wolfSSHのX.509証明書サポート
wolfSSHはピアの認証にX.509証明書を利用できるようにしました。クライアントとサーバーの両方で利用できます。RFC6187に従い、x509v3-ecdsa-sha2-* および x509v3-ssh-rsa を鍵交換アルゴリズムに追加します。 公開鍵の代わりに、証明書全体が認証中にピアに渡され、CA証明書または承認された鍵ファイルを使用して検証されます。CA証明書を使用してクライアント証…… もっと読む
wolfBootでファームウェアの差分更新
wolfBootが持つ独自機能として、ファームウェアの署名付き差分更新（インクリメンタルアップデート）があります。 この機能は小さな更新パッケージを作成するデルタアルゴリズムを使っています。更新されたファームウェアイメージ全体を転送するのではなく、前回バージョンからの差分だけからなるバイナリーイメージを転送してアップデートする機能です。 これまで、ファームウェアの新バージョン…… もっと読む
CAN busを守るwolfSentry
CAN busは世界中の車両と工場オートメーションで普及し続けています。接続されるデバイスはより強力になり、外界との接続がさらに強化されています。そのため、このバス上のデバイスのセキュリティはますます重要になっています。 以前の投稿でCAN bus上でwolfSSLを使用してデバイス間の接続を暗号化する方法を紹介しました。しかし、これは必要なセキュア化方策の一部にすぎません。予期されるパケ…… もっと読む
i.MX RT1170でCAAMをサポート
wolfSSLが持つ、他のSSL/TLSライブラリと比べて特筆すべき点の一つとして、多くのハードウェア暗号化アクセラレータを幅広くサポートしている点が挙げられます。特にNXP i.MX6およびi.MX8プロセッサに組み込まれた暗号化アクセラレータを利用している点を紹介します。i.MX6およびi.MX8でCAAM（Cryptographic Accelerator and Assurance Mo…… もっと読む
wolfSSLにTLS堅牢化オプションを追加
wolfSSLの5.6.3リリースに新たに追加された機能として、TLS堅牢化オプションがあります。この機能は、RFC9325での推奨に従ってTLS接続を保護します。このオプションの有効化により、wolfSSLは次のことを行います: 1.2より古いTLSバージョンの無効化 TLS1.2における一時鍵有限体ディフィーヘルマン鍵合意に基づく暗号スイートの無効化 (つまり、”T…… もっと読む
”STマイクロエレクトロニクスとwolfBoot” ビデオシリーズ
STマイクロエレクトロニクス社とのパートナーコラボレーション活動についてご紹介します。このコラボレーションは、セキュアブートローダーであるwolfBootと32ビットマイクロコントローラーファミリであるSTM32に関するビデオシリーズです。 これは、各種STM32マイクロコントローラーでwolfBootを使用する方法をご紹介する4部構成のビデオ シリーズとなっています。 ビデオ1:「…… もっと読む
ウェビナー「wolfBootによる安全なファームウェア更新 ~ Renesas RX72Nを例にデモも実施」
wolfSSLが主催するウェビナー開催のご案内です。 wolfBootによる安全なファームウェア更新~ Renesas RX72Nを例にデモも実施 2023年9月6日(水) 14:00~14:45 デバイスファームウェアのセキュリティを考える上で、長いライフサイクルの間、ファームウェア更新の安全性を確保することが重要な課題となっています。 一方で、これまでファームウェア更新のメカニズムは…… もっと読む
Black Hat USA 2023出展のご案内
26 年目を迎える Black Hat USA が、今年も真夏のラスベガスで開催されます。8月9日、10日の2日間かけてのメインカンファレンスでは多くの展示ブースのほか、オープンソースツールのデモ、ネットワーキングイベントなども予定されています。 展示ホールのwolfSSLブース2617では、弊社のセキュリティ専門エンジニアが最新のサイバーセキュリティについて説明いたします。日本からの…… もっと読む
鍵交換・暗号化スキームHPKEとは
この記事では、さまざまなセキュリティプロトコルの基本となる鍵交換・暗号化スキームの標準HPKE(Hybrid Public Key Encryption)について紹介します。 HPKEは公開鍵暗号と共通鍵暗号を組み合わせてメッセージを暗号化するための暗号アルゴリズムの組み合わせ/手順(スキーム)の標準規定で、昨年２月にIETFのRFC 9180として標準が発行されています。楕円曲線Diffie-…… もっと読む
wolfSSH 1.4.14 をリリースしました
wolfSSH 1.4.14をリリースし、ダウンロードの準備ができたことをお知らせします。軽量でIoTフレンドリーなSSH実装の新バージョンです。このリリースには、コードベースにいくつかの修正と機能改善を加えました。注目すべき追加点は以下の通りです： SHA2-256およびSHA2-512によるRSA署名のユーザー認証サポートの追加 (RFC 8332 に準拠) Xilinxターゲ…… もっと読む