systemd、NetworkManager、Linux TPM2 Software Stack、LUKS、net-snmp / snmpd の 5 つのコンポーネントが、wolfCrypt FIPS により FIPS 140-3 に対応しました。wolfCrypt FIPS は、セキュリティを重視する用途に向けた軽量な暗号モジュールです。 systemd systemd は、現在、…… もっと読む
wolfSSL では、OpenSSL の暗号処理からの移行を支援する主要な製品として、wolfEngine と wolfProvider の 2 つを提供しています。どちらも、OpenSSL を使用しているアプリケーションであれば、wolfSSL の暗号機能（弊社の FIPS 140-3 モジュールも利用可能）をプラグアンドプレイで組み込めるソリューションです。両者は対象とする OpenSSL …… もっと読む
wolfProvider 1.2.2 をリリースしました。wolfProvider は OpenSSL 3.x のプロバイダーとして、暗号処理を wolfCrypt FIPS 140-3 モジュールで実行します。これにより、既存の OpenSSL アプリケーションは、コードを一切変更することなく FIPS 認証取得済みの暗号処理基盤を利用できます。本リリースでは、Windows へのネイティブ対…… もっと読む
wolfEngine 1.4.1 をリリースしました。wolfEngine は、wolfCrypt FIPS 140-3 暗号モジュールをバックエンドとする OpenSSL エンジンです。OpenSSL 1.0.2 および 1.1.1 を使用するレガシーなアプリケーションに、コードを変更することなく FIPS 認証取得済みの暗号機能を提供します。本アップデートでは、TLS の AEAD における…… もっと読む
wolfCrypt に残っていた liboqs への依存を解消しました。wolfCrypt のどのアルゴリズムも外部ライブラリを必要としなくなり、ラッパー層もビルドへの組み込みもリンク時の依存も不要になりました。 これにより、組み込み、RTOS、Linux カーネル、サーバー、セキュアブート、ハードウェアを利用する各環境に向けて設計したネイティブの耐量子暗号実装への移行を完了しました。 …… もっと読む
wolfCrypt に、格子ベースの耐量子署名アルゴリズムである Falcon-512 および Falcon-1024 のネイティブ実装を追加しました。Falcon は、FN-DSA として米国国立標準技術研究所（NIST）による標準化が予定されているアルゴリズムです。 今回の実装により、liboqs を利用していた従来の Falcon 対応を置き換えました。Falcon を wolfCry…… もっと読む
この度、ルネサス社のRA/RXファミリおよびRenesas Synergy™プラットフォーム向けwolfSSL商用パッケージ（バンドルライセンス）は、2026年7月31日をもちまして提供を終了いたしました。 これまでご利用いただいた皆様、そしてRenesasコミュニティの皆様からのご支援とご協力に、心より感謝申し上げます。 なお、今回の変更はバンドルライセンスの提供に関…… もっと読む
wolfCOSE を STM32 環境で利用するための以下の 2 つを公開しました。1 つは STM32Cube パック I-CUBE-wolfCOSE、もう 1 つは NUCLEO-H563ZI 向けの実機検証済みサンプルプロジェクトです。いずれも暗号処理は wolfSSL Cube パック（I-CUBE-wolfSSL）を経由して wolfCrypt が担います。 STM32Cube …… もっと読む
wolfCrypt FIPS は、セキュリティを重視するシステム向けの軽量な暗号モジュールです。今回、以下の5つのライブラリについて、wolfCrypt FIPS と組み合わせて FIPS 140-3 に対応しました。いずれも、各ライブラリの利用環境向けにテストを実施しました。 libeac3（OpenPACE）: 電子身分証明書の Extended Access Control libk…… もっと読む
課題 ネットワークに接続する機器のほとんどは、ファームウェアの署名、TLSセッションの認証、保存データの暗号化のいずれかのために秘密鍵を保持しています。その鍵を攻撃者の手から守ることが難しく、しかもこれは小型の機器に限った問題ではありません。オンチップまたは外付けのフラッシュに保存すれば、JTAG、露出したデバッグポート、フラッシュバスへのアクセス手段のいずれかを持つ者に読み出されてしまいま…… もっと読む
