製品

wolfPUFは、wolfCryptに実装されたソフトウェアベースのSRAM物理的複製困難関数（PUF)です。SRAMの電源投入時の状態から安定したデバイス固有の256ビット暗号鍵を生成します。鍵をフラッシュメモリやeFuseに保存する代わりに、必要に応じて誤り訂正を使用して再構成します。デバイス上に残るのは、鍵の再構成に必要な非機密データのみです。wolfPUFは、セキュアエレメント、TPM、ベンダー固有のPUFハードウェアを必要としません。

ネットワークに接続する機器のほとんどは、ファームウェアの署名、TLSセッションの認証、保存データの暗号化のいずれかのために秘密鍵を保持しています。その鍵を攻撃者の手から守ることが難しく、しかもこれは小型の機器に限った問題ではありません。オンチップまたは外付けのフラッシュに保存すれば、JTAG、露出したデバッグポート、フラッシュバスへのアクセス手段のいずれかを持つ者に読み出されてしまいます。eFuseに焼き込んでも、ダイを開封すれば復元される可能性が残ります。セキュアエレメントやTPMを使えばこの問題は解決しますが、コスト、基板面積、そして認定すべき調達先がもう1つ増えます。そして規模の大小を問わず、それらを搭載せずに出荷される設計は数多くあります。詳細については、ブログをご覧ください。

* このページの内容に関するご質問および詳細については info@wolfssl.jp までお問い合わせください。