공통평가기준 v2.3과 v3.1 비교 분석

국문 초록 (Abstract)

미국, 독일 등 선진국을 중심으로 개발된 공통평가기준(Common Criteria, CC) 3.1이 공식 문서로 등재되어 2009년 9월부터는 기존의 CC v2.3을 완전히 대체할 것으로 예상됨에 따라 현재 우리나라 평가 완료된 CC v2.3 기반 보호프로파일은 CC 3.1 기반 보호프로파일로 개정이 필요하다. 따라서 본 논문은 CC v2.3과 v3.1에서의 보호프로파일 요구사항을 비교 및 분석하고, 보안기능 및 보증요구사항의 평가업무량 및 제출물 작성수준을 분석한다. 이러한 미국, 영국, 캐나다, 프랑스, 네덜란드 등 선진국의 주도하에 개발되고 있는 CC v3.1에 대한 분석을 통하여 국제적으로 새롭게 정립되고 있는 평가기준 및 평가방법에 대한 기술을 확보할 수 있으며, 향후 CC v3.1에 의한 평가 기반을 마련하는데 기여 할 것이다.

목차 (Table of Contents)

• 요약
• Ⅰ. 서론
• Ⅱ. CC v2.3과 CC v3.1의 보호프로파일 요구사항 비교
• Ⅲ. 평가보증등급 변경사항 도출
• Ⅳ. PP 소개, 보안문제정의, 보안목적 변경사항 도출
• Ⅴ. PP 준수 방법 도출
• Ⅵ. 확장 컴포넌트의 정의 서술
• Ⅶ. 보안요구사항 도출
• Ⅷ. 결론
• 참고문헌
• 〈著者紹介〉