- Common Criteria（CC）について
- ソリューション
- 関連商品
- リソース
Common Criteria（CC）について
Common Criteria for Information Technology Security Evaluation (Common Criteria, CC)は、IT製品やシステムのセキュリティに関する国際的に認知された認証基準である。カナダ、フランス、ドイツ、オランダ、英国、米国によって90年代半ばに開発された。
これらの政府が目指したのは、欧州のITSEC、米国のTCSEC、カナダのCTPECという3つの主要なセキュリティ評価基準とその基準を統一することだった。こうすることで、国際市場で販売される製品を事前に再評価する必要がなくなる。
共通基準キーコンセプト
コモンクライテリアの主要概念は以下の通り：
- 評価対象（ToE）- CC要求事項に対して評価される製品またはシステム。
- セキュリティ機能要件（SFR）-製品またはシステムのセキュリティ機能と能力
- セキュリティターゲット（ST）- 一般的な機能と特にセキュリティ機能要件の記述
- プロテクションプロファイル（PP）- スマートカードやハードウェアセキュリティモジュール（HSM）のような特定のタイプの製品のセキュリティ要件を特定するための文書。
- セキュリティ保証要件（SAR）- IT 製品が主張されたセキュリティ機能またはレベルに準拠していることを保証するために取られた措置の説明。
- 評価保証レベル（EAL）- SARのグループに対応する。EAL 1からEAL 7まであり、どの程度広範で厳格な評価が実施されたかを知ることができる。
Common Criteria（CC）向けソリューション
Common Criteria認証ハードウェアセキュリティモジュール
Utimacoの汎用ハードウェア・セキュリティ・モジュールは、コモンクライテリアに従って認証されています。各HSMプラットフォームの認証レポートはこちらをご覧ください：
u.trust汎用HSM Seシリーズ：
CryptoServer汎用HSM：
Related Products
リソース
u.trust汎用HSM Seシリーズは、優れたパフォーマンスとマルチテナントを兼ね備えています。エントリーレベルからハイパフォーマンスなユースケースまで、すべてのモデルはポスト量子暗号に対応し、FIPS 140-2 Level 3認証を取得しています。
u.trust 汎用HSM Seシリーズ
u.trust汎用HSM Seシリーズは、優れたパフォーマンスとマルチテナントを兼ね備えています。エントリーレベルからハイパフォーマンスなユースケースまで、すべてのモデルはポスト量子暗号に対応し、FIPS 140-2 Level 3認証を取得しています。
ダウンロード
CryptoServer汎用HSMのCC eIDAS準拠バージョンは、ETSIの様々な技術標準（ETSI EN 319 401、EN 319 411、EN 319 421）で定義されているポリシーとセキュリティ要件を満たすために、トラストサービスプロバイダ（TSP）をサポートします。
CryptoServer 汎用 HSM CC eIDAS
CryptoServer汎用HSMのCC eIDAS準拠バージョンは、ETSIの様々な技術標準（ETSI EN 319 401、EN 319 411、EN 319 421）で定義されているポリシーとセキュリティ要件を満たすために、トラストサービスプロバイダ（TSP）をサポートします。
ダウンロード
