物理随机数生成器功能分类与评估方法

AIS31文档是一份关于"真(物理)随机数生成器的功能分类和评估方法论"的专业文档。这份标准针对的是物理随机数生成器的评估，因为尽管随机数在加密等领域至关重要，但现有的ITSEC和CC标准并未提供统一的评估准则。文档的结构分为几个部分： 1. 动机与目标：A.1节阐述了编写这份文档的背景，即由于缺乏统一标准，对于TRNG（真随机数生成器）的评估需求迫切。文档旨在为TRNG设计一套评估框架，与数学基础[AIS20]相衔接。 2. 内容概述：B章介绍了TRNG的研究对象，即基于物理噪声源生成随机数的过程。C章提出了两个功能等级(P1和P2)，分别定义了不同级别的性能要求，并解释了设定这些等级的原因。D章讨论了评估过程，关注TRNG在特定任务中的表现，但未详述ITSEC和CC的具体要求。 3. 详细实例：E章通过实例解释了不同功能等级的具体测试标准，强调了在线测试作为验证TRNG性能的一种统计手段，如果发现明显的统计偏差，可能导致噪声警报并暂停TRNG。 4. 定义和符号：B1节明确了术语，如TRNG、数字化噪声信号、内部随机数等，还定义了在线测试的概念以及如何计算每比特的熵。 5. 功能分类：C.0部分详细阐述了功能分级的设置，指出TRNG通常会接收模拟信号并进行数字化，功能等级的划分考虑了噪声源的质量、信号处理的复杂性和结果的随机性。 AIS31文档不仅定义了TRNG的评估标准，还提供了实际操作中的指导，确保随机数生成器在加密和其他安全应用中达到可靠和安全的性能水平。对于任何希望获得德国IT安全认证的TRNG制造商或用户来说，这份文档具有重要的参考价值。