NIST SP 800-140A 日本語訳

NIST特別刊行物 800-140A

CMVP Documentation Requirements:

CMVP文書化要件：

CMVP Validation Authority Updates to ISO/IEC 24759

CMVP検証機関によるISO/IEC 24759の更新

Kim Schaffer

Kim Schaffer

This publication is available free of charge from: https://doi.org/10.6028/NIST.SP.800-140A

本刊行物は次から無料で入手できる：https://doi.org/10.6028/NIST.SP.800-140A

INFORMATION SECURITY

情報セキュリティ

NIST Special Publication 800-140A

NIST特別刊行物 800-140A

CMVP Documentation Requirements:

CMVP文書化要件：

CMVP Validation Authority Updates to ISO/IEC 24759

CMVP検証機関によるISO/IEC 24759の更新

Kim Schaffer

Kim Schaffer

Computer Security Division Information Technology Laboratory

コンピュータセキュリティ部門情報技術研究所

This publication is available free of charge from: https://doi.org/10.6028/NIST.SP.800-140A

本刊行物は次から無料で入手できる：https://doi.org/10.6028/NIST.SP.800-140A

March 2020

2020年3月

図表

[U.S. Department of Commerce seal — not reproduced on this unofficial site]

［米国商務省の紋章。公的な標章のため、この非公式サイトには掲載していません。原本 PDF を参照してください。］

U.S. Department of Commerce Wilbur L. Ross, Jr., Secretary

米国商務省 Wilbur L. Ross, Jr. 長官

National Institute of Standards and Technology

米国国立標準技術研究所

Walter Copan, NIST Director and Under Secretary for Standards and Technology

Walter Copan、NIST所長兼標準技術担当商務次官

Authority

権限

This publication has been developed by NIST in accordance with its statutory responsibilities under the Federal Information Security Modernization Act (FISMA) of 2014, 44 U.S.C. § 3551 et seq., Public Law (P.L.) 113-283. NIST is responsible for developing information security standards and guidelines, including minimum requirements for federal information systems, but such standards and guidelines shall not apply to national security systems without the express approval of appropriate federal officials exercising policy authority over such systems. This guideline is consistent with the requirements of the Office of Management and Budget (OMB) Circular A-130.

本刊行物は、2014年連邦情報セキュリティ近代化法（FISMA）、44 U.S.C. § 3551 et seq.、公法（P.L.）113-283に基づく法定責任に従ってNISTが策定しました。NISTは、連邦情報システムの最低要件を含む情報セキュリティ標準およびガイドラインを策定する責任を負います。ただし、当該システムについて政策権限を行使する適切な連邦職員の明示的な承認がない限り、これらの標準およびガイドラインは国家安全保障システムには適用されません。本ガイドラインは行政管理予算局（OMB）通達A-130の要件に適合しています。

Nothing in this publication should be taken to contradict the standards and guidelines made mandatory and binding on federal agencies by the Secretary of Commerce under statutory authority. Nor should these guidelines be interpreted as altering or superseding the existing authorities of the Secretary of Commerce, Director of the OMB, or any other federal official. This publication may be used by nongovernmental organizations on a voluntary basis and is not subject to copyright in the United States. Attribution would, however, be appreciated by NIST.

本刊行物のいかなる内容も、法定権限に基づき商務長官が連邦機関に義務付け、拘束力を持たせた標準およびガイドラインに反するものと解釈してはなりません。また、本ガイドラインを、商務長官、OMB長官、その他の連邦職員が有する既存の権限を変更または置き換えるものと解釈してはなりません。本刊行物は非政府組織が任意に利用でき、米国内では著作権の対象ではありません。ただし、NISTへの帰属表示を歓迎します。

National Institute of Standards and Technology Special Publication 800-140A Natl. Inst. Stand. Technol. Spec. Publ. 800-140A, 8 pages (March 2020) CODEN: NSPUE2

国立標準技術研究所特別刊行物800-140A、Natl. Inst. Stand. Technol. Spec. Publ. 800-140A、8ページ（2020年3月）CODEN: NSPUE2

This publication is available free of charge from: https://doi.org/10.6028/NIST.SP.800-140A

本刊行物は次から無料で入手できる：https://doi.org/10.6028/NIST.SP.800-140A

Certain commercial entities, equipment, or materials may be identified in this document in order to describe an experimental procedure or concept adequately. Such identification is not intended to imply recommendation or endorsement by NIST, nor is it intended to imply that the entities, materials, or equipment are necessarily the best available for the purpose. There may be references in this publication to other publications currently under development by NIST in accordance with its assigned statutory responsibilities. The information in this publication, including concepts and methodologies, may be used by federal agencies even before the completion of such companion publications. Thus, until each publication is completed, current requirements, guidelines, and procedures, where they exist, remain operative. For planning and transition purposes, federal agencies may wish to closely follow the development of these new publications by NIST. Organizations are encouraged to review all draft publications during public comment periods and provide feedback to NIST. Many NIST cybersecurity publications, other than the ones noted above, are available at https://csrc.nist.gov/publications.

