Perímetro criptográfico
O perímetro explicitamente definido no FIPS 140 que determina o que pertence a um módulo criptográfico — e, portanto, o que o certificado de fato cobre.
Tudo o que está dentro do perímetro — hardware, firmware, software — é o que foi revisado e validado. Chaves e outros parâmetros críticos de segurança só podem atravessá-lo por caminhos controlados, em texto claro apenas sob condições estritas, e o módulo precisa ser capaz de zerá-los. Para um HSM, o perímetro costuma ser literalmente a caixa de metal com sua proteção contra violação; para uma biblioteca de software, pode ser um único binário, como o provedor FIPS do OpenSSL.
O perímetro explica boa parte da confusão em torno de "validado FIPS". Um produto pode conter um módulo validado sem ser ele próprio validado, e um binário validado deixa de ser validado se você o recompilar com outra flag. Onde a linha é traçada está escrito na política de segurança do módulo, um documento que pouca gente lê e que todo mundo deveria ler.