wolfCryptカーネルモジュール ― FIPS認証対応暗号スタックへの置き換え

    • およそ20年にわたり、wolfSSLライブラリは組み込み環境においてパフォーマンスに優れたあらゆる暗号機能を提供し続けてきました。2015年以降、wolfSSLは組み込み領域における非常に優れたFIPS認証取得向け暗号化ソフトウェアモジュールとなっています。そして現在、私たちはその深い経験をLinuxカーネルにも展開しています。 wolfSSLが開発するLinuxカーネルモジュール「lib…… もっと読む

    wolfProvider 1.1.0をリリースしました

    • wolfProvider 1.1.0をリリースしました。このリリースには、いくつかの新機能追加・不具合修正を含んでいます。 wolfProviderは、FIPS認証済み暗号を必要としながらも、すでにOpenSSLを使用してシステムを構築しているユーザー向けに設計しています。
    このプロバイダーは、OpenSSLが使用する暗号化アルゴリズムをdrop-inで置き換えることが可能です。内部…… もっと読む

    wolfCryptにおけるメモリ使用量のベンチマーク

    • 世界各地で開催された展示会でwolfCryptベンチマークをデモンストレーションした際、特にポスト量子アルゴリズムのメモリ使用量について頻繁にご質問を頂きました。 偶然にも、当時求められていたものを正確に提供する機能に取り組んでいたところでした。これからご紹介する例はすでにwolfSSLのGitHubリポジトリに存在しており、wolfSSLの次期リリースに含まれる予定です。 概要 …… もっと読む

    wolfSSLにおける静的メモリ割当機能の使い方

    • wolfSSLは、TLS/DTLS実装を含む組み込み向け暗号化ライブラリです。リソース制約のあるデバイスやセキュリティが重要なアプリケーションでは、mallocおよびfreeシステムコールによる動的メモリ割り当てが利用できない場合があります。
    これらのシナリオに対処するため、wolfSSLは--enable-staticmemory機能を提供しています。この機能は、代替手段として堅牢で分か…… もっと読む