うるふブログ

2021 年 11 月の時点で、wolfSSL 軽量 SSL/TLS ライブラリとその基盤となる wolfCrypt 暗号化ライブラリには、NXP SE050 セキュア エレメントのサポートが含まれています。それ以来、SCP03 (セキュア チャネル プロトコル 03) 認証の使用とともに、SE050 との互換性を高めてきました。 最近、wolfSSL 内の SSL/TLS の下で NXP SE…… もっと読む

KEM(Key Encapsulation Mechanism：鍵暗号化メカニズム)を使ったTLSハンドシェークを実現する提案と実験が進んでいます。Neodyme AG の Ruben Gonzalez と Radboud University の Thom Wiggers によって、新しい刺激的な論文が発表されました。 論文では通常のTLS 1.3のハンドシェイクポスト量子暗号を導入した場合 …… もっと読む

wolfSSLではさまざまな悪意の攻撃に対する耐性を強化するオプションを提供しています。新しいバージョンでは、それらの多くをデフォルトで有効化するように変更し、容易に安全なシステムが実現できるように改善しました。この記事ではその内容についてご紹介します。 暗号化でライブラリの強化について話すとき、タイミング攻撃とキャッシュ攻撃への耐性を有効にし、RSA ブラインディングを使用してグ…… もっと読む

wolfEngine 1.3.0 のリリースをお知らせします。OpenSSLにはエンジンと呼ばれる,外部ソフトウエアコンポーネントを取り込む仕組みが用意されています。これは主に、H/Wアクセラレータの使用を念頭に置いた仕組みです。wolfEngineは、これまでOpenSSLで開発したリソースを無駄にせず、暗号エンジン部分をFIPS 検証済みのwolfCryptへ移行するための製品です。 バージ…… もっと読む

wolfSSH v1.4.12へのアップデートをお知らせします。このリリースではwolfSSHD(SSHデーモン）アプリケーションを追加しました。他のSSHDが動作している環境でそのまま置き換えて動作できます（既存のsshd_configファイルもパースして利用します）。 wolfSSHは, グリーンヒルズ・ソフトウエアの INTEGRITY環境でビルドして実行できるようになりました。つま…… もっと読む

wolfSSLバージョン5.5.4をリリースします。このバージョンにはいくつかの機能追加、HAProxy向けにQUIC関連の変更、MAXQ ハードウエア向け移植、性能向上と拡張と障害修正が含まれています。今回の開発サイクルではRTOSのNuttXでwolfSSLを動作させるテストも実行しており、NuttX上でTLS/暗号処理が必要なプロジェクトでのご利用に準備ができています。この新バージョンでの…… もっと読む

wolfSSLではビルドのコンフィギュレーションに使用できるようにuser_settings.hのサンプルを数多く用意しています。 Autotoolsを利用できないユーザー、カスタムIDEを使ってビルドしたいユーザー、またはヘッダーファイルでwolfSSLのビルドコンフィグレーションをトラックしたり管理したいユーザー向けにカスタムuser_settings.hの使用をお勧めしています。wo…… もっと読む

ECH (Encrypted Client Hello：暗号化されたクライアントハロー) は TLS 1.3 のドラフト拡張であり、クライアントが TLS ハンドシェイクで client_hello を暗号化して、通常の TLS ハンドシェイク中に平文で送信される機密メタデータの漏洩を防止できるようにします。 ECH は当初 ESNI (Encrypted Server Name Indicat…… もっと読む