オートモーティブ・車載機器のセキュリティ向上

多種多様なデバイスが相互に接続することで、個人情報や秘密鍵など秘匿性の高い情報の取扱い、改ざんやなりすましの防御、あるいはデジタルコンテンツの著作権保護など、小型デバイスでもさまざな点でセキュリティの重要性が急速に高まっています。 組込み機器向けソフトウェアで長年の経験と実績を持つユビキタスAIコーポレーションは、組込みセキュリティのリーディングカンパニーとしてSDK・ミドルウェア製品を含めたトータルソリューションを提供し、各種市場の実製品でご利用いただいています。

車載エンターテインメント

昨今の自動車のエンターテインメント装置は、Wi-FiやMOST・ETHERNETなどの車載ネットワークを介して複数機器を接続して構成されるケースが増えています。加えてスマートフォンやモバイル機器からのコンテンツを車載ディスプレイにストリーミング再生する機能も現れてきました。また音楽CDをリッピングし、SDカードなどのストレージに保存・再生する機能などもあります。著作権保護が必要なデジタルコンテンツをこのような機器間で有線・無線配信、あるいはストレージに保存する場合、コンテンツを不正な盗難から保護する対策が必須となります。


ユビキタスAIコーポレーションでは、耐タンパ性の高い鍵管理機能・秘密情報を安全に管理するセキュアストレージ機能・ハードウェア/ソフトウェアでの暗復号処理やハッシュ計算処理などのセキュリティ基本機能に加え、DTCPやHDCPなどの業界団体規定のDRM規約を実現するためのミドルウェア製品を提供しています。HDMIでの利用はもちろん、Wi-FiやMOST・Ethernetなどの車載LAN経由やモバイル機器とのMiracastの連携など、ワンストップで状況に応じて適切なDRMをご提案することが可能です。お客様の実現したい課題に合わせて、適切なDRM対策をご提案します。


Ubiquitous DTCP
Ubiquitous HDCP
Mirroring SDK

暗復号・署名・セキュアデータ管理

コネクテッドカーにおいては、外部との通信はもちろん、各種モバイル機器との連携や、車載LAN経由でのECU間通信などセキュリティの重要性はますます高まっています。デバイス認証、メッセージ認証、秘匿通信、セキュアブート、OTAなどはいずれも耐タンパ性の高い秘匿鍵管理とそれにひもづく暗復号処理やハッシュ値計算が必要となります。各種ハードウェア構成やソフトウェア構成に応じてユビキタスAIコーポレーションのセキュリティ製品と技術、関連企業のネットワークを通じてワンストップでのソリューションをご提案します。

Ubiquitous Securus

セキュリティ技術は現在急速に研究・開発が進んでいる分野で、ソフトウェア的なアルゴリズムはもちろん、耐タンパ性のためのハードウェア技術も発展しており、複雑で専門の知識が必要です。お客様のアプリケーションは、ユビキタスAIコーポレーションが提供するライブラリを利用することで、複雑で専門の知識が必要な各種セキュリティアーキテクチャを気にすることなく、高度なセキュリティ技術を平易なAPIで実装できます。
また、車載IVI用のSoC・Linuxの組み合わせはもちろん、車載オーディオ機器向け廉価SoCや各種暗号エンジンに対応可能です。実現可能なセキュリティのレベルはハードウェア構成により異なりますが、アプリケーションレベルでは、ユビキタス提供ライブラリによる互換APIを利用できます。
専用ハードウェアの能力を生かしつつも、一方でほとんどのものをソフトウェア実装でも用意しております。このため、廉価なSoCでも各種セキュリティ機能が実現可能であると同時に、上位のSoCでもOEMからの要求仕様に柔軟に対応できます。

ARM® TrustZone® の活用

ARM® TrustZone®は、ARM Cortex-AシリーズとCortex-Mシリーズを使ったSoCにビルトイン可能なハードウェアセキュリティ技術です。当社のセキュリティ製品は、これらのSoCにおいてTrustZone® を有効に活用し、強固なセキュリティを実現します。汎用的な暗復号処理、秘匿情報管理、HDCP/DTCPなどのDRMなど、秘密鍵を使った処理を Secure OS内で実施します。Linux側から生鍵にはアクセスすることはできませんので、システムがハッキングされた場合でも大切な秘密鍵が守れます。

また、TrustZone® を有効に活用するためには、セキュアOSで動作する適切なサービスの開発が重要となりますが、Linuxのアプリケーション開発とは異なる専門の知識が必要です。ユビキタスAIコーポレーションでは長年の組込みセキュリティと各種DRMの経験に加え、初期からTrustZone®/OP-TEEを活用した Trust Application の開発を行っております。お客様のニーズに合わせて、製品化されたコンポーネントや、カスタムソフトウェアの開発をご提供します。

Ubiquitous Securus

TPM

Ubiquitous TPM Security TCG Software Stack 2.0 は TPM2.0用ソフトウェアスタックであるTSS（TCG Software Stack）仕様バージョン2.0に準拠したミドルウェアで、TCG規格対応のTPMチップであればベンダを問わずご利用いただけます。このミドルウェアを利用することで、TPMの機能をアプリケーションから使用できます。TPM 2.0からは、従来のPC（Windows 10 PCはTPM 2.0搭載が必須）向けに加え、今後IoT対応が進みクラウドやネットワーク接続が前提となる組込み機器や車載関連のプロファイルも検討されているので、これらを用途とするお客様もTPMが活用できるようになります。

Ubiquitous TPM Security