狙われる「IoTデバイス」へのセキュリティ対策「セキュアアクティベートサービス®／セキュアエレメント Edge Safe®」
IoTデバイスの認証強化と運⽤効率化 「セキュアアクティベートサービス®」

提供ソリューション✔ IoTデバイスの認証に、電子証明書を⽤いた「PKI（Public Key Infrastructure）認証」を採⽤✔ IoTデバイスへのハードウェアセキュリティ導⼊と、その運⽤業務の安全性確保と効率化を⽀援
サービス① 電子証明書・認証鍵配信サービス︓IoTデバイスの、電⼦証明書によるライフサイクルのリモート管理ASP
サービス② IoTデバイス向けSE(Edge Safe®)提供・発⾏サービス︓IoTデバイスの認証情報保護に向けた、SEのプログラム開発・発⾏・提供【開発・製造フェーズ】【運⽤フェーズ】
IoTデバイス向けSE“Edge Safe®”
提供・発行サービス

管理⾯での安全性・効率性確保

ハードウェア⾯のセキュリティ強化

IoTデバイスの証明書・鍵を「⼀元管理」

デバイス内の重要情報を保護する「セキュアストレージ・耐タンパー性」

IoTデバイスの証明書・鍵の「ライフサイクル」を管理「暗号演算をSE内部で実⾏」し、重要情報を外部に出さない処理
SEの「セキュアなプログラミング」、「セキュアな環境での発⾏」

IoTデバイスの証明書・鍵を「安全に配信・更新」
セキュアエレメント「Edge Safe®」

提供機能

提供機能
認証鍵配信

SE認証

認証鍵更新

セキュア接続

認証鍵消去

正規プログラムの証明

ID管理

各種設定、アップデート時の認証
データの真正性の証明
動作制御の認証

トッパンのセキュアエレメントブランド。組込み・外付けのラインナップ「Edge Safe®」✔ IoTデバイスに搭載することで、重要情報を保護〜セキュアな認証等を可能とするトッパンのセキュアエレメント製品✔ IoTデバイスの⽤途に応じたICモジュールに、トッパンが適切なソフトウェアを搭載してご提供
幅広い⽤途に対応

基板組込みタイプ

外付けタイプ

⾞載⽤途に最適

USBスロットを持つ機器向け

Edge Safe®
EMB-AMシリーズ

Edge Safe®

EMB-GNシリーズ

SIMカードスロットを持つ機器向け

Edge Safe®
USBシリーズ※画像はイメージです

Edge Safe®
SAMシリーズ※画像はイメージです

CC認定における、評価保証レベル5+/6+のハードウェアを採用。（※CC認定＝ISO15408:Common Criteria認定）「Edge Safe®」組込み拡張ボード。試作環境での実装・試⾏を容易に技術検証ボード✔ 本ボードを活⽤し、PoCや実証実験において簡単にIoTデバイスへのセキュリティを組み込み、実施することが可能✔ 「Edge Safe®」への⾃由度の⾼いアプレット搭載や、SEとの通信・暗号ライブラリ提供によるOTAにも対応
Raspberry Pi向け
拡張シールドボード名