特定の商業団体、機器または材料を本書で特定することがありますが、それは実験手順または概念を十分に説明するためです。その特定は、NISTによる推奨または承認を意味するものではなく、また当該団体、材料または機器が目的に対して必ずしも最良であることを意味するものでもありません。本刊行物では、割り当てられた法定責任に従ってNISTが現在策定中の他の刊行物を参照する場合があります。これらの関連刊行物の完成前であっても、連邦機関は本刊行物に含まれる情報（概念や方法論を含む）を使用できます。したがって、各刊行物が完成するまでは、現行の要件、ガイドラインおよび手順が、それらが存在する場合には、引き続き有効です。計画および移行のため、連邦機関はNISTによるこれらの新刊行物の策定状況を注意深く追うことが望ましい場合があります。組織には、公開コメント期間中にすべての草案刊行物を確認し、NISTにフィードバックを提供することを推奨します。上記以外にも、多数のNISTサイバーセキュリティ刊行物を https://csrc.nist.gov/publications で入手できます。

Comments on this publication may be submitted to:

本刊行物へのコメントは次の宛先に提出できる：

National Institute of Standards and Technology Attn: Computer Security Division, Information Technology Laboratory 100 Bureau Drive (Mail Stop 8930) Gaithersburg, MD 20899-8930 Email: sp800-140-comments@nist.gov

米国国立標準技術研究所宛先：情報技術研究所コンピュータセキュリティ部門 100 Bureau Drive（Mail Stop 8930）Gaithersburg, MD 20899-8930 電子メール：sp800-140-comments@nist.gov

All comments are subject to release under the Freedom of Information Act (FOIA).

すべてのコメントは情報公開法（FOIA）に基づく公開の対象となります。

Reports on Computer Systems Technology

コンピュータシステム技術に関する報告書

The Information Technology Laboratory (ITL) at the National Institute of Standards and Technology (NIST) promotes the U.S. economy and public welfare by providing technical leadership for the Nation’s measurement and standards infrastructure. ITL develops tests, test methods, reference data, proof of concept implementations, and technical analyses to advance the development and productive use of information technology. ITL’s responsibilities include the development of management, administrative, technical, and physical standards and guidelines for the cost-effective security and privacy of other than national security-related information in federal information systems. The Special Publication 800-series reports on ITL’s research, guidelines, and outreach efforts in information system security, and its collaborative activities with industry, government, and academic organizations.

国立標準技術研究所（NIST）の情報技術研究所（ITL）は、米国の計測・標準インフラに対する技術的リーダーシップを提供することにより、米国経済と公共の福祉を促進しています。ITLは、情報技術の発展と有効活用を推進するため、試験、試験方法、参照データ、概念実証の実装、および技術分析を開発しています。ITLの責務には、連邦情報システムにおける国家安全保障関連以外の情報の費用対効果の高いセキュリティおよびプライバシーのための、管理的、事務的、技術的および物理的な標準とガイドラインの開発が含まれます。特別刊行物800シリーズは、情報システムセキュリティに関するITLの研究、ガイドライン、普及活動、および産業界、政府、学術機関との協働活動を報告します。

Abstract

要約

NIST Special Publication (SP) 800-140A modifies the vendor documentation requirements of ISO/IEC 19790 Annex A. As a validation authority, the Cryptographic Module Validation Program (CMVP) may modify, add, or delete Vendor Evidence (VE) and/or Test Evidence (TE) as specified under paragraph 5.2 of the ISO/IEC 19790. This document should be used in conjunction with ISO/IEC 19790 Annex A and ISO/IEC 24759 paragraph 6.13 as it modifies only those requirements identified in this document.

NIST特別刊行物（SP）800-140Aは、ISO/IEC 19790附属書Aのベンダー文書要件を変更します。検証機関として、暗号モジュール検証プログラム（CMVP）は、ISO/IEC 19790の5.2項に規定されているとおり、ベンダー証拠（VE）および／または試験証拠（TE）を変更、追加または削除できます。本書は、本書で特定した要件のみを変更するものであるため、ISO/IEC 19790附属書AおよびISO/IEC 24759の6.13項と併せて使用すべきです。

Keywords

キーワード

Conformance testing; Cryptographic Module Validation Program; CMVP; FIPS 140 testing; FIPS 140; ISO/IEC 19790; ISO/IEC 24759 testing requirement; vendor evidence; vendor documentation.

適合性試験；暗号モジュール検証プログラム；CMVP；FIPS 140試験；FIPS 140；ISO/IEC 19790；ISO/IEC 24759試験要件；ベンダー証拠；ベンダー文書。

Audience

対象読者

This document is focused toward the vendors, testing labs, and CMVP for the purpose of addressing issues in ISO/IEC 24759, Test requirements for cryptographic modules.