= KCMVP 인증 맞춤형 컨설팅(부산대학교 사물인터넷연구센터) =
(Korea Cryptographic Module Validation Program)
■KCMVP(한국 암호모듈 검증)
o 개요
- KCMVP(Korea Cryptographic Module Validation Program)는 전자정부법 시행령 제69조와 [암호모듈 시험 및 검증지침]에 따라 국가·공공기관 정보통신망에서 사용되는 암호모듈에 대한 안전성 및 구현적합성을 검증하는 제도
- 국가·공공기관에 암호모듈을 납품하기 위해서는 KCMVP가 필수로 요구됨
- KCMVP 검증을 위해 관련 표준(KS X ISO/IEC 19790, 24759)을 만족하는 암호모듈의 구현이 필요
o 검증 대상 암호 알고리즘
- 국내·외 표준 암호 알고리즘으로 21개의 암호알고리즘으로 구성되어 있음
(관련 정보 : https://www.nis.go.kr:4016/AF/1_7_3_2.do)
o 검증 대상 암호 모듈의 형태
- 소프트웨어/펌웨어 모듈
- 하드웨어 모듈
- 하드웨어, 소프트웨어, 펌웨어가 결합된 하이브리드 모듈
o 검증 절차
- 시험신청 및 사전검토, 시험 및 검증, 검증유지 및 사후관리 순으로 검증절차가 이루어지며,
검증필 암호목록에 등재된 이후 5년동안 효력이 유지됨
- 효력 만료 또는 암호모듈의 형상이 변경될 경우 재검증을 수행
o 제출물
- 기본 및 상세설계서
- 형상관리문서
- 시험절차 및 결과서
- 제품 및 소스코드
- 취약성 분석서
■ 컨설팅 및 기술 지원
o KCMVP 보안 요구사항을 만족하는 암호 모듈 개발
- 소프트웨어 암호모듈 개발(C, C++, JAVA)
- 하드웨어 암호모듈 개발(Verilog HDL, FPGA, ASIC)
o KCMVP 검증을 위한 기술 지원
- KCMVP 진행 경험을 바탕으로 한 맞춤형 세미나
- KCMVP 전 과정에 대한 기술지원(제출물 작성 및 시험 지원)
■ KCMVP 추진 현황
o Embeded Board에서 동작하는 소프트웨어 암호 모듈
o TLS를 지원하는 하드웨어 암호 칩
o 이 외 다수의 KCMVP 관련 지원 사례 및 암호알고리즘 구현 기술 보유
* 문의 : 부산대학교 사물인터넷연구센터 센터장 : howonkim@gmail.com