연구성과

= KCMVP 인증 맞춤형 컨설팅(부산대학교 블록체인플랫폼연구센터) =

    (Korea Cryptographic Module Validation Program)

■KCMVP(한국 암호모듈 검증)

  o 개요

    - KCMVP(Korea Cryptographic Module Validation Program)는 전자정부법 시행령 제69조와 [암호모듈 시험 및 검증지침]에 따라 국가·공공기관 정보통신망에서 사용되는 암호모듈에 대한 안전성 및 구현적합성을 검증하는 제도

    - 국가·공공기관에 암호모듈을 납품하기 위해서는 KCMVP가 필수로 요구됨

    - KCMVP 검증을 위해 관련 표준(KS X ISO/IEC 19790, 24759)을 만족하는 암호모듈의 구현이 필요

  o 검증 대상 암호 알고리즘

    - 국내·외 표준 암호 알고리즘으로 21개의 암호알고리즘으로 구성되어 있음
(관련 정보 : https://www.nis.go.kr:4016/AF/1_7_3_2.do)

  o 검증 대상 암호 모듈의 형태

    - 소프트웨어/펌웨어 모듈

    - 하드웨어 모듈

    - 하드웨어, 소프트웨어, 펌웨어가 결합된 하이브리드 모듈

​

  o 검증 절차

    - 시험신청 및 사전검토, 시험 및 검증, 검증유지 및 사후관리 순으로 검증절차가 이루어지며, 검증필 암호목록에 등재된 이후 5년동안 효력이 유지됨
    - 효력 만료 또는 암호모듈의 형상이 변경될 경우 재검증을 수행

  o 제출물
    - 기본 및 상세설계서
    - 형상관리문서
    - 시험절차 및 결과서
    - 제품 및 소스코드
    - 취약성 분석서
 

■ 컨설팅 및 기술 지원

o KCMVP 보안 요구사항을 만족하는 암호 모듈 개발

    - 소프트웨어 암호모듈 개발(C, C++, JAVA)
    - 하드웨어 암호모듈 개발(Verilog HDL, FPGA, ASIC)

  o KCMVP 검증을 위한 기술 지원
    - KCMVP 진행 경험을 바탕으로 한 맞춤형 세미나
    - KCMVP 전 과정에 대한 기술지원(제출물 작성 및 시험 지원)
 

■ KCMVP 추진 현황
  o Embeded Board에서 동작하는 소프트웨어 암호 모듈
  o TLS를 지원하는 하드웨어 암호 칩
  o 이 외 다수의 KCMVP 관련 지원 사례 및 암호알고리즘 구현 기술 보유
 

* 문의 : 부산대학교 사물인터넷연구센터 센터장 : howonkim@gmail.com