ピックワールド(PIC World)

インフォメーション

この記事は 2022年05月20日 に以下のカテゴリに投稿されました IoT.

この記事のタグ

, , , , , , , ,


米国特許取得:IoT デバイスプロビジョニングシステム 〜 IoT デバイスからパスワードを撤廃する OTA をソフトウェアで実現 〜

なかなかおもしろい試みだなぁと思って、注意深く見ているんだけれど。

パスワードを撤廃するというような、普通の人だと信じられないことを、実はやろうと思えばできないこともないんだよ。

しかも、今回のお話は、今も(今後も)バンバン攻撃されると思う IoT 機器上でそれを実現しようというお話。

「IoT デバイスプロビジョニングシステムという名称の、米国特許を取得したそうですよ。

米国特許取得:IoT デバイスプロビジョニングシステム 〜 IoT デバイスからパスワードを撤廃する OTA をソフトウェアで実現 〜
アイビーシー株式会社

アイビーシー株式会社(本社:東京都中央区、代表取締役社長:加藤 裕之、以下 IBC)は、IoT セキュリティ基盤サービス「kusabi」のブロックチェーン技術を利用した「電子証明システム」の米国特許取得(2021 年 9 月)に続き、今回新たに IoT デバイスからパスワードを撤廃する OTA をソフトウェアで実現する「IoT デバイスプロビジョニングシステム」でも米国特許を取得しました。
アイビーシー株式会社(本社:東京都中央区、代表取締役社長:加藤 裕之、以下 IBC)は、IoT セキュリティ基盤サービス「kusabi」のブロックチェーン技術を利用した「電子証明システム」の米国特許取得(2021 年 9 月)に続き、今回新たに IoT デバイスからパスワードを撤廃する OTA をソフトウェアで実現する「IoT デバイスプロビジョニングシステム」でも米国特許を取得しました。

・米国 PATENT NO.  11296934
・発明の名称 DEVICE PROVISIONING SYSTEM

kusabiは、あらゆる「モノ=IoT(モノのインターネット:Internet of Things)」の安全な相互通信を目指した世界初(※)の新PKI(公開鍵基盤:Public Key Infrastructure)技術を提供し、IoTのシステムモデルに最適なセキュリティを実現します。(※当社調べ)

kusabi

kusabi

近年、IoTの普及とともに脆弱なIoT機器がサイバー攻撃に狙われ深刻な事故が発生しています。IoT機器のファームウェアを改ざんし、機器を誤動作させ、製造者が想像できないほどの大きな事態を巻きおこし、製造者責任を負う事態や、データを人質として身代金の要求にまで被害がおよぶケースが散見されています。脅威を未然に防ぐためには、すべてのモノがIoT化される時代に、モノにも管理が必須であり、製造者は使用者が、「本当に本物か?」を証明・検証・管理できる真正性を担保する機能が必要です。

kusabiは、改ざんすることができないブロックチェーンに公開鍵を登録することにより、従来の認証局モデルにとらわれない論理的認証を実現し、ソフトウェアのみでIoTデバイスの真正性を保証します。

このたび、米国で取得した特許は、2018 年 5 月に日本国内で取得した、ブロックチェーンを利用した新 PKI 技術となる「電子証明システム」を支援し IoT デバイスからパスワードを撤廃する OTA(無線通信:Over-The-Air)をソフトウェアで実現する「デバイスプロビジョニングシステム」(特許第 6340120 号)と同様のものです。

図1:kusabi の全体像

図1:kusabi の全体像

<デバイスプロビジョニングシステム 米国 PATENT NO.11296934 の概要>
IoT デバイス専用の公開鍵と秘密鍵を生成すること、およびホワイトリスト方式によるアプリケーション検査を行うことで、堅牢なセキュリティによるデバイス管理を実現する仕組みです。プロビジョニングサーバー主導で、デバイスの登録、公開鍵の格納、電子認証に紐づく秘密鍵を配布し、デバイスの適用から運用フェーズの自動化を実現します。

図2:デバイスプロビジョニングの仕組み

図2:デバイスプロビジョニングの仕組み

2021 年 9 月に取得した新 PKI による電子証明システムの米国特許と、今回取得した IoT デバイスからパスワードを撤廃する OTA をソフトウェアで実現する「デバイスプロビジョニングシステム」の米国特許取得により、これらを活用した IoT セキュリティ基盤サービス kusabi の独自性と堅牢性が改めて世界的に客観的に認められたことになります。IBC は取得した特許技術を用いて、ソフトウェアで実現する安心安全な IoT セキュリティの実現に取り組んでまいります。

<企業情報>

【アイビーシーについて】
IBC は、2002 年の設立以来、性能監視分野に特化した事業を展開しており、IT システムの稼働状況や障害発生の予兆などを把握する IT システム性能監視ツールの開発・販売およびコンサルティングを手掛けています。

社  名:アイビーシー株式会社
本  社:〒104-0033 東京都中央区新川1丁目8番8号 アクロス新川ビル8F
代 表 者:代表取締役社長 加藤 裕之
設  立:2002 年 10 月
事業内容:IT システム性能監視ツールの開発 / 販売 / サポート
IT システムの性能評価サービス
IT システムの設計・構築、コンサルティング
IoT セキュリティ基盤サービスの開発 / 提供
各種機器、ソフト販売

<本件に関するお問い合わせ>

■アイビーシー株式会社
電話 :03-5117-2780
E-mail:info@ibc21.co.jp

※本プレスリリースに記載されている社名、サービス名などは、各社の商標あるいは登録商標です。

以上

インターネットをみんなが使えるようにするというお仕事に長いこと携わっていたけれど、その当時から安全にということはもちろん念頭にあったのだけれどね。

今のように、こんなにフィッシングメールとかマルウエアとかが氾濫するようになってしまうとはこれは、想像していなかった。

あまいと言われればそれまでだが、だからこそテクノロジーでそれらの問題を解決していかないとね。

面白いと思いますが、それらがどんな機器でも普通に使えるようにならないといけないね。


コメントを残す

最近の投稿

最近のコメント

アーカイブ