QuantovaQstampby Quantova
KO
EnglishEN日本語JAFilipinoFIL한국어KO简体中文ZHFrançaisFREspañolESУкраїнськаUK
GitHub 개발 시작하기 →
Qstamp / 국가안보
국가안보 정합성

Qstamp 제품군 전체를 통한 국가안보 정합 도구.

Qstamp 제품군은 국가안보 시스템, 국방 공급망 및 핵심 공공 기반시설을 규율하는, 공표된 양자내성 및 무결성 요건에 정합하도록 설계되었습니다. 본 페이지는 그러한 요건, 그것이 대응하는 통제, 그에 대한 제품군 각 부분의 현재 위치, 그리고 정식 검증 또는 인가까지 남아 있는 작업을 제시합니다.

요건

제품군이 그에 정합하도록 설계된, 공표된 요건.

아래 각 요건은 정부기관에 의해 공표된 것입니다. '위치' 열은 아직 부여되지 않은 어떠한 검증도 선취하지 아니하고, 그 요건에 대한 Qstamp 제품군의 현재 위치를 서술합니다.

요건공표기관요구사항Qstamp 제품군의 위치
CNSA 2.0미국 국가안보국에 의한 공표국가안보 시스템에 대한 ML KEM 1024, ML DSA 87, SHA 384 또는 SHA 512 및 AES 256, 펌웨어 서명에 대한 LMS 또는 XMSS, 그리고 2035년까지 그러한 시스템의 이행The released SDKs sign with ML DSA 65. ML DSA 87, ML KEM 1024, SHA 384 and SHA 512 are implemented in the Quantova cryptographic library and pass the NIST test vectors, and a CNSA 2.0 profile of the family is being built
FIPS 204미국 국립표준기술연구소모듈 격자 전자서명 알고리즘제품군 전체 및 Quantova 네트워크 전체의 모든 서명에 사용되며, NIST 벡터에 대하여 시험되었습니다
FIPS 203미국 국립표준기술연구소모듈 격자 키 캡슐화 메커니즘Quantova 암호 라이브러리에 구현되어 있으며, 1024 파라미터 세트를 포함함
FIPS 202미국 국립표준기술연구소SHA3 계열 해시 함수모든 지문, 커밋먼트 및 키 식별자에 사용됨
FIPS 180 4미국 국립표준기술연구소SHA 2 계열 해시 함수CNSA 2.0 프로파일을 위해 구현된 SHA 384 및 SHA 512
FIPS 140 3NIST 및 캐나다 사이버보안센터가 암호모듈검증프로그램을 통해 시행연방 시스템에서 사용되는 암호 모듈의 검증Not yet validated
NIST IR 8547 (초안)미국 국립표준기술연구소양자 취약 공개키 알고리즘으로부터의 이행. 2030년부터 사용이 권고되지 아니하며, 2035년부터 허용되지 아니함제품군 또는 Quantova 네트워크의 어디에서도 고전적 공개키 알고리즘이 사용되지 않음
국가안보각서 10 및 OMB 각서 M 23 02백악관 및 관리예산실연방 시스템에서의 양자 취약 암호에 대한 현황 조사 및 이행제품군으로 봉인된 기록은 그 서명의 향후 이행이 필요하지 않음
통제 항목 대응

NIST SP 800 53 Revision 5, 통제별 설명.

아래 통제는 제품군이 직접적인 기술적 증거를 생성하는 통제입니다. 각 시스템 소유자는 자신의 통제의 선정, 구현 및 평가에 대하여 책임을 계속 부담합니다.

통제제목제품군의 대응 방식
AU 8타임스탬프양자내성 검증자 위원회에 의해 최종 확정되고 각 기록에 결속되는 앵커 시각
AU 9감사 정보의 보호QLog 해시체인 로그는 앵커링된 체크포인트에 의해 봉인되므로, 삭제, 순서 변경 또는 변경이 탐지됩니다
AU 9(3)암호학적 보호모든 로그 세그먼트에 대한 ML DSA 서명 및 SHA3 커밋먼트
AU 10부인 방지각 기록은 그것을 생성한 사람 또는 시스템의 키로 서명됨
AU 11감사 기록의 보존생성자에 대한 의존 없이 전체 보존 기간 동안 검증 가능한 상태로 유지되는 영수증
CM 14서명된 구성요소설치는 권한이 부여된 키 하에서 지문이 등록된 구성요소로 한정됨
SC 12암호 키의 수립 및 관리운영자에 의해 생성 및 보관되며 Quantova로 전송되지 않는 키
SC 13암호학적 보호전반에 걸쳐 NIST가 표준화한 양자내성 알고리즘을 사용
SI 7소프트웨어, 펌웨어 및 정보 무결성사용 전에 등록 및 앵커링되는 소프트웨어 빌드 및 데이터셋의 지문
SR 4출처QTrace는 AI 콘텐츠 및 데이터셋의 출처 및 이력을 기록함
도입

