Integrated当ウェブサイトを利用することによりクッキーの使用に同意したことになります。メーカや設計者は、今日の電子システムの多くでデータセキュリティの向上が引き続き必要とされているため、様々な新しい設計上の課題に直面しています。問題の中核には、以前には必要としなかったセキュリティおよび耐タンパー対策のメカニズムを新しいアプリケーションに導入する必要性、または、実績のある既存のセキュリティ回路に新たな設計変数を持ち込むことを避ける必要性があります。これは、新たなセキュリティ規格の出現と絶えず増大する認証団体の要求によって複雑化しています。サイズとコスト競争力の保持という難題によってこの重要な設計要件がさらに厳しくなります。これらの課題に対処するため、マキシムは、制御されて階層化された方法で新たに出現するセキュリティ規格を特に扱うよう設計された革新的なデバイスのファミリを発表しました。以下は、これらの新しいデバイスがどのように従来の設計を追加のセキュリティで向上させることが可能となり、同時に、まったく新しいエンベデッドセキュリティプラットフォーム設計上のコストとリスクを最小限に抑制しているかを説明しています。(PDF、780kB)にも掲載されています。電子システムの設計では、あらゆる側面においてセキュリティの問題が急速に重要度を増しており、今後、メーカや回路設計者は、今まで存在しなかった課題に直面することになります。従来、電子機器のセキュリティが問題となるのは、ソフトウェア関連の技術であるか、あるいは、金融や軍用、入出場管理といった限られた市場を対象とした特殊なハードウェアくらいなものでした。今後は、満足しなければならない規格や取得しなければならない認証、学ばなければならない技術的知識が次々と登場し、設計者を取りまく状況は大きく変化しようとしています。システムの設計に携わってきた技術者にとって、なじみのないもののはずです。このような技術のトレンドを理解し、それが設計や製造のコストにどのような影響を与えるかを知ることは、今後、エンベデッドシステムのメーカにとって重要なことになります。ソフトウェア/ファームウェアの完全性を確保することは非常に困難な課題であるため、複雑なセキュリティ実装において弱点とならず、セキュリティを確保するという負担はハードウェアが負わなければなりません(11ページの「アペンディックス1—分類」を参照)。テレコミュニケーション用など、さまざまな機器においてセキュリティが急速にクローズアップされるようになりました。この問題は、もちろん、政府や国のセキュリティシステムのアップグレードにも、電子バンキングや電子商取引アプリケーションの普及にも関係があります。どのようなセキュリティソリューションも、十分な効果を持つためには、物理的なタンパー防止策とそれを実現する方法を検討する必要があります。現在、もっともセキュリティが優れていると言われるマイクロプロセッサやFPGA、スマートカード、各種セキュリティ部品も、それぞれ、攻撃の方法が必ず存在します。このように脆弱性がなくならないということは、システムがダウンしている間も「稼動している」アクティブ回路の一部に、重要情報や知的財産を引きだそうとする、あるいは盗もうとする行為を検出する機能を持たせる必要があります。そのためには、デバイスの消費電力が非常に少ないことが必要です。重要な情報を保持する回路の周りにセキュリティフェンスを構築する各種センサとのインタフェースを持ったタンパー反応型のパッケージに収めておく必要もあります。ンタフェースを持ったタンパー反応型のパッケージに収めておく必要もあります。暗号化アルゴリズムの強さが、攻撃対象でなくなったことも認識しておく必要があります。鍵を盗む方法を考えたほうが、容易であり、より有益であるからです。そのため、物理的なハードウェア保護の要件が注目されるようになりました。Group)が定めたものをベースとしています。140-1とITSECを策定しました。新しい規格が次々と登場するとともに、必要とされるセキュリティのレベルが高まっていることから、これらの規格から優れている点を参考にして、ひとつの規格にまとめようという動きがあります。Criteria」(共通基準)と呼ばれるものです(「アペンディックス2—一般的な認証/規格」を参照)。Criteriaに近づけていくとしています。金融処理に対応した機器の普及に伴い、他の規格も考慮しなければならないことが増えています。(デビットカード、PIN入力機器)です。