JCMVP(暗号モジュール試験及び認証制度)とは?じぇいしーえむぶいぴー
JCMVP(暗号モジュール試験及び認証制度)とは、暗号モジュールが規定どおりに実装され、鍵が適切に保護されているかを第三者が試験して認証する日本の制度。IPAが関与し、認証を受けたモジュールの一覧が公開される。調達時に暗号実装の妥当性を示す根拠として使われる。
最終更新:2026-10-07
高度試験の午前Iを最短で暗記する →具体例
政府調達や重要システムの仕様書で「認証を受けた暗号モジュールを用いること」と定めると、自社実装の暗号や検証されていないライブラリの持ち込みを排除できる。HSMやICカードが主な認証対象となる。
試験での引っ掛け
アルゴリズムの安全性を評価する枠組みとは別物である。アルゴリズムそのものの評価は電子政府推奨暗号の枠組みが担い、この制度は「そのアルゴリズムを正しく実装し鍵を守れているか」という製品側の検証を担う。
関連用語
出典・参考
公式シラバスの3 技術要素 > 3. セキュリティ技術評価 > (1) セキュリティ評価基準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。