务的安全性取决于密码模块的可信度。CEN/TS 419221 用 CC 保护轮廓把”密码模块应达到什么安全强度、如何评估”标准化，是 eIDAS 框架下信任服务评估的重要技术支撑。
一、标准系列概述 📌
本批次收录的 PD CEN/TS 419221 系列四个分部（均为 2016 年版）：
| 分部 | 版本 | 中文主题 | 主要内容 |
|---|---|---|---|
| PD CEN/TS 419221-1 | 2016 | 第1部分：概述 | 概述 TSP 密码模块保护轮廓体系，说明系列结构、应用背景（取代CWA 14167-1:2003）与使用方法。 |
| PD CEN/TS 419221-2 | 2016 | 第2部分：带备份的CSP签名操作密码模块 | 定义用于证书服务提供方（CSP）签名操作（含密钥备份）的密码模块保护轮廓。 |
| PD CEN/TS 419221-3 | 2016 | 第3部分：CSP密钥生成服务密码模块 | 定义用于 CSP 密钥生成服务的密码模块保护轮廓。 |
| PD CEN/TS 419221-4 | 2016 | 第4部分：CSP签名操作密码模块（无备份） | 定义用于 CSP 签名操作（无密钥备份）的密码模块保护轮廓（扫描版本，依据公开领域知识撰写）。 |
⚠️ 第4部分（419221-4:2016）在素材库中为扫描版本，相关内容依据公开领域知识概括；正式应用请以 BSI 官方发布版本为准。
二、保护轮廓与密码模块安全 🧩
第1部分（概述）介绍保护轮廓的概念与系列结构。保护轮廓依据ISO/IEC 15408（Common Criteria）编制，规定评估对象（TOE）的安全功能要求（SFR）与安全保障要求（SAR），并引用 CC 组件（如安全审计、密码支持、用户数据保护、安全管理、隐私等类）。TSP（如证书认证机构 CA、时间戳机构 TSA）的密码模块承担签名密钥管理、签名生成、密钥备份等关键功能，其安全性需经 CC 评估予以保证。
第2部分定义用于签名操作并含密钥备份的密码模块保护轮廓，核心安全功能包括：签名密钥的生成、使用、存储与备份恢复、密钥的访问控制、密码运算的正确实现（如 RSA/ECDSA 签名）、以及密钥材料的保密与完整性保护。
| 密码模块角色 | 关键安全功能 | 典型控制 |
|---|---|---|
| CSP签名模块（带备份） | 签名密钥管理+备份恢复 | 密钥访问控制、备份加密、双人控制 |
| 密钥生成服务模块 | 密钥对生成与分发 | 随机数质量、生成过程审计、私钥保护 |
| CSP签名模块（无备份） | 签名密钥投入使用 | 密钥不可导出、操作审计、访问控制 |
三、安全要求与评估要点 🔧
- 密钥安全管理：规定签名私钥的生成随机性、存储保护、使用授权与备份/恢复的安全机制（如密钥分片、备份加密、双人控制）。
- 密码算法与协议：支持认可的签名算法与哈希算法，禁止弱算法，确保密码运算正确实现。
- 审计与日志：记录密钥操作、管理动作与安全相关事件，支持事后追踪与审计。
- 物理与环境安全：密码模块运行于受控环境，具备防篡改、防旁路与防未授权访问的能力。
- CC评估：按保护轮廓进行独立评估，评估结果（EAL等级）用于信任服务合规决策。
🚨 信任服务的安全信誉建立在”密钥不可泄露、操作可审计、模块可评估”之上。若密码模块未按保护轮廓评估，其宣称的安全性缺乏独立验证，这在 eIDAS 等信任框架下可能直接导致不符合认定。
四、工程实践应用 🛠️
- 🏛️ 信任服务建设：CA、TSA 等 TSP 在建设签名、时间戳等信任服务时，选用符合相应保护轮廓的密码模块。
- 🔍 采购与选型：以保护轮廓作为密码模块采购的技术依据，要求供应商提供 CC 评估证书与评估报告。
- 📋 合规评估：依据 eIDAS 与成员国法规开展信任服务评估时，引用本系列保护轮廓界定密码模块安全要求。
- 🛡️ 密钥管理优化：按轮廓要求完善签名密钥的生成、备份与轮换管理，提升密钥安全与业务连续性。
五、常见问题解答 ❓
❓ 问：什么是保护轮廓（Protection Profile, PP）？
答：保护轮廓是 Common Criteria（ISO/IEC 15408）体系下对一类评估对象（TOE）安全功能要求与安全保障要求的标准化描述；制造商按 PP 开发、评估机构按 PP 评估，达到”同类产品同一安全标准”。
答：保护轮廓是 Common Criteria（ISO/IEC 15408）体系下对一类评估对象（TOE）安全功能要求与安全保障要求的标准化描述；制造商按 PP 开发、评估机构按 PP 评估，达到”同类产品同一安全标准”。
❓ 问：本系列与 eIDAS 法规有什么关系？
答：eIDAS 是欧盟信任服务（电子签名、印章、时间戳等）的监管框架，其合格性依赖安全评估；CEN/TS 419221 提供 TSP 密码模块的 CC 保护轮廓，是评估与合规的技术依据之一。
答：eIDAS 是欧盟信任服务（电子签名、印章、时间戳等）的监管框架，其合格性依赖安全评估；CEN/TS 419221 提供 TSP 密码模块的 CC 保护轮廓，是评估与合规的技术依据之一。
❓ 问：第2部分与第4部分（签名模块）有何区别？
答：第2部分针对带密钥备份的签名操作，需额外规定备份、恢复与备份密钥的安全机制；第4部分针对无备份的签名操作，安全要求侧重密钥不可导出与操作审计。
答：第2部分针对带密钥备份的签名操作，需额外规定备份、恢复与备份密钥的安全机制；第4部分针对无备份的签名操作，安全要求侧重密钥不可导出与操作审计。
❓ 问：采购密码模块时应关注什么？
答：应核对模块是否符合相应保护轮廓、是否获得认可的 CC 评估证书（含评估级别与适用范围），并审核其密钥管理、审计、物理安全等功能与其宣称相符。
答：应核对模块是否符合相应保护轮廓、是否获得认可的 CC 评估证书（含评估级别与适用范围），并审核其密钥管理、审计、物理安全等功能与其宣称相符。
