デザインセキュリティ

製品ライフサイクル全体を通したセキュリティ

概要

セキュリティとは、守るべき情報に対する脅威、攻撃者の手口、最終製品が導入される環境に基づいてさまざまな技術やフォーカスする領域を考慮する複雑なトピックです。次の Venn 図では、「Platform Security」という言葉を中心として異なる領域を示しています。

Venn 図は「Platform Security」という言葉を取り囲む異なる領域を示す

Trust: TRUST (信頼性): ザイリンクスが提供するシステムソリューションの信頼性とその実績を重視します。シリコン、ソフトウェア、ファームウェア、およびソフト IP は、トロイの木馬などの脅威から守られるべきです。サプライチェーンのセキュリティやリスク管理を重視する必要があります。

Information Assurance (IA) (情報保証): 情報保証は、デバイスが処理する情報やデータの保護を重視します。これは、一般的な暗号技術 (例: 認証、暗号化) のほかにフォールトトレラント設計手法で対応できます。フォールトトレラント設計手法を使用した場合、異常が発生した場合でもセキュリティが損なわれません。

サイバーセキュリティ: Cybersecurity (サイバーセキュリティ): 情報保証は、あらゆるメディア内のすべての情報を保護しますが、サイバーセキュリティは、サイバードメイン内の情報を保護することに重点を置きます。事実上、ほとんどのアプリケーションでサイバーセキュリティは情報保証の一部として見なされています。

Anti-Tamper (AT) (改ざん防止): 顧客の製品に導入され、ハードウェアまたはソフトウェアとしてデバイスに組み込まれる知的財産 (IP) を保護することに重点を置きます。顧客は自社製品の開発に多大な投資を行っているため、ザイリンクスデバイスでは、クローン作成、リバースエンジニアリングなど、ザイリンクスデバイスに組み込まれる IP へアクセスする可能性のある攻撃から守る必要があります。

Venn 図が示すとおり、領域間には重複した部分がありますが、単独の領域も存在していることが分かります。領域全体を俯瞰すると、最善のセキュリティ対策が見えてきます。

最大のシステムセキュリティを実現するには、製品ライフサイクル全体をとおしたセキュリティ対策を考える必要があります。たとえば、安全に起動しないデバイスにフォールトトレラントなアプリケーションレベルのセキュリティソリューションを構築することは、砂の土台に大邸宅を建てるようなものです。ピラミッドからわかるように、ザイリンクスと顧客は、システムのセキュリティ確保において責任を共有しています。時間、労力、人材、資金が十分にあっても、攻撃されないシステムは存在しません。つまりすべてのシステムは攻撃される可能性があるということを認識することが重要です。セキュリティとはリスク管理であり、どれだけリスク管理に投資するかという問題になります。

ザイリンクスは、世界水準のベストプラクティスを採用して、シリコン、ソフトウェア、および開発ツールの信頼性を確立しています。ピラミッド型の攻撃ベクターから守るために、さまざまな防御機能をシリコンに組み込んでいます。ザイリンクス製品のセキュアブートやコンフィギュレーションでは、信頼性、機密性、および完全性を備えたハードウェアの Root of Trust を採用しています。

安全に起動した後、デバイスは確立されたセキュリティを維持する必要があります。ランタイム時の安全に関しては、ザイリンクス、顧客、およびザイリンクスエコシステムがその責任を共有します。

ピラミッドのベース部分は、最終的に顧客のエンドアプリケーションを保護するために設けられています。

このピラミッドは、システムのセキュリティを確保するためには顧客にも共有責任があることを示しています。

セキュリティワーキンググループ

ザイリンクスセキュリティワーキンググループ (XSWG) は、北米および欧州で毎年数日間にわたって開催される無料イベントです。あらゆる市場のザイリンクスカスタマーが集結し、学術代表者、ザイリンクスアライアンスパートナー、政府の機関および関係当局が一堂に会して、最新のセキュリティについて議論します。

このワーキンググループのユニークな点は、NDA への合意が必要なことです。これによって、通常のフォーラムでは提供されないロードマップやデザインに関する詳細情報を顧客に提示できるようになります。すべての参加者には最新 NDA への合意が求められます。

サンノゼ (カリフォルニア州、米国)

2019 年 10 月 1 日～ 2 日

Hotel Fairmont

(セキュリティデザインワークショップ ‐ XDF の会場で同時開催)

ロングモント (コロラド州、米国)

2019 年 10 月 29 日～ 30 日 (Unclassified)
2019 年 10 月 31 日
(Classified:S/L)

