うるふブログ

先日、wolfSSLのKyber/ML-KEM実装を商用パッケージに同梱すると発表いたしましたが、弊社のKyber実装はEspressif ESP32のような小規模なものを含むほぼ全てのサイズのデバイスで動作します。 今回は、テスト用サーバ及びクライアントの構成手順をご紹介します。 ESP32 サーバアプリケーション Kyberを有効にするために、`user_setti…… もっと読む

wolfSSL FIPS Ready ユーザガイドの日本語版を公開しました。
FIPS認証の取得が求められるプロジェクトには、wolfSSL FIPS Ready版が役立ちます。wolfSSL ソースツリーに含まれるFIPS対応の暗号レイヤーを用いて、FIPS認証を取得する手間を低減できます。FIPS Ready版はFIPS版と同一の構成ですが、認証は取得していません。必要なタイミ ングで…… もっと読む

wolfSSL 5.7.0をリリースしました。
耐量子暗号アルゴリズムKyberの実装を含む、多くの魅力的な機能を追加しました。これはお客様の製品のセキュリティ性能を長く維持するために役立ちます。
このリリースでは、3つの脆弱性を修正しました。うち2つはロウハンマー攻撃に対応するもので、もう1つはサーバサイドにおけるTLS 1.3に関する問題です。脆弱性の詳細については、こちらのペー…… もっと読む

wolfSSLとOpenSSLはよく比較されます。どのような違いがあるのでしょうか。
比較可能なメトリクスは複数あります。ここではヒープ領域の使用量とパフォーマンスについて見てみます。 ヒープ領域使用量 OpenSSLと比較して、wolfSSLではTLS接続の受信に必要なメモリ領域は数百キロバイト小さくなります。それぞれのライブラリを用いてシンプルなサーバプログラムを動かした際…… もっと読む

私たちは独自のKyber/ML-KEM実装をwolfSSL/wolfCryptの商用パッケージに同梱します。これらは次回のリリースよりご利用いただけるようになりますが、速やかにお試しになりたいお客様は info@wolfssl.jp までお知らせください。wolfSSL/wolfCryptのサポート契約があれば、追加の費用はいただきません。 この度リリースするKyber/ML-KEM実装に…… もっと読む

wolfSSLでは、米国NISTによりFIPS 203としてドラフトが公開されたKyber(ML-KEM)を独自に実装しています。これはまだ標準として成立しておらず、我々もまだこの実装を公開していないのですが、現段階でのベンチマーク結果をお知らせします。 私たちが実装するKyberには、以下の特徴があります。 wolfSSL、wolfBoot、curlなどの製品と完全に統合されます…… もっと読む

2020年、wolfBootはXilinx UltraScale+のサポートを開始しました。
セキュリティを向上させるために、U-Bootの代替品としてご利用いただけます。 wolfBoot は、U-Boot と比較して次のような強化された機能を提供します。 起動ごとにファームウェアの整合性と署名を検証 イメージの整合性チェック (SHA2-256 or SHA3-384)…… もっと読む