ISO/IEC 20543:2019 情報技術—セキュリティ技術— ISO / IEC19790およびISO / IEC15408内のランダムビットジェネレーターのテストおよび分析方法

ISO/IEC20543:2019の規格概要

閲覧 情報

Information technology — Security techniques — Test and analysis methods for random bit generators within ISO/IEC 19790 and ISO/IEC 15408

この文書は、暗号アプリケーションでの使用を目的とした非決定論的または決定論的ランダム ビット ジェネレータの評価方法を規定します。この文書に記載されている規定により、RBG のベンダーは、明確に定義されたセキュリティの主張を評価機関に提出することができ、また、評価者またはテスター、たとえば検証機関がこれらの主張を評価、テスト、認証、または拒否できるようになります。

このドキュメントは実装に依存しません。したがって、ランダム ビット ジェネレーターの設計と実装の決定に関する具体的なガイダンスは提供されません。ただし、設計と実装の問題は、このドキュメントでの RBG の評価に影響します。たとえば、ランダム ソースの確率モデルの使用が必要であること、およびそのようなモデルはすべて、手元のデバイスの設計に関連する技術的議論によってサポートされているためです。

このドキュメントで評価されるランダム ビット ジェネレーターは、均等に分散されたように見えるビット文字列を出力することを目的としています。ただし、消費側アプリケーションが必要とする乱数の分布によっては、消費側アプリケーションが RBG によって生成されたランダム ビット文字列をアプリケーションの要件に適した分布の乱数に変換するために追加の手順が必要になる可能性がある (セキュリティにとって重要である可能性がある) ことに注意してください。このような後続の変換は、このドキュメントで実行される評価の範囲外です。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。