パーソナライゼーション
STSAFEのパーソナライゼーション
パーソナライゼーションとは?
IoTエコシステムのセキュリティや模造品に対する保護の能力は、デバイス、消耗品、アクセサリなどを厳格に認証する機能の良し悪しで決まります。STSAFE製品では、この認証を行うために一意のIDとその真正性を保証する証明書と秘密鍵を使用します。
したがって、証明書の秘密鍵を保護することは極めて重要です。デバイスの製造から運用のライフサイクルにおいて、情報は主に次の2つの局面で漏洩のリスクに曝されます。
- 現場での運用中:現場に導入されたデバイスから証明書および秘密鍵が抽出されるリスク
- デバイスの製造中:デバイスの製造プロセスにおいて証明書および秘密鍵が窃取されるリスク
これら2つの脅威に対抗するため、STは次のようなソリューションを提供しています。
- クラス最高のセキュリティ保護回路を備えた、偽造防止機能搭載のSTSAFEセキュア・エレメント内に証明書および秘密鍵を格納するとともに、安全に運用できるようにします。
- 出荷前に、セキュリティの確保されたSTの認定製造拠点で証明書と鍵を設定し書き込みます。
STSAFEのパーソナライゼーションとは、証明書および鍵を生成し、それらにお客様固有の情報を組み込むプロセスです。STによるこのサービスにより、お客様はそれぞれの要件に合わせてカスタマイズされた独自の証明書を手に入れることができます。
STのセキュア製造拠点におけるプロビジョニングの流れ
STSAFEは、上図のフローに従って製造されます。
- チップ開発およびパッケージング:STが設計および製造したSTSAFEセキュア・エレメント・チップが最終パッケージに組み立てられます。
- パーソナライゼーション:この段階で認証情報(お客様固有の証明書および鍵)が生成され、それらをSTSAFEセキュア・エレメントに安全にプロビジョニング(個別化書込み)する必要があります。
- お客様への納品:お客様の仕様に沿って各STSAFEセキュア・エレメントへの認証情報の書き込みが完了した後、デバイスはすぐに最終製品へ実装できる状態で出荷されます。
STのパーソナライゼーション・サービスが提供するメリット
STの製造拠点は独立した認証機関による認定を取得しており、その製造プロセスひいてはパーソナライゼーション・サービスの全体にわたって高度なセキュリティが保証されています。
STのパーソナライゼーション・サービスを使用すれば、セキュア・エレメント内に固有の証明書と鍵があらかじめプロビジョニングされた状態で、STSAFEデバイスがお客様に直接納品されます。
STのパーソナライゼーション・サービスには量産に関する次のようなメリットがあります。
- 機密データや秘密情報の処理が不要
- お客様の生産ラインへの特別な設備投資が不要
- セキュリティに関する専門スキルへの投資が不要
- オンラインでのデータ記録が不要
- 生産中断のリスクがない
- セキュリティを懸念することなく外部パートナーやEMSを選択可能
STのパーソナライゼーション・サービスは、STSAFEサービスの一部として提供されており、最小発注数量は5,000ユニットです。
本サービスの導入をご検討されているならば、今すぐ、お問い合わせください!
利用可能な製品
| 品名 | OSサポート | インタフェース | 認証 | パッケージ | 動作温度範囲 | NVM ストレージ |
| STSAFE-L010 | 認証 セキュア・ストレージ 使用状況の監視 | I²C ST1Wire | - | DFN8 | -25℃~+85℃ | 32KB |
| STSAFE-A110 | 強力な認証 セキュア接続 の確立 使用状況の監視 ホスト・プラットフォームの完全性 LoRaおよびSigfox準拠 | I²C | CC EAL5+ | SO8N DFN8 | -40℃~+105℃ | 6KB |
| STSAFE-A120 | 強力な認証 セキュア接続 の確立 使用状況の監視 ホスト・プラットフォームの完全性 | I²C | CC EAL5+ | SO8N DFN8 | -40℃~+105℃ | 16KB |