ISO/IEC 24759:2008 (W) 情報技術 — セキュリティ技術 — 暗号化モジュールのテスト要件

ISO/IEC24759:2008の規格概要

閲覧 情報

Information technology — Security techniques — Test requirements for cryptographic modules

ISO/IEC 24759:2008は、暗号化モジュールがISO/IEC 19790:2006で指定された要件に準拠しているかどうかをテストするために、テストラボで使用される方法を指定しています。これらのメソッドは、テストプロセス中に高度な客観性を提供し、テストラボ全体で一貫性を確保するために開発されました。 ISO/IEC 24759:2008のセキュリティ要件条項の各節内で、ISO/IEC 19790:2006の対応するセキュリティ要件は、一連のアサーション（つまり、モジュールが次の要件を満たすために真でなければならないステートメント）に分割されます。特定のレベルの特定の領域）。すべてのアサーションは、ISO/IEC 19790:2006からの直接の引用です。各アサーションに続くのは、ベンダーに課せられる一連の要件です。これらは、テスターが特定のアサーションへの準拠を検証するためにベンダーが提供する必要のあるドキュメントまたは明示的な情報のタイプを指定します。また、各アサーションとベンダーに課される要件の後に、テスターに​​課される一連の要件があります。暗号化モジュール。これらは、与えられたアサーションに関して暗号モジュールをテストするためにテスターが何をする必要があるかを指定します。ベンダーは、暗号モジュールがISO/IEC 19790で指定された要件を満たしているかどうかを検証する際のガイダンスとして、ISO/IEC 24759:2008を使用できます。: 2006年、試験のために試験所に申請する前。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。