ケビン・ボスティック
· 1分で読めます
iOS 用暗号化モジュールが最近検証されたことにより、Apple の iPhone は政府機関でより広く採用されるようになるかもしれない。
NISTコンピュータセキュリティ部門経由
先週、米国国立標準技術研究所(NIST)のコンピュータセキュリティ部門は、Apple iOS CoreCryptoカーネルモジュールv3.0にFIPS 140-2認証(TUAW経由)を付与しました。同部門は、iOS 6.0を搭載したiPhone 4、iPhone 4S、iPadでこの暗号モジュールをテストしました。
同部門の報告書には、「Apple iOS CoreCrypto カーネルモジュールは、マルチチップのスタンドアロンモバイルデバイス上で実行されるソフトウェア暗号化モジュールであり、転送中および保存中のデータを保護することを目的としたサービスを提供する」と記されている。
iOS モジュールは、標準的な生産グレードの iPhone コンポーネントを超える物理的なセキュリティ コンポーネントを必要としないため、セキュリティの最低レベルである連邦情報処理規格 140-2 のレベル 1 を満たしています。
FIPSの承認は、政府機関におけるiPhoneのより広範な導入への道を開く可能性があります。国防総省は、独自の技術評価を実施した後、iOS 6搭載デバイスの政府機関における使用承認に既に近づいていると言われています。