Common Criteria

(株)NTTデータ　技術開発本部　セキュアサービスプラットフォームグループ　市原尚久（いちはら　なおひさ）

はじめに
　近年、パソコンやインターネットをはじめとしたIT製品の普及と共に、これらを悪用した不正アクセスや情報漏洩、ウイルス等の不正・犯罪事件が増加しており、社会全体に対する脅威となっている。
　このような脅威に対するセキュリティ対策として、セキュリティ運用・管理の実施基準であるBS7779、ISO/IEC17799、IT製品のセキュリティに関する国際評価基準であるCommon Criteria（以降、CC）が注目されている。国内では、ISO/IEC 17799をベースに情報セキュリティマネジメントシステム制度（以降、ISMS）が、ISO/IEC 15408（CC ver2.1 と同一）をベースにJIS X5070が制定されている。
　なお、内容においては、CC ver2.1、ISO/IEC 15408、JIS X5070はすべて同一であるため、ここでは全てCCと呼ぶことにする。

CCの概要

　CCは、IT製品・システムのセキュリティを、セキュリティ基本設計書（セキュリティターゲット、以降ST）をベースにして、設計書、ソースコード、試験結果、マニュアル等の検査、脆弱性分析、裏チャネル解析、さらには開発環境や管理体制などの評価検査などを通じて評価が行われ、これに合格することで「認証」を取得できる。また、CCでは「保証レベル」（Evaluation Assurance Level、以降EAL）を１〜７に設定し、このレベルによって評価内容も異なる（大きいほど厳しい）。但し、EALはセキュリティ強度を示すものではない。
　CC認証を受ける際に、製品開発ベンダは、製品に対応したSTを作成して評価機関に提出する事になるが、STに対する要件が提供されたプロテクションプロファイル（Protection Profile、以降PP）に基づいて（準拠して）作成してもよい。

CCの構成

　CCは、以下のPart１〜３の３部で構成されている。

Part1: Introduction and general model （総則及び一般モデル）

　Part１では、ITセキュリティ評価の概念や方針、一般モデルを規定し、評価対象（Target of evaluation、以降TOE）にセキュリティを確保するための枠組みが提供されている。具体的には、TOEのST記述、脆弱性分析、セキュリティ対策方針の策定、セキュリティ機能要件、セキュリティ保障要件等の記述が規定されている。

Part ２:Security functional require ments（セキュリティ機能要件）

　Par２では、セキュリティ機能要件が以下の11クラスで提供されている。

・FAU: Security Audit（セキュリティ監査）

・FCO: Communication（通信）

・FCS: Cryptographic support（暗号サポート）・FDP: User data protection（利用者データ保護）

・FIA: Identification and authentication（識別・認証）

・FMT: Security management（セキュリティ管理）

・FPR: Privacy（プライバシー）

・FPT: Protection of the TSF（TSFの保護）

・FRU: Resource utilization（資源利用）

・FTA: TOE access（TOEアクセス）

・FTP: Trusted path/channels（高信頼パス/チャネル）

各クラスはさらにファミリ、コンポーネント、エレメントという階層構造で定義されている。例えば、FIA（クラス）配下のFIA_AFL（ファミリ）には、FIA_AFL.1（コンポーネント）が、以下の２つのエレメントを定義している。