Recientemente me preguntaron en los comentarios sobre algunos detalles sobre la manipulación de una tarjeta inteligente en cuestión. El término "FIPS-201" se usó para especificar qué tipo de detalles se necesitaban.
Entiendo que FIPS 140-2 define cuatro niveles de seguridad de hardware (/ software) para tarjetas inteligentes / software / HSM para que estos dispositivos protejan, usen y administren claves.
Cuando se le "pide" FIPS-201, Wikipedia dice que este es un conjunto de requisitos para la validación de identidad personal ( PIV). Por lo tanto, una pieza de software / hardware puede ser compatible con FIPS-201 o no.
Pero ninguna de las páginas indica cuáles son esos requisitos en realidad, de ahí mi pregunta:
¿Cuáles son los requisitos centrales para PIV según FIPS-201?