암호화 모듈 검증 상태 정보
CMVP(Cryptographic Module Validation Program)는 현재 상태에 따라 세 개의 개별 목록하에 암호화 모듈의 검증 상태를 유지합니다.
CMVP Implementation Under Test List(테스트 중인 구현 목록)에 표시되려면 연구소는 Apple과 계약하여 테스트를 진행해야 합니다.
연구소의 테스트가 완료된 후 해당 연구소는 CMVP의 검증을 권장하고, CMVP 수수료를 지불한 다음 해당 모듈이 Modules in Process List(처리 중인 모듈 목록)에 추가됩니다. MIP 목록은 다음의 네 단계로 CMVP 검증 활동의 진행 상황을 추적합니다.
Review Pending(검토 대기): CMVP 담당자 할당을 기다리는 중입니다.
In Review(검토 중): CMVP 담당자가 검증 활동을 수행하는 중입니다.
Coordination(조정): 연구소와 CMVP가 발견된 문제를 해결하는 중입니다.
Finalization(최종 승인): 인증서 발급과 관련된 활동 및 절차입니다.
CMVP의 검증 후 해당 모듈은 준수 인증서를 받고 Validated Cryptographic Modules List(검증된 암호화 모듈 목록)에 추가되며, 여기에는 다음이 포함됩니다.
검증된 모듈은 활성으로 표시됩니다.
5년이 지나면 모듈이 이전으로 표시됩니다.
어떤 이유에서든 모듈 인증서가 파기된 경우 파기로 표시됩니다.
2020년, CMVP는 FIPS 140-3의 기반으로 국제 표준인 ISO/IEC 19790을 채택했습니다.
Apple 보안 및 개인정보 보호 인증에 관한 질문은 security-certifications@apple.com으로 문의하십시오.