モジュール・コード・設計
境界、インターフェース、機能、基本・詳細設計を用意します。
セキュリティ・クラウド
暗号モジュールの境界と実装根拠を、検証要件に沿って整えましょう
国家・公共ネットワークの非機密業務情報を保護する暗号モジュールの安全性と実装適合性を検証します。暗号アルゴリズムの使用だけでは検証済みになりません。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
韓国の暗号モジュール試験・国家検証
公共機関が導入する特定製品のモジュール搭載要件に関わります。全ソフトウェアに自社検証が必要なわけではなく、既存の検証済みモジュールの導入も検討できます。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- 暗号モジュール開発企業
- 公共機関向け製品企業
- 検証済みモジュールを統合する開発者
準備する文書
構成管理・試験文書
開発・配布構成とセキュリティ試験を追跡可能にします。
実装適合性・エントロピー資料
アルゴリズム検証、雑音源評価、試験環境を準備します。
準備の流れ
境界・水準の決定
新規開発と既存検証済みモジュール活用を区別します。
試験機関との契約・試験
提出物確認後に試験し、修正・補足を行います。
国家検証・一覧登録
結果レビューと審議を経て、登録と構成を管理します。
準備期間
提出物の完成度、試験・修正、国家レビュー・審議日程によります。プラットフォーム・構成変更時は再検証への影響を確認します。
機関の試験・審査費用
暗号モジュール試験・検証費用
試験機関との個別契約・見積もり
モジュール種別、安全性水準、アルゴリズム、プラットフォーム、再検証範囲により算定します。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。KCMVP暗号モジュール検証の準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
韓国の暗号アルゴリズムを使えば検証済みですか？
コード・実装とモジュール全体の安全性・試験要件は別です。
検証済みモジュール導入時の確認は？
番号、有効性、ハッシュ、セキュリティポリシー、対応OS、検証対象動作モードを確認します。
自社開発は必須ですか？
製品別要件と既存モジュールの利用可能性を確認し、ライセンス・統合条件も検討します。