Re: 暗号ソフトウェア製品の真正性をどう検証すればいいのだろう。
yas@is.tsukuba.ac.jp (Yasushi Shinjo) writes:
> 新城@筑波大学情報です。こんにちは。
>
> フリー・ソフトウェアを作ると、それなりに respect してもらえ
> るわけなのですけれど、それと同じように、フリー・サーティフィ
> ケイトについても、respect してもらえる雰囲気が出てくるといい
> のかな。そうすれば、タダでもやる人が出てくると。
こんな記事が出ていました。
http://www.ipa.go.jp/about/press/20071207.html
民間初の暗号モジュール試験機関を承認
〜試験業務を民間へ移管〜
IPAでは、「安心」して利用できる情報化基盤の構築・維持のため、ITセキュリティ対策の強化、整備を進めています。
この活動の一環として、暗号モジュール(注1)において電子政府推奨暗号リスト(注2)等に示された暗号アルゴリズムが適切に実装されていることを確認すると共に、暗号鍵やID、パスワードといった重要情報のセキュリティが確保されていることを試験及び認証する制度「JCMVP(Japan Cryptographic Module Validation Program )」を、2007年4月1日より運用しています。
これまでIPAは、民間の暗号モジュール試験機関が承認されるまで、暗号モジュール認証機関と暗号モジュール試験機関を兼務してきました。今般、 2007年12月7日に、株式会社 電子商取引安全技術研究所評価センターをJCMVPの暗号モジュール試験機関として承認しました。これは、JCMVPにおける初の民間の暗号モジュール試験機関になります。これに伴い、IPAの暗号モジュール試験の新規申込受付は、2007年12月28日午後5時をもって終了します。
なお、既にIPAで受付済みの暗号モジュール試験業務は、上記期限を過ぎた後も引き続きIPAが行います。
暗号モジュール試験及び認証制度(JCMVP)の詳細は、以下のウェブサイトをご参照ください。
URL: http://www.ipa.go.jp/security/jcmvp/
更新が古いのかもしれないけど、まだ2製品しか認証されていません。
http://www.ipa.go.jp/security/jcmvp/val.html
制度自体が求められていないのか...
--
I LOVE SNOOPY! でつ
Yoshitaka Ikeda mailto:ikeda@4bn.ne.jp
My Honeypot: honey@4bn.ne.jp <-don't send this address
Fnews-brouse 1.9(20180406) -- by Mizuno, MWE <mwe@ccsf.jp>
GnuPG Key ID = ECC8A735
GnuPG Key fingerprint = 9BE6 B9E9 55A5 A499 CD51 946E 9BDC 7870 ECC8 A735