wolfHSM が Infineon TRAVEO™ T2G に対応予定
車載分野のセキュリティは、これまで以上にシリコンの深い層へと移りつつあります。wolfSSL は、次世代車両を支える MCU プラットフォームに向けて、wolfHSM の対応範囲を拡大し続けています。 Infineon TRAVEO™ T2G ファミリーへの wolfHSM 対応を近日提供予定です。 TRAVEO™ T2G のハードウェアセキュリティ機能 …… もっと読む
車載分野のセキュリティは、これまで以上にシリコンの深い層へと移りつつあります。wolfSSL は、次世代車両を支える MCU プラットフォームに向けて、wolfHSM の対応範囲を拡大し続けています。 Infineon TRAVEO™ T2G ファミリーへの wolfHSM 対応を近日提供予定です。 TRAVEO™ T2G のハードウェアセキュリティ機能 …… もっと読む
systemd、NetworkManager、Linux TPM2 Software Stack、LUKS、net-snmp / snmpd の 5 つのコンポーネントが、wolfCrypt FIPS により FIPS 140-3 に対応しました。wolfCrypt FIPS は、セキュリティを重視する用途に向けた軽量な暗号モジュールです。 systemd systemd は、現在、…… もっと読む
wolfSSL では、OpenSSL の暗号処理からの移行を支援する主要な製品として、wolfEngine と wolfProvider の 2 つを提供しています。どちらも、OpenSSL を使用しているアプリケーションであれば、wolfSSL の暗号機能(弊社の FIPS 140-3 モジュールも利用可能)をプラグアンドプレイで組み込めるソリューションです。両者は対象とする OpenSSL …… もっと読む
tinytls13は、リソースが極めて限られたデバイス向けにwolfSSLへ新しく追加したビルドプロファイルです。ARM Cortex-M33 上で、完全に動作する TLS 1.3 クライアントを約30.8KBのフラッシュにコンパイルできます。X.509も、お客様が必要としない余分な機能も含みません。 開発した理由 セキュアブート、アテステーション、IoT接続では、TLS 1.3 の…… もっと読む
TLS を利用するすべてのデバイスには証明書が必要です。そしてその証明書を、安全に、大規模に、そしてデバイスのライフサイクル全体にわたってデバイスへ配備することは、それ自体が一つの課題です。このたび弊社は、wolfSSL の上に構築したクライアント側証明書ライフサイクル管理のための新しい C ライブラリ wolfCert を公開しました。 wolfCert でできること wolfCe…… もっと読む
wolfSSL チームは、wolfBoot 2.9.0 をリリースしました。対応ハードウェアを拡大し、イメージと暗号処理に関する新しい選択肢を追加するとともに、ブートおよびアップデート処理全体のセキュリティ強化を継続しました。 対応ハードウェアの拡大 wolfBoot 2.9.0 では、以下を含む複数の新しいプラットフォームに対応しました。 STM32N6、STM32U3、S…… もっと読む
wolfTPM v4.1.0 では、v4.0.0 でお約束した耐量子暗号への移行パスを提供するとともに、ファームウェアTPM(fwTPM)の堅牢化に大きく取り組みました。主な機能は次の3つです。 TPM 2.0 v1.85 耐量子暗号:ML-DSA と ML-KEM を、ネイティブおよび fwTPM で利用できます fwTPM の堅牢化:TCG仕様に準拠した辞書攻撃対策、SPDMセキュア転…… もっと読む
wolfPKCS11 2.1.0 をリリースしました。本バージョンでは、PKCS#11 実装に耐量子暗号を導入し、CMake ビルドシステムと Doxygen による API ドキュメントを追加し、PKCS#11 仕様への準拠に関する多数の不足点を解消しました。あわせて、メモリ安全性の強化を実施し、CI と相互接続性テストの範囲を拡充しています。 耐量子暗号 2.1.0 の目玉は耐量…… もっと読む
2025年12月5日に提出した申請が承認され、wolfSSL独自のソフトウェアベースTRNG「wolfEntropy」が、NISTのエントロピーソース検証(Entropy Source Validation)であるESV番号 #335を正式に取得しました。 設計について wolfEntropyは、サプライチェーンリスクを排除し、性能、フットプリント、実行時のリソース使用量を最適化する…… もっと読む