REB-02対応機種

Raspberry Pi 3

SE提供機能IoTゲートウェイなどのハイエンドデバイス向け※画像はイメージです

暗号機能

Arduino向け
拡張シールド

RSA (〜2048bit)
ESDSA
AES (256bit)
DES, Triple-DES

センサーデバイスなどのローエンドデバイス向け

ハッシュ機能

SHA-2

生成機能

鍵生成(RSA, ESDSA, AES, DES)
真性乱数生成通信インターフェース

I2C

ライブラリ仕様書

SEとの通信ライブラリ
サンプルのセキュリティアプレットAPIOTAライブラリ（アプレットダウンロード、鍵配信）

凸版印刷株式会社※画像はイメージです

ボード名

AEB-01

対応機種

Arduino UNO R3

SE提供機能暗号機能

RSA (〜2048bit)
ESDSA
AES (256bit)
DES, Triple-DES

ハッシュ機能

SHA-2

生成機能

鍵生成(RSA, ESDSA, AES, DES)
真性乱数生成通信インターフェース

SPI

ライブラリ仕様書

SEとの通信ライブラリ
サンプルのセキュリティアプレットAPIICカードのセキュリティ技術を応⽤した、デバイスへ組込み可能なICチップ

セキュアエレメントとは︖✔ デバイス本体とは分離して、守るべき情報を堅牢に保護する機能をワンチップで実装可能
セキュリティ対策が脆弱なメモリなどに、重要情報を保持するIoTデバイスの設計・運用はもはや危険

セキュアエレメント（SE）の特⻑

特徴➊︓ セキュアストレージ/鍵管理
デバイス上の認証情報・処理の保護＝認証の信頼性の確保● 重要データや暗号鍵、認証鍵を安全に保存● データを暗号化して保存、データの読み出しには認証と認可が必要。

IoTデバイスの守るべき重要資産の保護に特徴❷︓ 暗号演算● 暗号鍵をSEから読み出すことなく、SE内部で暗号演算を⾏う● 共通鍵、公開鍵、鍵生成、乱数生成、ハッシュ関数等を容易に実装可能。

特徴❸︓ 耐タンパ―性

コンフィギュレーション

データ制御

・正規プログラムの証明
・各種設定、アップデート時の認証・データの真正性の証明
・動作制御の認証● 物理的・論理的アクセスによる解析、改ざん、偽造ICからIoTデバイスを保護。
● ICカードと同等の耐タンパ―性を持つSEによって、IoTデバイスにICカード並のセキュリティをワンチップで実現

セキュアエレメントの有⽤性

プログラム

IoTデバイス内での認証情報のセキュアな保持は、認証において「信頼の要」✔ ソフトウェアや、論理的なセキュア領域を持つマイコン等のセキュリティと⽐較して、「セキュアエレメント」がハードウェアとしてセキュリティを確保している点で、セキュリティ強度が⾼い低高セキュリティ強度

認証情報の保護対策
デバイス内のハードウェア

ソフトウェアOSのアクセス制御機能
によって保護保護対策なし
暗号ライブラリ

アプリ
セキュア
ブート

暗号ライブラリ

アプリ
セキュア
ブート

OS

メモリ（R/W可能な領域）

ソフトウェアによる仮想化セキュア領域に格納OS

アクセス制御等メモリ（R/W可能な領域）
OS機能によるOS機能による暗号化or暗号化orアクセス制御
アクセス制御のみ

セキュアブート
暗号ライブラリ
論理的
セキュアOS
論理的
セキュア領域

物理的には非分離

OS機能による暗号化orアクセス制御

アプリ

セキュアエレメント

OS

暗号ライブラリメモリ”論理的（ソフトウェア）”セキュア領域

想定
される
リスク・
脆弱性

×
認証情報を格納するメモリへは容易にアクセスでき、認証情報漏洩のリスク大より詳細な資料もございます。
是非お気軽にお問い合わせください。

お問合せ先

物理的に
分離

セキュアOS

OS
メモリ（R/W可能な領域）

セキュアストレージ”物理的（ハードウェア）”セキュア領域
ノンセキュア領域（容易にアクセス可能）△
OSや暗号ライブラリを乗っ取られた場合、秘匿すべき認証情報が漏洩するリスク

アプリ

セキュアブート（R/W可能な領域）

ノンセキュア領域（容易にアクセス可能）

対策の強度

本体とは物理的に分離されたハードウェアに格納〇◎

CPUやメモリを共用していることに起因する脆弱性に対して保護できないリスクセキュアエレメントは物理攻撃から保護され、CPUやメモリを共用しないため、ソフトウェア的な脆弱性を突いた攻撃に対しても、認証情報が漏洩するリスク無し

secure-iot@toppan.co.jp

凸版印刷株式会社