製品

wolfMKAは、組込みスイッチやネットワーク機器にMACsec Key Agreement（MKA）を実装するための、移植性に優れた動的メモリ割り当て不要のCライブラリです。LinuxベースのMKAデーモンとは異なり、抽象化されたSecYインターフェースを通じて、ベアメタル、RTOS、AUTOSAR、Linuxなどのファームウェアに直接組み込むことができます。MISRA C:2012準拠、100%のMC/DCカバレッジ、さらにwolfCryptによるFIPS 140-3対応により、高度なセキュリティおよび品質保証要件にも対応します。

MACsec対応のスイッチでは、フレームの暗号処理そのものはハードウェアが担います。最新のMACsec対応ASICは、CPUを介することなく、データパス上のフレームをラインレートで暗号化・認証し、リプレイ攻撃から保護できます。

一方、ASICだけでは、通信相手との間で使用する鍵を決定し、設定・更新することはできません。MACsecによる通信を開始するには、通信相手の検出と生存確認、Key Serverの選出、そしてASICに設定するSecure Association Key（SAK）の安全な配布と定期的な更新が必要です。

こうしたMACsecの「鍵管理と制御」を担うのが、IEEE Std 802.1X-2010 Clause 9で規定されているMACsec Key Agreement（MKA）ステートマシンです。詳細については、wolfMKAのブログをご覧ください。

* このページの内容に関するご質問および詳細については info@wolfssl.jp までお問い合わせください。