うるふブログ

最近はIoTデバイスもWi-Fiなどのワイヤレスで接続されるケースが多くなってきています。Wi-Fiデバイスの認証プロトコルも最近はWPA-Enterpriseのように安全性の高いものが求められます。この世界でも、エンドツーエンドのセキュリティの実現にはTLSのベース公開鍵認証の仕組みが使われるのですが、ワイヤレス特有の配慮もされています。   今回は、この分野で広く使われているOS…… もっと読む

wolfCryptはwolfSSLの各種暗号アルゴリズム実現のための暗号エンジンとして使われているだけでなく、単体でストレージや各種デバイスの暗号化、署名検証モジュールとして利用されたり、各種の業界固有プロトコル実現のベースとしても利用されています。 こうした暗号化モジュールの安全性、機密性に関する要件を定める標準として米国連邦政府のFIPS（Federal Information Proc…… もっと読む

IoTの世界で軽量かつ高いスループットを実現するインターネットの標準プロトコルとして、UDP(User Datagram Protocol)が現在でも広く利用されています。UDPは１回に送信できるパケットサイズに制限があったり、パケットの喪失や送受信の順序関係が保証されないなどの不安定さがある反面、TCPのような「接続」を必要とせず、単純にパケットごとに宛先を指定して送受信することができるので、ア…… もっと読む

wolfMQTTはその名の通り、MQTTプロトコルを実現するためのクライアント・ライブラリです。MQTT自身は、IoT向けのパブリッシュ&サブスクライブ型の軽量プロトコルとして比較的広く知られてきているので、ご存知のかたも多いことと思います。今回は、wolfMQTTの最近の強化ポイントを中心にご紹介しましょう。   MQTT（Message Queuing T…… もっと読む

cURLをご存知ですか？ネット系のエンジニアの方は、一度は使ったことのあるコマンドではないでしょうか。 そのcURLの創始者 であるDaniel Stenbergが今年wolfSSL Inc.の一員として加わり、cURLとwolfSSLの組み合わせを対象に商用サポートの提供を開始したので、この連載でもご紹介します。 ご存知の方も多いかと思いますが、cURLは、よく利用される HTTP に限…… もっと読む

連載第四回は、wolfTPM、セキュアエレメントとIoTセキュリティについて紹介します。 IoTでは、デバイスが一般市場向けに販売されたり不特定多数の人々の手に渡るなど、第三者が簡単にアクセスできるような利用状況も少なくありません。こうしたケースでは、デバイス内の情報がハードウェアな手段で読み取られたり、悪意をもって改ざんされたりすることを想定しなければなりません。 そういう場合に活躍…… もっと読む