::: TTA표준화 위원회 :::

홈 > 자료마당 > 자료검색 > 표준

자료 검색결과

표준종류

정보통신기술보고서(TTAR)

표준번호

TTAR-12.0032

구 표준번호

제개정일

2018-11-07

총 페이지

한글 표준명

암호모듈 시험기술표준 사용지침(기술보고서)

영문 표준명

Guideline for Using the Testing Standards of the Cryptographic Modules(Technical Report)

한글 내용요약

이 기술보고서는 KS 암호 모듈 보안 요구사항, KS 암호 모듈 시험요구사항, TTA 잡음원 수집방법 및 응용지침, TTA 암호 모듈 인정절차, ISO/IEC 암호 모듈 보안 요구사항, ISO/IEC 암호 모듈 시험요구사항, ISO/IEC 암호 모듈에 대한 비침투 공격 대응기술 시험 방법, ISO/IEC 암호알고리즘 구현 적합성 시험, ISO/IEC 난수 발생기 시험 방법, ISO/IEC 물리적 보안 공격 대응기술 및 보안 요구사항, ISO/IEC 암호 모듈 시험자 자격기준, ISO/IEC 암호 모듈 현장시험 가이드 등 제정되었거나 개발되고 있는 많은 암호 모듈 시험기술 표준들을 소개하고 사용 지침을 제시한다. 한국 암호 모듈 검증제도(KCMVP)에서 준용하고 하고 있는 검증 기준 및 시험기준인 KS 암호 모듈 보안 요구사항 및 KS 암호 모듈 시험요구사항이 있으며 KCMVP 수행시 참조할 수 있는 ISO/IEC 암호 모듈에 대한 비침투 공격 대응기술 시험 방법, ISO/IEC 암호알고리즘 구현 적합성 시험, ISO/IEC 난수 발생기 시험 방법 등이 있다. 국제 암호 모듈 검증 기준 및 시험기준은 ISO/IEC 암호 모듈 보안 요구사항 및 ISO/IEC 암호 모듈 시험요구사항을 준용하고 있으며 미국, 캐나다, 일본 등은 자국의 암호 모듈 검증을 위해 국제표준 도입을 준비하고 있다. 또한 미국, 캐나다, 일본 등은 하드웨어 암호 모듈 검증시 ISO/IEC 암호 모듈에 대한 비침투 공격 대응기술 시험 방법을, 암호 모듈에 구현된 암호알고리즘 검증시 ISO/IEC 암호알고리즘 구현 적합성 시험을, 암호 모듈에 구현된 또는 사용되는 난수 발생기 검증시 ISO/IEC 난수 발생기 시험 방법 등을 참조하고 있다. 이 기술보고서는 위의 표준들의 목적, 개발 배경, 사용 분야, 사용 방법, 사용시 참고 사항, 표준들 사이의 연계성 등 사용 지침을 제시하여 관련 표준들의 이해를 돕고자 한다

영문 내용요약

A lot of standards related the cryptographic module testing technology have been published or developing. There are KS Security requirements for cryptographic modules, KS Test requirements for cryptographic modules, TTA Guideline for the collection and application of noise source on the operating systems, TTA Accreditation process of cryptographic module to operate, ISO/IEC Security requirements for cryptographic modules, ISO/IEC Test requirements for cryptographic modules, ISO/IEC Cryptographic algorithms and security mechanisms conformance testing, ISO/IEC Testing methods for the mitigation of non-invasive attack classes against cryptographic modules, ISO/IEC Competence requirements for information security testers and evaluators-Part 2: Competence requirements for ISO/IEC 19790 testers, ISO/IEC Test and analysis methods for random bit generators within ISO/IEC 19790 and ISO/IEC 15408, ISO/IEC Guidelines for testing cryptographic modules in their operational environment. ISO/IEC Physical security attacks, mitigation techniques and security requirements in the cryptographic module testing family. The KCMVP claims KS Security requirements for cryptographic modules and KS Test requirements for cryptographic modules as the validation criteria and testing criteria. ISO/IEC Security requirements for cryptographic modules and ISO/IEC Test requirements for cryptographic modules are claimed as the international validation criteria and testing criteria. The USA, Canada and Japan will adopt them as their national standards.
The technical report describes their purpose, the background of their development, the area for their use, the method to use them, the notes on using them and the relation among them, etc and help to understand them.