ウェビナー『TLSとwolfSSLの2日間集中トレーニング』5/30(火)〜31(水)。140のFAQこのページではFIPS140に関するFAQを紹介しています。このページの情報で解決しない場合は、support@wolfssl.comまでご連絡ください。あるNISTが発行しています。140規格とは、暗号モジュールのセキュリティ要件を規定したものです。米国の連邦政府と行政機関(軍事を除く)は、FIPS140暗号モジュールを実装したセキュリティシステムの使用が必須となっています。140-2がこれまで長年使われてきましたが、その後継として2019年に発行されたFIPS140-3が現在の最新版となっています。移行期間はありますが、今後の新規FIPS140認証の受付は、140-3に基づくものとなります。これまでのFIPS140-2認証は、2026年9月21日には過去のものとしてヒストリーリストに残るだけとなります。140-3は、FIPS140認証の最新版で、認証試験が開始されています。現在のところ、まだ証明書発行までに至ったケースは出ていませんが、今後のFIPS140認証は140-3が基準となります。24759:2017の仕様で標準化されています。以下のブログも併せてご参照ください。140証明書が必須です。とっては、FIPS証明書なし=購入不可、なのです。140証明書を取得している製品が選ばれるケースがあります。Programの略で、暗号モジュール検証制度を意味します。FIPS140認証と呼ぶこともあります。米国NISTとカナダのCCCSが共同で作成しました。140-3として改版されたものが使われています。wolfSSLではCMVP認証を取得したい機器を保有するお客様へ、ワンストップで認証証明書をお届けする、認証取得代行を行なっています。お客様からお預かりした機器は、CMVPのためのテストが可能な状態に設定した上で、wolfSSLが提携する認定テストラボの一つへ提出します。Program)の認定を受けたサードパーティです。機器に使用されている暗号モジュールの実際のテスト、検証はこの認証テストラボが担い、テストに合格する内容に到達したらNISTに結果を提出し、その後NISTから認証テストラボ経由で認証証明書が発行されます。テストラボやNISTとの必要なやりとりはwolfSSLが行いますので、お客様からの直接のやりとりは発生いたしません。Programの略で、暗号アルゴリズム検証制度を意味します。CAVPは単独の認証としても存在しますが、CMVPの前提条件としても参照されます。いう名前の通り、テスト部分が自動化されたCAVPの認証プロセスです。それまでの手作業を多く含む認証プロセスに比べ、暗号アルゴリズムのテストと検証が効率的に実施できるようになりました。FIPS認証取得後は、wolfSSLのバージョンは更新できないのでしょうか?wolfSSLは、wolfCryptのFIPS境界をwolfCryptアルゴリズムのサブセットの周りのみに制限して定義しています。ほとんどのバグや脆弱性はこの境界の外、SSL/TLSレイヤーのコードで発生します。この境界の外のコードはFIPS認証に関係しないため、FIPS認証取得後もwolfSSLのSSL/TLSコード部分は、新しいバージョンに更新することが可能です。新しいwolfSSLバージョンをリリースした際、wolfCrypt部分はお客様がFIPS認証を取得したバージョンのwolfCryptでパッケージしなおし、個別に提供しています。これにより、FIPS認証を再取得することなく、安全性と最新性を維持することができます。こちらはwolfSSLサポートパッケージ内のサービスとして対応しています。自社の名前でFIPS認証証明書を取得できますか?はい。wolfCryptモジュールをリブランディングするオプションがあり、お客様の会社名でNISTからFIPS140認証証明書を取得することができます。wolfSSLからはどのようなサポートが受けられますか?wolfSSLチームには、必要なFIPSの専門知識があります。最適なFIPS戦略を策定し、必要に応じてオンサイトでのFIPSコンサルティングもご提供しています。一度、FIPSのエキスパートであるwolfSSLのチームにご相談ください。FIPS版の製品ページはこちらです。暗号モジュールの日本語パンフレットは、こちらからダウンロードいただけます。wolfSSL軽量SSL/TLSライブラリwolfSSLは組み込みシステム向けの軽量SSL/TLSライブラリです。既存のネットワークスタックにも容易にSSL/TLS層を追加することができます。最新プロトコルTLS1.3、DTLS1.2をサポートしています。wolfSSL製品ページwolfCrypt暗号エンジンwolfCryptは組み込みシステム向けのコンパクトな暗号アルゴリズムのライブラリです。楕円暗号、Curve25519など最新のアルゴリズムにも対応します。CMVP認証を取得しています(認証#3389)。FIPS認証版、wolfSSLの認証取得サービスについてはこちらのページを参照ください。FIPS認証版wolfMQTTIoTクライアントライブラリwolfMQTTはIoTデバイス向けのMQTTクライアントライブラリです。wolfSSLを併用することでSSL/TLSをサポートします。MQTT3.1に準拠し、すべてのパケットタイプ、QoSをサポートします。wolfMQTT製品ページご質問、ご不明点がありましたら、お気軽にお問い合わせください。reserved.サポートとヘルプサポートフォーラムサポートパッケージコンサルティングサービス脆弱性情報お問い合わせリファレンスアルゴリズム/プロトコルリファレンスプレゼンテーションイベント。