セキュアハードウェア活用による強固な秘匿データ管理
Securusは、SoC/MCUに内蔵されたセキュアハードウェアを直接制御し、鍵・証明書などの秘匿データをハードウェア領域で安全に保護します。ソフトウェアだけの保護では防ぎきれない「鍵の抽出」「改ざん」「なりすまし」などのリスクを、ハードウェアの耐タンパ構造と組み合わせることで根本から抑止でき、セキュアなデバイス認証プラットフォームの構築が可能になります。

Ubiquitous Securusは、IoT/組込み機器の「鍵」や「証明書」などの秘匿データを安全に保護し、デバイスのなりすまし・データ漏洩・改ざんを防ぐために必要な機能を提供する耐タンパセキュリティソリューションです。
SoC/MCUに内蔵されたセキュアハードウェアを制御し、秘匿データを確実に保護することで、これまでソフトウェアだけでは難しかった強固な鍵管理・デバイス認証・セキュアストレージ機能を実現します。
さらに、鍵ペア生成・署名/認証・暗号化・セキュアアップデートまで対応し、企画〜設計〜製造〜運用のライフサイクル全体で「安全な機器づくり」を支えます。

Securusを利用することで、機器内部で鍵や証明書をアプリから隔離して安全に扱い、セキュアハードウェアの機能を活かしながら暗号処理や認証を実行することができます。
Securusは、SoC/MCUに内蔵されたセキュアハードウェアを直接制御し、鍵・証明書などの秘匿データをハードウェア領域で安全に保護します。ソフトウェアだけの保護では防ぎきれない「鍵の抽出」「改ざん」「なりすまし」などのリスクを、ハードウェアの耐タンパ構造と組み合わせることで根本から抑止でき、セキュアなデバイス認証プラットフォームの構築が可能になります。
使用するSoC/MCUにセキュリティ機能がある場合はそのハードウェアを最大限活用し、ハードウェア非搭載の環境ではソフトウェア処理のみでセキュリティ機能を提供します。これにより、SoC/MCUの違いに左右されず、幅広い機器ラインアップで一貫したセキュリティ強度を確保できるのが大きな強みです。
SoC/MCUのメーカーや世代が異なると、セキュアハードウェアの仕様も変わります。Securus では、その差分を吸収する移植層(ポーティングレイヤ)を提供しているので、上位アプリケーションへの影響を最小限に抑えながら、異なるデバイス間の移行や世代交代にもスムーズに対応できます。長期運用が前提のIoT製品にとって、セキュリティプラットフォームの継続利用は非常に重要であり、Securusはその「将来の安全資産化」を実現します。
Securusは、単なるミドルウェア提供にとどまりません。セキュリティを必要とする機器開発において、企画・設計から実装・製造・運用までのすべてのフェーズを受託開発として提供することで、お客様を支援します。
この一貫したサポートにより、セキュリティを組込み工程の負担ではなく"開発加速の要素"へ変えることが可能です。





| カテゴリ | 分類 | アルゴリズム / 機能 | 対応 |
|---|---|---|---|
| 公開鍵暗号 | 署名 | ECDSA | ○ |
| RSASSA-PKCS#1-v1.5 (Sign) | ○ | ||
| RSASSA-PKCS#1-v1.5 (Verify) | ○ | ||
| RSASSA-PSS (Sign) | ○ | ||
| RSASSA-PSS (Verify) | ○ | ||
| 守秘 | RSAES-OAEP | ○ | |
| 共通鍵暗号 | ブロック暗号 | AES [128,192,256] | ○ |
| 暗号利用モード | CBC | ○ | |
| CTR | ○ | ||
| ECB | ○ | ||
| 認証付き暗号 | GCM [128,192,256] | ○ | |
| CCM [128,192,256] | ○ | ||
| ハッシュ | ハッシュ関数 | SHA-1 | ○ |
| SHA-224 | ○ | ||
| SHA-256 | ○ | ||
| SHA-384 | ○ | ||
| SHA-512 | ○ | ||
| MD5 | ○ | ||
| メッセージ認証 | ハッシュベース | HMAC_SHA1 | ○ |
| HMAC-SHA224 | ○ | ||
| HMAC_SHA256 | ○ | ||
| HMAC-SHA384 | ○ | ||
| HMAC-SHA512 | ○ | ||
| HMAC_MD5 | ○ | ||
| 暗号ベース | CMAC [128,192,256] | ○ |




Ubiquitous TPM Securityは、TPMデバイスに必要なセキュリティソフトウェアです。TPMを活用することで、秘匿データの暗号化、署名検証によるセキュアブート機能や改ざんチェックなど高い耐タンパ性を持ったシステムが実現できます。
SEC-TPMは、TPM 2.0に準拠したfTPM(Firmware TPM)です。ArmⓇ TrustZoneⓇ対応のハードウェア上で動作、高度な暗号化や秘匿データ管理機能を提供し、外付けの専用IC無しに省スペースで信頼性の高いセキュリティ基盤を実現します。
HE-CRYPTOは、サイズリソースが厳しい組込み機器へ改ざんチェックや暗号化などのセキュリティ機能を容易に導入できる最適な暗号ライブラリです。
組込みシステムと各種プロトコルの両方に精通したユビキタスAIのエンジニアが、ファジングツールbeSTORMおよび脆弱性スキャンツール、独自のスクリプト等を使用して、ファズテストや脆弱性スキャン、ペネトレーションテストを提供するサービスです。
ネットワーク、プロトコル、ファイル形式および組込みシステムにまたがる脆弱性を発見し、修正できるよう支援するためにデザインされた、モジュール式の高性能なファジングフレームテストツールです。
あらゆるプロトコル/プラットフォーム API/機器へのファズテストとペンテストを可能にする画期的なセキュリティ検証フレームワークです。
Infortainment/ADAS(先進運転支援システム)/ECU/ドライブレコーダー
ファクトリーオートメーション(FA)/ビルディングオートメーション(BAS)/オフィスオートメーション(OA)/プロセスオートメーション(PA)/POS
Digital Camera/Digital TV/IoT家電
手術用ロボット/血糖計/輸液ポンプ/体外血液循環装置/内視鏡/治療機器
太陽光発電/照明/EV/PHV/蓄電池/燃料電池/スマートメーター
ノートPC / デスクトップPC/産業用PC/エンタープライズサーバー/データセンター