Notes

0. 소개....
짧게 설명회 참여 인원 소개
짧게 간단한 회사소개. 회사 연혁 및 PKI 관련 사업(2009 - )
암호 모듈의 필요성으로 인해 암호모듈 개발을 2년동안 진행

1. 암호모듈 구성요소
소프트웨어 동적 라이브러리 모듈 제품에 대한 검증을 진행.
구성요소의 목록을 설명
각 운영체제에 대한 소프트웨어 형상을 설명하며
특히나 요즘은 Native 소프트웨어 애플리케이션들의 입지는 점점 좁아지고 있으며
WEB 의 발전이 점점 가속화되고 있는 상황이다. Wasm이라는 신기술은
WEB 환경에서 어셈블리 수준의 집약코드를 동작시킬 수 있는 기술이므로
보안과 성능을 만족시킬 수 있으므로 암호에도 응용이 가능하다.
보안에 더 뛰어나다는 의미는 스크립트와 같은 가비지컬렉션이 기본인 가상머신이
아니기 때문에 제로화와 같은 수행이 가능하다는점을 의미한다.

2. 암호모듈 구조
xsafe_asn1 은 전자서명 컨텍스트의 정보를 입,출력할때 반드시 필요한 기본 컴퍼넌트
xsafe_core 는 암호모듈 핵심 컴퍼넌트 이며 검증 대상이 될 수 있는 핵심 구현물
xsafe_ext 는 비검증 대상 암호 알고리즘 컴퍼넌트이며 암호 기능외의 기능도 추가됨(PKCS8)
xsafe_ffi 는 xsafe_asn1, xsafe_core, xsafe_ext 등을 통합하여 알고리즘을 코드로 추상화 구현한 컴퍼넌트
xsafe_util 은 로그와 Hex 등을 가진 컴퍼넌트
xsafe_xdl 은 위 의 모든 암호 컴퍼넌트들을 통합하여 동적 라이브러리 인터페이스를 가진 컴퍼넌트
xsafe_signtool 은 xsafe_xdl 을 빌드하고 난 결과물 라이브러리를 전자서명하여 형상파일에 추가하는 툴

3. 암호모듈 기능
(목록 설명 및 소스 설명)

4. 중요보안매개변수 관리
검증 대상 알고리즘에 대한 중요보안매개변수 설명
(중요보안 매개변수가 되는 각 변수들의 소스를 추적.)

5. 자가시험
자가시험의 구체적 항목을 설명하며 테스트 벡터 참조를 설명
암호 모듈 초기화시와 직접 호출에 대한 설명.
제출된 문서를 참고하여 자가시험에 대한 플로우를 설명

6. 동작모드
암호 모듈 초기화시에 결정되는 검증 모드 비검증 모드의 운영 설명
제출된 문서를 참고하여 동작모드에 대한 플로우를 설명
동작모드에 따른 알고리즘 및 기능 허용 설명

7. 난수발생기 메커니즘
암호모듈 초기화시에 난수발생기의 전역 컨텍스트 생성 설명
OS 마다 다른 entropy 수집 및 초기화 설명
난수발생기는 암호모듈 내부적 또는 응용 S/W 에서 직접 요청할 수 있음을 설명
난수발생기는 허용된 길이를 초과하였을 시 reseed 하는것과 암호 모듈종료시 제로화됨을 설명