証明書検証とアラート送出について、RFC準拠に関する変更を wolfSSL に3件加えました。 OCSP レスポンダの認可条件を RFC 6960 に沿って厳格化しました TLS 1.3 で SNI が欠けている場合に missing_extension アラートを送出するようにしました 自己署名ルート CA 証明書に限り、シリアル番号 0 を受け入れるようにしました OCSP レス…… もっと読む
tinytls13は、リソースが極めて限られたデバイス向けにwolfSSLへ新しく追加したビルドプロファイルです。ARM Cortex-M33 上で、完全に動作する TLS 1.3 クライアントを約30.8KBのフラッシュにコンパイルできます。X.509も、お客様が必要としない余分な機能も含みません。 開発した理由 セキュアブート、アテステーション、IoT接続では、TLS 1.3 の…… もっと読む
フィールドに設置したデバイスがファームウェア更新を拒否したり、古いイメージにロールバックしたりしたときに、その理由がまったく分からず困ったことはないでしょうか。wolfBoot は、その理由をお伝えできるようになりました。新しく WOLFBOOT_PERSIST_FAILURE_STATUS オプションを追加し、更新・自己更新・ロールバックのすべての失敗について、その原因を専用のフラッシュ領域に…… もっと読む
wolfSSL は、お客様の Proxmox と LUKS の環境に FIPS 140-3 認証取得済みの暗号機能を提供できます。 Proxmox は LUKS でディスクを暗号化します。wolfCrypt は、その下層で動作する認証取得済みのエンジンとしてご利用いただけます。 仕組み wolfCrypt の Linux カーネルモジュールは、自身の暗号アルゴリズムを Linu…… もっと読む
先月ブログでも一部を紹介しましたが、「wolfSSL vs Mbed TLS Intel、ARM（Cortex-A / Cortex-M）、RISC-Vを対象としたベンチマーク」をホワイトペーパーとして公開しました。 ホワイトペーパーをダウンロード ご質問があれば、お問い合わせ窓口info@wolfssl.jpまでご連絡をお願い致します。 …… もっと読む
wolfSSL の Java プロバイダに耐量子暗号（PQC）のサポートを追加しました。組み込み向け SSL/TLS ライブラリ wolfSSL の上に構築した JSSE プロバイダ wolfJSSE と、暗号エンジン wolfCrypt の上に構築した JCE プロバイダ wolfJCE で、NIST（米国国立標準技術研究所）が標準化した耐量子暗号アルゴリズムと、ステートフルなハッシュベース署…… もっと読む
TLS を利用するすべてのデバイスには証明書が必要です。そしてその証明書を、安全に、大規模に、そしてデバイスのライフサイクル全体にわたってデバイスへ配備することは、それ自体が一つの課題です。このたび弊社は、wolfSSL の上に構築したクライアント側証明書ライフサイクル管理のための新しい C ライブラリ wolfCert を公開しました。 wolfCert でできること wolfCe…… もっと読む
wolfSSL チームは、wolfBoot 2.9.0 をリリースしました。対応ハードウェアを拡大し、イメージと暗号処理に関する新しい選択肢を追加するとともに、ブートおよびアップデート処理全体のセキュリティ強化を継続しました。 対応ハードウェアの拡大 wolfBoot 2.9.0 では、以下を含む複数の新しいプラットフォームに対応しました。 STM32N6、STM32U3、S…… もっと読む
Renesas社とwolfSSLが共同で作成したホワイトペーパーを公開いたしました。 産業オートメーション機器におけるセキュリティ技術動向 進化するサイバーセキュリティ要件に対応する産業オートメーション機器を実現するために、ライフサイクル全体を考慮した設計、規制対応への備え、セキュアブート、OTA（Over-the-Air）アップデート、鍵管理、耐量子計算機暗号（PQC）への移行、そして…… もっと読む
課題 SSHクライアントがサーバーに接続するとき、中間者攻撃者ではなく本物のサーバーと通信していることを確認する必要があります。従来のSSHでは、クライアントが初回接続時に生のホスト鍵を記憶することでこれに対処してきました。単一のマシンであればこれで機能しますが、多数のデバイスを扱う環境ではスケールせず、事前に信頼関係を確立する手段もありません。さらにサーバーの秘密鍵の問題もあります。秘密鍵…… もっと読む