Xilinx Colorado Office

アジェンダ/登録近日公開

ワシントン D.C. (米国)

2019 年 11 月 12 日 (Classified:S/L)
2019 年 11 月 13 日～ 14 日 (Unclassified)

Crown Plaza Dulles Airport Hotel

アジェンダ/登録: 近日公開

ミュンヘン (ドイツ)

2019 年 12 月 4 日～ 5 日

Hilton Munich Airport

アジェンダ/登録: 近日公開

イベント概要

各イベント内容を参考にして、ご自分に合ったイベントをお選びください。

イベント	受講対象者
XSDW: ザイリンクスセキュリティデザインワークショップ (サンノゼ、カリフォルニア州)	通信、データセンター、産業機器、オートモーティブ、民生機器などのコマーシャル市場の顧客
XSWG: ザイリンクスセキュリティワーキンググループ (ロングモント：コロラド州、ワシントン DC)	航空宇宙および防衛市場の顧客
XSWG: ザイリンクスセキュリティワーキンググループ (ミュンヘン、ドイツ)	すべての市場の顧客: オートモーティブ、産業機器、A&D、通信

資料

セキュリティデザインハブ

Virtex-6 および 7 シリーズ FPGA での不正操作防止デザインの開発

Zynq UltraScale+ での不正操作防止デザインの開発

UltraScale および UltraScale+ での不正操作防止デザインの開発

暗号アルゴリズムの認証

NIST Cryptographic Algorithm Validation Program (CAVP) による暗号アルゴリズムの検証は、ザイリンクスが提供するセキュリティソリューションにおいて重要なプロセスです。次の表に検証済みのアルゴリズムおよび製品を示し、NIST のウェブサイトへリンクしています。

検証済みのザイリンクス製品:

AES 検証リスト	SHA2/SHA3 検証リスト	HMAC 検証リスト	RSA 検証リスト
UltraScale FPGA 7 シリーズおよび Zynq-7000 AES/MAC Zynq UltraScale+ MPSoC AES-GCM コアザイリンクス 50Gb/s Ch AES-GCM Crypto IP (MACsec 用) ザイリンクス 100Gb/s AES-GCM Crypto IP (MACsec 用) ザイリンクス 50Gb/s AES-GCM Crypto IP (MACsec 用) Zynq UltraScale+ MPSoC XilSecure ライブラリ	7 シリーズおよび Zynq-7000 Zynq UltraScale+ MPSoC SHA3 コア UltraScale、Ultrascale+ FPGA Zynq UltraScale+ MPSoC XilSecure ライブラリ	7 シリーズおよび Zynq-7000	Zynq-7000 Zynq UltraScale+ MPSoC XilSecure ライブラリ

