情報処理推進機構：プレス発表：記事：IPAと米国NISTとの合意に基づく初の暗号モジュール共同認証を完了

IPAについて

プレス発表
IPAと米国NISTとの合意に基づく初の暗号モジュール共同認証を完了

2012年4月12日
独立行政法人情報処理推進機構

　IPA (独立行政法人情報処理推進機構、理事長: 藤江一正) と米国NIST (National Institute of Standards and Technology、国立標準技術研究所) は、本年2月の合意に基づきそれぞれの機関で運営している暗号モジュール試験及び認証制度において、初の共同レビューを行い、その結果に基づく暗号モジュール共同認証を2012年3月23日に完了しました。

　暗号技術を利用した情報セキュリティ製品やシステムの安全性を確保するためには、暗号アルゴリズム（暗号化をするための手順）をハードウェア、ソフトウェア等で実現している暗号モジュール ^(*1)の安全性の確保が特に重要となります。
　北米では、暗号モジュールに暗号アルゴリズムが正しく実装されていることを確認するとともに、暗号鍵、ID、パスワード等の重要情報の安全性が確保されていることを認証する制度、「CMVP（Cryptographic Module Validation Program）」を、米国NISTとカナダCSEC^(*2) が認証機関として1995年7月から運営しています。また、日本においても、IPAが認証機関として同等の制度である「暗号モジュール試験及び認証制度」（JCMVP: Japan Cryptographic Module Validation Program）を、2007 年4月から運営しています。

　このCMVPとJCMVPは独立した制度ですが、本年2月、IPAと米国NISTは、暗号モジュール試験及び認証制度の共同認証を行うことについて基本的な合意に達しました^(*3)。共同認証とは、同一の試験報告書について両制度の認証機関が共同レビューを行い、その結果に基づいて、両制度での認証をするものです。

　この度、IPAと米国NISTが共同レビューを行い、その結果に基づく暗号モジュール共同認証を初めて完了しました。今回、日米で共同認証された暗号モジュールは次の3つです。

暗号モジュール名称	バージョン	申請者
HIBUN Cryptographic Module for User-Mode	1.0 Rev.2	株式会社日立ソリューションズ
HIBUN Cryptographic Module for Kernel-Mode
HIBUN Cryptographic Module for Pre-boot