KCMVP 컨설팅 사업
㈜와이키키소프트는 암호전문가로 구성된 팀을 기반으로 다수의 KCMVP(Korea Cryptographic Module Validation Program) 인증 컨설팅 사업을 진행하였습니다. KCMVP 신청준비부터 인증 획득까지 수요기관의 상황에 맞추어 전반적이며 지속적인 컨설팅을 지원하고 있습니다.
컨설팅 항목
암호모듈 검증시험 준비는 실무자의 역량과 경험에 따라 편차가 발생하므로 사전 미팅 후 컨설팅 항목들을 정합니다.
|
① 실무자 대상 암호모듈검증 과정에 대한 제반 교육 ② 개발자 대상 암호 알고리즘 전문 교육 ③ 암호모듈 개발 방법 컨설팅 ④ 최초검증시험 및 재검증 시험 지원 ⑤ 최근 까다로워진 심사규격에 최적화 된 컨설팅 |
검증대상 암호알고리즘
알고리즘은 실제 사용성을 고려하여 신중하게 선택합니다.
|
구분 |
알고리즘 종류 |
|
블록암호 |
SEED, ARIA, LEA, HIGHT |
|
운영모드 |
ECB, CBC, CFB, OFB, CTR, CCM, GCM |
|
해시함수 |
SHA-2 / LSH / SHA-3 |
|
메시지인증 |
HMAC / CMAC / GMAC |
|
난수발생기 |
Hash_DRBG / HMAC_DRBG / CTR_DRBG |
|
공개키암호 |
RSAES |
|
전자서명 |
RSA-PSS / KCDSA / EC-KCDSA / ECDSA |
|
키설정 |
DH / ECDH |
|
키유도 |
KBKDF / PBKDF |
지원 환경
|
개발언어 |
C/C++/Java |
|
운영체제 |
Windows / Linux / Unix 계열 / MacOS Android / iOS |
|
기타 |
펌웨어 |
사후 관리
KCMVP 암호모듈은 검증을 받은 이후로도 주기적인 관리가 필요하며 유효기간 갱신, 알고리즘 추가, 모듈의 오류수정 등의 이유로 재검증이 필요할 때 이를 지원합니다. 또한 암호모듈을 적용할 소프트웨어가 있을 때 효율적인 적용방법을 안내해 드립니다.
KCMVP 시험기관 참고 URL
한국인터넷진흥원 : https://seed.kisa.or.kr/kisa/kcmvp/EgovVerification.do
국가보안기술연구소 : https://www.nis.go.kr/AF/1_7_3_1.do
한국시스템보증 : https://www.kosyas.com/html/module/module02.php
문의 및 상담처 : 02–576-4746(info@whykeykey.com)