JCMVP（暗号モジュール試験及び認証制度）とは？

JCMVP（暗号モジュール試験及び認証制度）の意味

暗号モジュールが規定どおりに実装され、鍵が適切に保護されているかを第三者が試験して認証する日本の制度。IPAが関与し、認証を受けたモジュールの一覧が公開される。調達時に暗号実装の妥当性を示す根拠として使われる。

JCMVP（暗号モジュール試験及び認証制度）の具体例

政府調達や重要システムの仕様書で「認証を受けた暗号モジュールを用いること」と定めると、自社実装の暗号や検証されていないライブラリの持ち込みを排除できる。HSMやICカードが主な認証対象となる。

JCMVP（暗号モジュール試験及び認証制度）は試験でどう引っ掛けられる？

アルゴリズムの安全性を評価する枠組みとは別物である。アルゴリズムそのものの評価は電子政府推奨暗号の枠組みが担い、この制度は「そのアルゴリズムを正しく実装し鍵を守れているか」という製品側の検証を担う。

JCMVP（暗号モジュール試験及び認証制度）と関連する用語

• FIPS 140-3
• CRYPTREC
• HSM

JCMVP（暗号モジュール試験及び認証制度）が出た過去問

• FIPS PUB 140-3はどれか。

  正解：暗号モジュールのセキュリティ要求事項

  要点：FIPS 140-3は暗号モジュールのセキュリティ要求事項

  FIPS PUB 140-3は、米国と加国が定める暗号モジュールのセキュリティ要求事項の規格で、旧版の140-2を置き換えるものである。鍵管理、物理的な耐タンパ性、自己診断、動作環境などの観点でセキュリティレベル1から4までを規定し、認証を受けた製品は政府調達の要件を満たす。日本のJCMVPもこの体系に対応している。

  出典：令和3年度 秋期 情報処理安全確保支援士試験 am2 問7（IPA）