국제 공통평가기준(CC)은 정보보호제품의 개발. 평가. 사용을 위한 ISO 15048 국제 표준이다. 국제 공통평가기준의 제 2 부 보안기능 요구사항은 정보보호제품의 보안 기능을 11개 클래스로 분류하였고, 13개국 인증제품 상호승인 협정(MRA)에 의하여 교차 사용이 가능한 평가된 보안제품을 해설할 수 있는 공통 언어로써 사용할 수 있다. 보호프로파일(PP)은 특정형태의 제품군이 지녀야 할 보안 목적을 사용자 그룹에서 요구한 명세서이다. 보호프로파일은 제품군의 운영환경, 위협요소를 분석하고 보안기능 요구사항의 부분 집합들을 모아서 제품군이 목표로 하는 보안 목적들을 주장할 수 있다.
목차
Abstract 1. 서론 2. CC 보호 프로파일 (Protection Profile) 2.1 보호프로파일 구조 3. 보안기능 요구사항 3.1 클래스 (Class) 3.2 패밀리 (Family) 3.3 컴포넌트 (Component) 3.4 클래스별 보안기능 요구사항 3.5 FCO_NRO.1 선택적 송신증명 컴포넌트 예 4. 보호프로파일에서 보안기능요구사항 4.1 PP에서 보안기능 요구 4.2 신분확인과 인증에서 보안기능요구사항 5. 결론 참고문헌