인가된 민감 환경을 위한 설계.

운영자가 보관하는 키

서명 키는 운영자의 인가된 경계 내부에서 생성 및 보관됩니다. Quantova가 이를 수령, 저장 또는 에스크로하는 일은 결코 없습니다.

최소한의 데이터 외부 유출

경계를 벗어나는 것은 각 기록의 솔트가 적용된 32바이트 커밋먼트뿐입니다. 기록의 내용, 메타데이터 또는 개인정보는 전송되지 않습니다.

비접속 운영

기록은 네트워크 접속 없이 경계 내부에서 서명됩니다. 앵커링은 통제된 게이트웨이를 통해 일괄 처리될 수 있으며, 저장된 보류 중인 스탬프로부터 이후에 완료될 수 있습니다.

독립적 검증

검증 절차는 전체가 공개되어 있으므로, 검증자는 Quantova 소프트웨어 또는 Quantova 시스템 없이 어떠한 기록도 확인할 수 있습니다.

오픈소스

SDK는 운영자 및 그 평가자에 의한 코드 검토를 위하여 Apache License 2.0 또는 MIT 라이선스 하에 공개되어 있습니다.

직무 분리

정부용 도구는 역할마다 별개의 키를 요구하며, Quanta 협의회 컨트랙트는 복수의 당사자에 의한 승인을 요구합니다.

협력

국가안보 기관과의 협력을 향한 노력.

Quantova Inc는 자신이 서비스를 제공하는 관할권의 국가안보, 국방 및 공공 부문 기관과의 협력을 추진하고 있으며, 이는 Qstamp 제품군의 도구, 그 통합 구조 및 도입 지원을 그러한 기관 및 그러한 기관에 서비스를 제공하는 기업에 제공하는 것을 목표로 합니다. 그러한 협력은 각 기관의 조달, 보안 인가 및 법적 요건을 따릅니다. 어떠한 기관도 Qstamp 제품군을 보증, 승인, 인증하거나 그에 대하여 계약을 체결한 바 없으며, 본 웹사이트의 어떠한 내용도 이와 달리 서술하거나 암시하지 않습니다.

검증으로 가는 경로

정식 검증까지 남아 있는 작업.

  1. 01Independent audit

    An external security audit of the Quantova network code has been carried out and its findings addressed. Each SDK is audited before release, and an independent audit of the Quantova cryptographic library is to follow.

  2. 02CNSA 2.0 프로파일

    ML DSA 87 및 SHA 384 또는 SHA 512를 사용하는 제품군의 CNSA 2.0 프로파일을, 각 SDK의 마이너 버전으로 출시하는 것.

  3. 03모듈 검증

    FIPS 140 3 하의 검증을 위한 Quantova 암호 모듈의 준비.

  4. 04하드웨어 키

    서명 키가 인증된 하드웨어 외부에 결코 존재하지 않도록 하기 위한 하드웨어 보안 모듈 지원.

  5. 05제품 평가

    Common Criteria와 같이 각 고객이 요구하는 체계 하에서의 평가.

  6. 06인가

    각 도입처의 책임기관에 의한 시스템 및 서비스 인가.

범위

본 웹사이트에서 정합성이 의미하는 것.

정합성이란 공표된 요건에 대한 제품군의 설계를 설명하는 것입니다. 이는 인증, 검증 또는 승인이 아니며, 어떠한 기관에 의한 보증도 아닙니다. 국가안보 시스템에서 제품군을 사용하려면 그 시스템을 관할하는 기관의 승인이 필요합니다. 현재의 릴리스는 프로덕션 사용에 앞서 Quantova 테스트 네트워크에서 앵커링됩니다.