wolfCrypt FIPS は、セキュリティを重視するシステム向けの軽量な暗号モジュールです。今回、以下の9つのソフトウェアについて、wolfCrypt FIPS と組み合わせて FIPS 140-3 に対応しました。各ソフトウェアの利用環境を想定したテストを実施しました。 OpenSSH: SSH によるリモートアクセスと暗号化通信 OpenVPN: VPN によるリモートアクセスと…… もっと読む
wolfCrypt に残っていた liboqs への依存を解消しました。wolfCrypt のどのアルゴリズムも外部ライブラリを必要としなくなり、ラッパー層もビルドへの組み込みもリンク時の依存も不要になりました。 これにより、組み込み、RTOS、Linux カーネル、サーバー、セキュアブート、ハードウェアを利用する各環境に向けて設計したネイティブの耐量子暗号実装への移行を完了しました。 …… もっと読む
wolfCrypt に、格子ベースの耐量子署名アルゴリズムである Falcon-512 および Falcon-1024 のネイティブ実装を追加しました。Falcon は、FN-DSA として米国国立標準技術研究所（NIST）による標準化が予定されているアルゴリズムです。 今回の実装により、liboqs を利用していた従来の Falcon 対応を置き換えました。Falcon を wolfCry…… もっと読む
wolfCrypt FIPS は、セキュリティを重視するシステム向けの軽量な暗号モジュールです。今回、以下の5つのライブラリについて、wolfCrypt FIPS と組み合わせて FIPS 140-3 に対応しました。いずれも、各ライブラリの利用環境向けにテストを実施しました。 libeac3（OpenPACE）: 電子身分証明書の Extended Access Control libk…… もっと読む
課題 ネットワークに接続する機器のほとんどは、ファームウェアの署名、TLSセッションの認証、保存データの暗号化のいずれかのために秘密鍵を保持しています。その鍵を攻撃者の手から守ることが難しく、しかもこれは小型の機器に限った問題ではありません。オンチップまたは外付けのフラッシュに保存すれば、JTAG、露出したデバッグポート、フラッシュバスへのアクセス手段のいずれかを持つ者に読み出されてしまいま…… もっと読む
先月ブログでも一部を紹介しましたが、「wolfSSL vs Mbed TLS Intel、ARM（Cortex-A / Cortex-M）、RISC-Vを対象としたベンチマーク」をホワイトペーパーとして公開しました。 ホワイトペーパーをダウンロード ご質問があれば、お問い合わせ窓口info@wolfssl.jpまでご連絡をお願い致します。 …… もっと読む
対象範囲：wolfCrypt の全アルゴリズムスイートと Mbed TLS を、4 つのプラットフォーム（Intel x86_64、Raspberry Pi 5 (ARMv8-A Cortex-A76)、ベアメタルの STM32H563 Cortex-M33、Microchip PolarFire SoC RISC-V U54）で同一の方法により測定しました。あわせて、Mbed TLS が持たな…… もっと読む
wolfSSL は、CBOR (RFC 8949) と COSE (RFC 9052/9053) を完全に実装した C ライブラリ「wolfCOSE 1.0.0」をリリースしました。動的メモリ確保を一切行わない zero-allocation 設計で、リソースの限られた組み込みシステム向けに最適化されています。 COSE とは COSE (CBOR Object Signing an…… もっと読む
