エッジデバイス向けファームウェアTPM統合によるセキュリティ強化
ユビキタスAIとSecEdgeは、日本におけるIoTおよびエッジコンピューティング機器向けに、ファームウェア型TPM技術とソフトウェア基盤の展開で協力する。
www.ubiquitous-ai.com
ユビキタスAIとSecEdgeは、IoTおよびエッジデバイス向けのファームウェア型Trusted Platform Module（fTPM）技術の展開を強化するための協力体制を構築した。本協業では、SecEdgeのSEC-TPMプラットフォームとユビキタスAIのTPMソフトウェアスタックを統合し、組込みシステムにおけるハードウェアルートセキュリティ機能の導入を容易にすることを目的としている。
協業の背景
クラウド常時接続や遠隔ソフトウェア更新を前提としたIoTおよびエッジデバイスの普及により、デバイスの真正性確保、セキュアブート、ファームウェア改ざん防止といったセキュリティ機構の重要性が高まっている。
さらに、コネクテッド製品を国際市場に展開するメーカーは、欧州サイバーレジリエンス法（CRA）、産業用サイバーセキュリティ規格IEC 62443、米国国立標準技術研究所（NIST）のガイドラインなど、多様な国際セキュリティ基準への対応が求められている。
しかし、これらの要件を組込み機器へ実装するには、ハードウェア設計の変更や高度なセキュリティ技術の理解が必要となる場合が多く、開発現場にとって大きな負担となっている。
東京に本社を置く組込みソフトウェア企業ユビキタスAIと、米国ワシントン州に拠点を置くデジタルセキュリティ企業SecEdgeの協業は、セキュリティ技術の開発と地域市場での導入支援を組み合わせることで、これらの課題への対応を目指している。
技術ソリューションと役割分担
本協業の中心となるのは、Trusted Computing Group（TCG）が策定したTPM 2.0仕様に準拠するファームウェア型Trusted Platform Module「SEC-TPM」である。このソリューションは、安全な鍵管理、デバイス認証、暗号処理機能を提供し、セキュアブートやデバイス認証の実装を可能にする。
SEC-TPMは、Arm TrustZoneなどのセキュア実行環境上で動作する。これにより、セキュリティ機能を通常のOS環境から分離し、暗号処理や鍵管理を保護された領域で実行できる。
また、同プラットフォームには、デバイス登録、アクティベーション、ライフサイクル管理を含むプロビジョニングサービスが組み込まれている。これにより、製造段階や初期設定時に安全なデバイスIDやセキュリティポリシーを導入することが可能となる。
ユビキタスAIは、TPMソフトウェアスタック「Ubiquitous TPM Security」を提供する。このソフトウェア層は、OSやアプリケーションからTPM機能を利用するためのインターフェースを提供し、標準化されたAPIを通じてTPM機能へのアクセスを可能にする。
展開および対応プラットフォーム
本ソリューションは、エッジコンピューティングや産業用システムで広く使用されている組込みプラットフォームを対象としている。SEC-TPMは現在、NXPのi.MXシリーズ、STMicroelectronicsのSTM32MPシリーズ、NVIDIA Jetson OrinなどのArmベースプロセッサに対応している。
ユビキタスAIは、日本市場における販売および技術統合パートナーとして機能する。主な役割には、技術サポート、ソフトウェア統合支援、TPMベースのセキュリティ機能を製品に組み込むデバイスメーカーとの連携が含まれる。
想定される用途
統合ソリューションは、IoTゲートウェイ、産業用コントローラ、AIエッジコンピューティングシステム、コネクテッドインフラ機器などを対象としている。主なユースケースとしては、安全なファームウェア更新、ゼロトラストネットワーク環境におけるデバイス認証、エッジ上で動作する機械学習モデルの暗号保護などが挙げられる。
期待される効果
ファームウェア型TPMと標準化されたTPMソフトウェアスタックを組み合わせることで、組込み機器におけるハードウェアルートセキュリティの導入に必要な開発工数を削減できる。
これにより、ハードウェア設計を大きく変更することなく、セキュアブート、デバイスID管理、暗号検証などの機能を実装できるようになる。
このアプローチは、広く利用されている組込みプラットフォームとの互換性を維持しながら、国際的なサイバーセキュリティ規制への対応を支援する。
www.ubiquitous-ai.com
