SSCrypto V1.0 (KCMVP 인증)

saesoltech0admin — Thu, 15 Aug 2024 23:32:31 +0000

국정원 인증 암호화모듈(KCMVP)과 이를 응용한 구간암호화 제품 SSCrypto V1.0

국내암호모듈검증제도(KCMVP)는 국가, 공공기관, 그리고 기업에서 소통되거나 저장되는 중요한 업무 자료를 안전하게 보호하기 위해 도입된 제도입니다. 이 제도는 암호모듈의 안전성을 검증하여 정보 보안을 강화하는 역할을 합니다. KCMVP는 소프트웨어, 하드웨어, 펌웨어, 또는 이들 요소를 조합한 형태의 암호모듈에 대해 검증을 수행할 수 있으며, 이를 통해 해당 모듈이 일정한 보안 기준을 충족하는지 확인합니다.

새솔테크의 SSCrypto V1.0은 이 제도를 통해 24년 12월 보안수준 1의 검증을 성공적으로 완료하여, 자사의 암호모듈이 안전하고 신뢰할 수 있음을 입증하였습니다. 또한 OpenSSL API 호환성 확보로 간편하게 KCMVP를 적용할 수 있습니다.

SSCrypto V1.0

Key Function

검증대상 운영모드와 비검증대상 운영모드 제공

x86 환경과 ARM 환경에서 최적화된 구현을 제공

대칭키 암호부터 전자서명까지 폭넓은 알고리즘 지원으로 TLS에 활용 가능

탁월한 보안성과 초고속능으로 교통/국방 등 민감분야 적용

별도의 무결성 확인용 파일 없이 라이브러리 자체로 무결성 보장

지원 알고리즘

블록암호	ARIA-128 / CBC, CTR, ECB, GCM 운영모드
해쉬함수	SHA-256 SHA-384
메시지 인증	HMAC / SHA-256, SHA-384
난수발생기	CTR-DRBG (no DF noPR) / ARIA-128
전자서명	ECDSA / P-256 / SHA-256
키 설정	ECDH / P-256
키 유도	PBKDF / SHA-256

국가사이버안보센터 등록 정보 보러가기

제품 응용

드론 통신 구간 암호화

각 단말의 Application은 KCMVP S/W 모듈을 통해서 송신 데이터 암호화 및 수신 데이터 복호화 처리 수행
암호화는 대칭키와 비대칭키 방식 모두 지원

구분	대칭키(현행)	비대칭키
성능	•키 주입 후 대칭키 보유로, 속도가 빠르고 자원 소모가 적음	•최초 연결 시 인증을 위한 추가 자원 소모 •연결 후 대칭키와 동일
보안성	•암호화 통신 단말간 키 분배 및 공유의 어려움이 있음 •키 유출 시 데이터 유출 및 단말 키 업데이트 필요	•인증, 무결성 등 강력한 보안성 제공 •단말간 임시 암호화키 사용으로 키 유출 위험이 없음
비고	•키관리/배포 시스템 설계/운영 필요 •별도의 키 주입 기기 필요	•인증서 발급 서버 운영 필요

CCTV 암호화

카메라의 영상 데이터를 송출하기 위한 카메라 단말의 SRTP/TLS Server Application에 KCMVP 인증 모듈인 SSCrypto를 적용
영상 데이터를 수신하여 저장하기 위한 NVR 기기의 SRTP/TLS Client Application에 KCMVP 인증 모듈인 SSCrypto를 적용

게시물 SSCrypto V1.0 (KCMVP 인증)이 새솔테크에 처음 등장했습니다.

KCMVP 암호 모듈 보관 - 새솔테크

SSCrypto V1.0 (KCMVP 인증)