NECは2019年10月10日、各種のIoT機器にプログラムの改竄を検知できる機能を組み込むソフトウェア「軽量プログラム改ざん検知開発キット」を発表した。IoT機器の起動時だけでなく、実行中に発生したプログラム改竄も検知できる。2019年11月1日から提供する。価格(税別)は、年額20万円から。販売目標は、今後3年間で5億円。
NECの「軽量プログラム改ざん検知開発キット」は、IoT機器にプログラムの改竄を検知できる機能を組み込むソフトウェアである(図1)。フットプリントは3Kバイトと軽量で、搭載メモリー容量が少なく処理性能が低いCPUでも動作する。改竄検知時間は2ミリ秒をうたっている。CPUとして、「Arm Cortex-M」シリーズに対応している。
拡大画像表示
これにより、センサーデバイスや制御装置のように、ハードウェアリソース制約や遅延時間制約の厳しい機器においても、プログラムの改竄対策が可能になる。また、プログラムの起動時だけでなく、実行中に発生する改ざんも検知できるため、IoT機器を長期間にわたって連続稼働させる場合にも有効な対策となる。
ライブラリは、改竄を検知するための必要最小限の処理に特化している。プログラム全体を検査するのではなく、これから実行するプログラムの部分ごとに検査対象を絞るというやり方によって、高速に改竄を検知する。プログラムを1Kバイトの領域に区切って検査すれば、Arm Cortex-Mでも約2ミリ秒で改ざんを検知できるとしている。
IoT機器メーカーが簡単にプログラム改竄検知を組み込めるように、検知ライブラリのAPIを呼び出す機能をプログラムに自動的に組み込むツールや、改竄検知の基準となるプログラム正常状態(ホワイトリスト)を自動的に生成するツールを同梱して提供する。
IoT機器を購入して利用しているユーザー自身がIoT機器にインストールして使えるアドオン型のソフトウェアも順次リリースする予定である。
-
-
-
-
Gemini搭載でGoogle CloudのAIプラットフォーム「Vertex AI」が大幅アップデート。企業の生成AI活用に不可欠なデータマネジメントとは
-
-
-
-
-
-
-
-
-
-
-
-
-
-
大型化、狭額縁化だけじゃないモニターの進化! “機能”と“信頼性”を両輪に差別化を推し進めるレノボの「ThinkVision」
-
WalkMeが2023年のデジタルアダプションアワードを発表。「えきねっと」におけるUX向上事例など、ユーザー間でノウハウを共有するイベントを開催
-
-
Lenovo Tech World Japan 2023 特別対談「レノボ×マイクロソフト」が語る生成AI活用の“現在地”と“近未来”
-
-
-
あらゆるユーザーにAI活用を!「Lenovo Tech World Japan」で提示される企業コンピューティングの近未来像とは?
-
-
-
-
-
-
-