パートナー

ベンダー	メンバーシップレベル	所在地
Helion Technology 高性能/高効率 FPGA 設計のためのデータセキュリティおよびロスレスデータ圧縮	メンバー	ケンブリッジ (英国)
Fidus Systems 電子製品の開発およびコンサルティングサービス。主な分野: ハードウェア、FPGA、シグナルインテグリティ、エンベデッドソフトウェア、PCB レイアウト、ワイヤレス、DSP、機械設計など。	プレミア	オタワ (オンタリオ州、カナダ) フリーモント (カリフォルニア州、米国) ウォータールー (オンタリオ州、カナダ)
DornerWorks 優れた製品開発に役立つ専門知識と開発計画を提供し、顧客が全力を尽くせるようにサポート。	プレミア	グランドラピッズ (ミシガン州、米国)
Bottom Line Technologies インダストリアル、軍事/IC クライアント向けのFPGA、ボード、システム設計。また、TS-SCI の権限を保持したザイリンクス専属の認定トレーニングパートナー。	認定	コロンビア (メリーランド州、米国) エリコットシティ (メリーランド州、米国)
Silex Inside ビデオコーデック (JPEG2000、JPEG、VC-2LD、MPEG)、暗号化 (AES、公開キー、ハッシュ、TRNG)、エンベデッドセキュリティ、Video-over-IP ソリューションを提供。	認定	ヘント (ベルギー) ルーヴァンラヌーヴ (ベルギー)
Avnet アヴネット社は、米国アリゾナ州フェニックスに本拠地を置くアヴネット社のオペレーショングループの一つ。	プレミア	アリゾナ州フェニックス (US)
A2e Technologies エンベデッドシステムデザイン、カスタムアプリケーションのソフトウェアサービス、ザイリンクスデバイス向けのビデオ関連 IP コア。	認定	バーリントン (マサチューセッツ州、米国) サンディエゴ (カリフォルニア州、米国) グアダラハラ (メキシコ)
Missing Link Electronics FPGA を使用して、検証済みプラットフォームに統合された完全な GNU/Linux ソフトウェアスタックを実行する構成可能なアプリケーションプロセッサを備えたプログラマブルシステムを開発。	認定	サンノゼ (カリフォルニア州、米国) ノイウルム (ドイツ)
CAST CAST 社は、100 以上のさまざまな定番および標準ベースの IP コアの開発およびサポート。	認定	ウッドクリフレイク (ニュージャージー州、米国) サンパウロ (ブラジル)
Logicircuit ザイリンクスデバイス向けの DO-254 準拠 IP を提供。また、ザイリンクスの航空宇宙/防衛機器カスタマー向けに一般的な DO-254/DO-178C 準拠の要件にも対応。	メンバー	アルファレッタ (ジョージア州、米国)
Atessa 電子システムのセキュリティ開発。同社の製品およびサービスにより、アンチタンパー (AT) の要件を満たし、グローバルサプライチェーンにおけるセキュリティ上の課題に取り組むことが可能。	メンバー	プレザントン (カリフォルニア州、米国)
Athena 業界大手の半導体企業、防衛システムの請負業者、OEM メーカー、新興プロバイダにセキュリティ、暗号化、不正改ざん防止、および信号処理の IP コアを提供するリーディングカンパニー。同社の技術は数多くの ASIC および FPGA デバイスに組み込まれており、セキュリティと性能を重視するアプリケーション (防衛/航空宇宙、車両安全 (V2V、V2X、テレマティクス)、ネットワーキングと通信、衛星、セルラー基地局、ハンドセット、IoT、など多数) に非常に高い価値をもたらす。	メンバー	ゲインズビル (フロリダ州、米国)
Star Lab 複雑なシステムセキュリティを得意分野とするハイテク企業であり、商用アプリケーションと防衛アプリケーションの両方に対応できる世界レベルの安全なエンベデッドソフトウェアセキュリティソリューション開発において確かな技術を持つ。	メンバー	ワシントンD.C. (米国)
Green Hills Software	メンバー	サンタバーバラ (カリフォルニア州、米国)
Idaho Scientific 米国国防総省の改ざん防止、エクスポート、およびサイバーセキュリティの要件を満たすことを目的としたセキュア IP およびデザインサービスを提供。	メンバー	ボイジー (アイダホ州、米国)
Graf Research かつてないアイデアで新しい価値を生み出す技術を開発して業界にイノベーションをもたらす企業。	メンバー	ブラックスバーグ (バージニア州、米国)
SoC-e リコンフィギュラブルデバイスをベースとする特殊なデザインサービスおよび製品を提供。産業用ネットワーキング、ソフトウェア無線、および VPX FPGA ベースのシステム開発を手掛ける。	認定	エランディオ (スペイン)
Extreme Engineering Solutions (X-ES) 標準およびカスタムエンベデッドコンピューティングソリューションの設計、製造、サポートを提供する業界リーダー。	メンバー	ミドルトン (ウィスコンシン州、米国)
Curtiss-Wright 防衛および航空宇宙システム向けの厳しい環境に対応できる COTS 電子モジュールおよびシステムの開発を手掛けるテクノロジリーダー。同社の FPGA ソリューションには VPX、XMC、PMC、および FMC がある。	メンバー	カナタ (オンタリオ州、カナダ) アッシュバーン (バージニア州、米国) ニュートン (ペンシルベニア州、米国)
Rincon Research 航空宇宙、防衛、通信業界をターゲットとする革新的な最先端デジタル信号処理 (DSP) 製品およびソリューションを提供する世界的リーダー。	メンバー	ツーソン (アリゾナ州、米国)
intoPIX オーディオビジュアル市場をターゲットとする最先端の映像圧縮 (J2K、TICO...)、セキュリティ (AES、RSA...)、ビデオトランスポート (AVB、MPEG2-TS...) およびハードウェアエンフォースメントを可能にする IP コアを提供。	メンバー	モンサンギベール (ベルギー)
Algotronix FPGA へのアルゴリズムの実装、セキュリティ、暗号。	メンバー	エディンバラ (スコットランド)
WIND RIVER SYSTEMS 高度なコネクテッドシステム向けのソフトウェアを提供する世界的リーダー。	メンバー	アラメダ (カリフォルニア州、米国)