Verification)のような政府構想が登場して来るであろうことから、これらの認証規格は次第に厳しくなっていくものと考えるべきでしょう。これらの規格は、いずれも、最終製品のカテゴリーごとに認証取得に必要な物理的セキュリティ要件が定められています。このようなセキュリティでは、一般に、シリコン、つまりプロセッサのレベルからスタートして重要情報やアルゴリズムにアクセスすることができるプロセッサやメモリ、データパスを囲むパッケージングまで、複数のレイヤで対応することが求められます。最終製品が認証を取得するためには、認証ラボで詳細な試験を受けるとともに、さまざまな物理的セキュリティの脅威について、それぞれどのように対応しているのかを記したセキュリティターゲット文書を作成する必要があります。規格によっては(PCIなど)、新しい基準を満足するために、既存製品に対してどの部分のセキュリティが改善されたのかをメーカが示さなければならないものもあります。どのようにセキュリティを製品に組み込まなければならないかは曖昧模糊としており、そのような要件を今まで取り扱ったことのないメーカや設計チームにとってはいらいらすることが多いはずです。どのレベルのセキュリティ認証を受けなければならないかという条件も、場合によって大きく異なります。それでも物理的タンパー保護に対する要求が厳しくなる一方であることは確かです。この背景には、高度な攻撃を仕掛けるために必要な高度な解析ツールと技術的ノウハウの普及があるからです。DeepCoverセキュリティマネージャ製品ファミリのご紹介サイズとコスト、電力消費を抑えつつ、物理的セキュリティのニーズの高まりに対応することができるように、マキシムでは、物理的ハードウェア保護のニーズを考慮したセキュリティコントローラのシリーズを発表しました。この製品ファミリの最初の製品であるDeepCover®セキュリティマネージャ(DS3600)によって、エンベデッドシステムの設計者は、現在そして新たなる認証要件として必要なセキュリティのレイヤを追加することができます。計る機能やタンパーを記録する機能など、暗号用サブシステムに必要とされる各種機能が内蔵されています(図1)。この豊富な機能の中核となるのが、トップレベルの暗号鍵とセキュリティ認証を守るユニークなメモリセル構造です。従来のメモリセルでは、過去に保存された情報の痕跡が残るデータインプリンティングと呼ばれる現象が起きますが、この痕跡は、さまざまな攻撃方法で抽出することができます。DS3600の内蔵メモリはインプリンティングが起きないタイプであり、よく攻撃されるこの特性をなくしたはじめてのデバイスです。メモリアレイ全体をハードウェアコマンドひとつで瞬間的に消去することもできます。このような機能を持つこのセキュリティコントローラなら、消費電力を大幅に削減することができるとともに、暗号鍵が記録されたメモリをホストプロセッサの介入で保護する必要性がなくなります。Criteria要件を満足することができます。このファミリのコントローラにはさまざまな機能が統合されており、同等の機能をディスクリートで実現するためには、40個以上の部品が必要になります。このようにDS3600ファミリは、サイズとコストを削減するとともに、必要電力も従来に比べてごくわずかであり、かつ、セキュアなマイクロプロセッサなどの高価な部品も不要にしてくれます。このため、セキュアではないプロセッサを用いたアーキテクチャを使ってきたエンベデッドシステムのメーカが認証を取得し、ソフトウェアに関する過去の知的財産を利用することが可能になります。このファミリは認証要件を満足するように設計されているため、製品認証に必要な文書の作成においても大きな助けとなります。必要なセキュリティレベルを求めるためにIBM®が10年以上も前に定めた分類が、現在も、受ける可能性のある攻撃を分類する際に使われています。(賢いアウトサイダー)知能レベルは高いことが多い。システムについては、十分な知識を持っていない。比較的高度な機器を利用することができる場合がある。システムに弱い部分を発生させるのではなく、既存の弱点を攻撃してくることが多い。(豊富な知識を持つインサイダー)技術的な専門教育を受け、豊富な経験を持つ。システムについても一定の知識を持ち、システムのほとんどにアクセスすることができる可能性がある。高度な分析機器やツールを利用可能な場合が多い。(資金力のある組織)ほとんど無尽蔵の資金を持つ。