Loading article…
セキュアエレメント（SE）は、改ざん防止機能を備えたプロセッサチップまたはセキュアコンポーネント内のセキュアオペレーティングシステム（OS）です。SEは、資産（信頼のルート、機密データ、キー、証明書、アプリケーション）を高レベルのソフトウェアおよびハードウェア攻撃から保護します。SE上でこの機密データを処理するアプリケーションは分離されているため、OS上の他の場所にあるソフトウェア（マルウェアの可能性を含む）の影響を受けない制御された環境内で動作します。[1] [2]
ハードウェアと組み込みソフトウェアは、セキュリティICプラットフォーム保護プロファイル[PP 0084]の要件を満たしており、その中に記載された物理的な改ざんシナリオに対する耐性も含まれています。[3] 2010年から2021年の間に960億個以上のセキュアエレメントが製造され、出荷されました。[4]
SEは、スマートカード、UICC、スマートmicroSDカードなどのデバイスとして、またはより大きなデバイスの一部として埋め込まれたり統合されたりするなど、さまざまなフォームファクタで存在します。[6] [ 7] SEは以前のスマートカードのチップの進化形であり、スマートフォン、タブレット、セットトップボックス、ウェアラブル、コネクテッドカー、その他のモノのインターネット（IoT）デバイスなど、さまざまなユースケースのニーズに合わせて調整されています。 この技術は、Oracle [8] 、 Apple [9]、Samsung [10]などのテクノロジー企業で広く使用されています。
SEは、外部世界（スマートフォンに組み込まれている場合のリッチOSやアプリケーションプロセッサなど）やSE上で実行される他のアプリケーションから隔離された状態で、ホストするアプリケーション（アプレットと呼ばれる）に安全な分離、ストレージ、処理を提供します。Java CardとMULTOSは、現在SE上で実行されるアプリケーションの開発に使用されている、最も普及している標準化されたマルチアプリケーションオペレーティングシステムです。[8]
1999 年以来、GlobalPlatform は、マルチアクター モデルにおけるアプリケーション管理の動的モデルをサポートするセキュア エレメント技術の標準化を担当する機関です。GlobalPlatform は、セキュア エレメントの機能およびセキュリティ認証プログラムも実行し、機能認証およびセキュリティ認証製品のリストをホストしています。GlobalPlatform の技術は、リリース 7 以降、ETSI SCP (現在の SET) などの他の標準にも組み込まれています。 [11]セキュア エレメントのセキュリティ機能を市場全体で標準化するために、ALC_DVS.2 および AVA_VAN.5 拡張を備えた EAL4+ レベルをターゲットとするCommon Criteriaセキュア エレメント保護プロファイルがリリースされました。[12]
参考文献
- ^ Bertrand, Cambou. 「セキュア エレメントの強化 - テクノロジーとアーキテクチャ」(PDF)。ノーザン アリゾナ大学。
- ^ 「セキュアエレメントとは何か?」Kaspersky。
- ^ 「セキュリティ IC プラットフォーム保護プロファイルと拡張パッケージ」(PDF)。コモン クライテリア。
- ^ 「セキュアエレメントの世界市場、2021年に回復力を確認」Eurosmart。
- ^ Lee, Nicole (2013 年 6 月 6 日)。「SD アソシエーションがスマート SD メモリ カードにセキュア NFC サポートを追加」。Engadget。
- ^ Mehta, Tushar (2022年4月4日). 「統合SIM (iSIM) とは何ですか? eSIM よりも優れている点は何ですか?」Digital Trends。
- ^ Page, Carly (2021年10月5日). 「Yubicoの新しいハードウェアキーには、パスワードなしのログインのための指紋リーダーが搭載されています」. TechCrunch .
- ^ ab 「セキュア エレメント向けオープン アプリケーションプラットフォーム」(PDF)。Oracle 。
- ^ 「Apple Pay がユーザーの購入を保護する仕組み」Apple .
- ^ 「Samsung、新しいセキュリティチップソリューションでモバイルデバイスのデータ保護を強化」Samsung 2020年5月26日。
- ^ 「スマート カード、UICC ベース アプリケーション用のリモート APDU 構造 (リリース 12)」( PDF) 。ETSI。
- ^ 「GlobalPlatform Technology セキュア エレメント保護プロファイル バージョン 1.0」(PDF)。Common Criteria。