JCMVP観察していた日記

my thoughts to JCMVP

2008-01-01から1年間の記事一覧

はてなスター

適当に押していたら消すのが果てしなく面倒でしたので、 そのまま放置することにしました。。。一括設定のUIくらい用意しろよ。。。

なぜJCMVPは要らないの?

ECSECのサイトに 「なぜ暗号モジュールの試験と認証が必要なのか」 、というページがあります。 まず、このサイトを作った人は日本語を勉強した 方が良いと思いますが、その内容を見てみます。 暗号モジュール認証を取得することにより、暗号製品のベンダは…

JCMVPは絶賛失敗中

JCMVPは絶賛失敗中ですね。失敗の原因は山ほどありますが、認証を受けた製品の セキュリティポリシーを読んでいると何これ?という記述が ちらほら見受けられます。失敗の原因は大きく分けて 試験機関・認証機関のFIPS 140-2, ISO 19790への知識不足 認証機…