JCMVP観察していた日記

my thoughts to JCMVP

2010-02-01から1ヶ月間の記事一覧

J0006に見られるJCMVPのレベルの低さについて

今日はJ0006:PDFについて書きたいと思います。本暗号モジュールは、私がJCMVPのレベルの低さに呆れた製品です。ベンダーは、暗号モジュールがどのようにISO/IEC 19790に適合しているのかを、セキュリティポリシーを用いて表明する必要があります。それでは…

FIPS 140-3

FIPS 140-3は何時まで経っても決まりませんねぇ。。。前にドラフトがでましたけど、気づけば改訂版のドラフトが発表されていました。 1st draftではLevel 5が新しくできていましたが、また、Level 4までになっていますね。SPA/DPA系は相変わらず関係ないレベ…