スペシャリストのチームを編成することができる。最先端の解析ツールを入手あるいは利用することができる。詳細な解析や高度な攻撃の組立てを行うことができる。クラスIIの豊富な知識を持つインサイダーを攻撃チームの一員とすることが多い。認証を受けようとするシステム設計者は、少なくとも、以下のよくある攻撃シナリオに関連する脅威について記述することができる必要があります。Criteria」への統一に向かって動いているさまざまな保護プロファイルとセキュリティターゲット、スキームが存在しうる。Platformセキュリティ以下は、関連するセキュリティレベルの説明とともにこれら規格団体についてまとめたものです。140-2には、4レベルのセキュリティ保証が定められています。最低レベルから最高レベルに向かい、各レベルは下のレベルに上乗せする形となっています。(AES)など、NIST標準暗号アルゴリズムを製品が適切に実装していることを示す。レベル2とは、製品にはタンパーが明らかとなるコーティングが施されており、デバイスを破損するとすぐにわかるようになっていることを示す。レベル3とは、回路部品に対する物理的攻撃をモジュールが検出した場合、暗号モジュールが保存している鍵を削除するようになっていることを示す。レベル3の製品は、認証アクセスを必要とする。レベル4は、過冷却など、物理的なアクセス制御を妨害しようとする攻撃に対する保護を必要とする。140-2レベル2あるいはレベル3の認証を受けています。いずれも、モジュールが制御環境下におかれている限り、十分な認証です。level)というスケールを用います。セキュリティターゲット文書と保護プロファイル文書に規定された機能要件を製品が満足しているかどうかを評価するものです。Criteriaの評価担当者が評価を行います。EAL4以下の認証となっています。製品は基本的な要件を満たしている。製品は、非常にセキュアな環境で必要とされる要件を満たしている。EAL5、EAL6、およびEAL7の認証は非常に厳しく、機能試験だけでなく、開発プロセスや理論的な枠組みの評価も行われます。EALのレーティングは、セキュリティターゲットの文書化と保護プロファイルの文書化をまず評価しないと、意味がありません。Europeの2006年10月号にも、同様のアーティクルが掲載されています。EE-Mail配信の登録申し込みをして、興味のある分野の最新ドキュメントに関する自動通知を受け取る。Inc.このウェブサイトのコンテンツは米国および各国の著作権法によって保護されています。お問い合わせください。totalPrice.value}}保存して後で見る​削除{{else}}購入カートには何も入っていません。無料サンプル​削除{{else}}サンプルカートには何も入っていません。{{else}}購入カートには何も入っていません。注文履歴を見るサンプルカートには何も入っていません。注文履歴を見る{{/each}}×ブックマークブックマークを利用するにはログインが必要です。MAXIMお知らせツールをクリックおよびドラッグしてダッシュボードをカスタマイズすることができます。>ご質問/ご意見をお寄せください。見積もり請求をご検討くださいx注意お客様のアカウントに制限がかけられているためご注文をお受けすることができません。カスタマーサポートまでご連絡ください。申し訳ありませんが、このサイトではビジネス/教育と関係のないEメールアドレスからのサンプル請求は受け付けておりません。マキシムの代理店マキシムにご興味をお持ちいただきどうもありがとうございます。x注意マキシム・インテグレーテッドにご興味をお持ちいただきどうもありがとうございます。マキシムの無料サンプルプログラムは、暦年につきお客様に提供できる数量を限らせていただいております。誤ってこのメッセージをお受け取りになった場合はsamples-admin@maximintegrated.comまでご連絡ください。distributorData.coreStaff.stockValue}}{{distributorData.coreStaff.stockValue}}{{/if}}価格は代理店のサイトにあります。製品IDを選択して、はじめてください。閉じるお客様の見積もり請求にお応えするためには以下情報が必要です。できるだけ詳しくお答えください。見積もり請求を送信キャンセルお客様の見積もり請求が送信されました。価格と入手性について24時間以内にお答えします。全カテゴリ最近行った。