Apple 製アプリケーションのセキュリティ認証

この記事では、オペレーティングシステムに付属している Apple ネイティブアプリケーションに関して、主要製品の認証、暗号モジュールの認証、セキュリティガイダンスについて、関連資料を紹介しています。

以下に挙げている一般的な認証書以外にも、一部の市場に固有のセキュリティ要件に準拠するため、ほかの認証書が発行されている場合があります。

ご質問がある場合は、security-certifications@apple.com までお問い合わせください。

以下に紹介する認証や評価の関連資料として、以下の文書をお役立てください。

• Apple プラットフォームのセキュリティ

Apple のインターネットサービスに関する公的認証については、以下の記事を参照してください。

• Apple のインターネットサービスの認証取得

Apple のアプリケーションに関する公的認証については、以下の記事を参照してください。

• Apple 製アプリケーションのセキュリティ認証

Apple のオペレーティングシステムに関する公的認証については、以下の記事を参照してください。

• iOS 製品のセキュリティ認証

• iPadOS 製品のセキュリティ認証

• macOS 製品のセキュリティ認証

• watchOS 製品のセキュリティ認証

• tvOS 製品のセキュリティ認証

ハードウェアや関連ファームウェアコンポーネントに関する公的認証については、以下の記事を参照してください。

• SEP のセキュリティ認証 (Secure Key Store)

• Apple T2 のセキュリティ認証

暗号モジュールの認証

Apple のすべての FIPS 140-2/-3 認証証明書は、CMVP の Web サイトに掲載されています。Apple では、オペレーティングシステムの各メジャーリリースについて、CoreCrypto ユーザモジュールおよび CoreCrypto カーネルモジュールの認証取得に鋭意取り組んでいます。モジュールの評価認証は最終リリースバージョンに限り実施可能なため、OS の公開リリース時点で公式に申請しています。

CMVP は、暗号モジュールをその認証状況に応じて 4 つの個別のリストに分けて掲載しています。モジュールはまず「Implementation Under Test List」に掲載され、「Modules in Process List」に移ります。認証を取得したモジュールは、認証済みの暗号モジュールのリストに掲載され、その後 5 年が経過すると「historical」リストに移ります。

2020 年、CMVP は FIPS 140-3 のベースとして国際標準 ISO/IEC 19790 を採用しています。

FIPS 140-2/-3 の認証について詳しくは、「Apple プラットフォームセキュリティ」を参照してください。

Apple のネイティブアプリケーションは、基盤となるプラットフォームの一部として認証取得済みの暗号モジュールを呼び出します。それらの暗号モジュールを下表にまとめています。

コモンクライテリア (CC) 認証

NIAP は通常、評価した製品を「Product Compliant List」に 2 年間掲載します。2 年が経過した製品は、最新の保証維持のポリシーに即して適合性を再審査されます。CC のポータルサイトの認証済み製品のリストには製品が 5 年間掲載されます。

コモンクライテリアのポータルサイトには、コモンクライテリア承認アレンジメント (CCRA) のもとで相互承認が可能な認証が掲載されています。

コモンクライテリア認証について詳しくは、「Apple プラットフォームセキュリティ」を参照してください。

2018 年、Apple は、Safari ブラウザおよび連絡先アプリケーションに関して、iOS 11 で動作する主要アプリケーションのセキュリティ評価に取り組み始めました。Apple では、2019 年には iOS 12、2020 年には iOS 13 で動作するアプリケーションについても、こうした評価の取り組みを続けています。

Apple では、今後リリースされるオペレーティングシステム上の主要アプリケーションについても、引き続きセキュリティ評価を実施していきます。