セキュリティチップ
【英】Trusted Platform Module, TPM, TPM security chip, TPM chip, Fritz Chip
セキュリティチップとは、パソコンのデータの漏洩防止を目的としたチップのことである。主に企業向けのパソコンに標準搭載されるケースが増えている。
セキュリティチップでは、パソコンのハードディスクの暗号化を解く鍵を保管して、必要に応じてハードディスクの内容を復号化して利用可能にする。一般のパソコンでは、暗号化されたデータと暗号化を解く鍵は、両方ともハードディスクの中にあり、ハードディスクが抜き出されて盗難された場合、データの暗号化が解かれてしまいかねない。
しかし、セキュリティチップを搭載したパソコンでは、ハードディスクだけを抜き出して他のパソコンにつないでも、鍵を収めたチップがないため、データを復号化して読み出すことは極めて困難になる。
セキュリティチップの仕様は、パソコンをはじめとする情報機器のセキュリティ向上に取り組む業界団体TCG（Trusted Computing Group）が定めており、デファクトスタンダード（事実上の標準）となっている。ちなみにセキュリティチップは、米国などでは上院議員ホリングス（Ernest Hollings）の愛称にちなんで「フリッツ・チップ」（Fritz Chip）と呼ばれることもある。
参照リンク
Trusted Computing Group - TCG（Trusted Computing Group）
| セキュリティ対策： | 最悪のパスワード セキュリティパッチ セキュリティポリシー セキュリティチップ セキュリティソフト セキュリティ更新プログラム 侵入テスト |
Trusted Platform Module
Trusted Platform Module （TPM、トラステッド プラットフォーム モジュール） とは、コンピュータのマザーボードに直付けされているセキュリティに関する各種機能を備えた半導体部品で、データの暗号化・復号や鍵ペアの生成、ハッシュ値の計算、デジタル署名の生成・検証などの機能を有する。国際標準規格（ISO/IEC 11889）に則っている[1][2]。主に専用半導体部品として実装されたディスクリートTPMと、CPU内部のセキュリティ領域で実行されるファームウェアTPMがある[3]。
概要
RSA暗号演算やSHA-1ハッシュ演算といった機能を有しており、チップ内で暗号化・復号、デジタル署名の生成・検証、プラットフォームの完全性検証を行うことができる。また、TPMの内部でRSAの鍵ペア（公開鍵と秘密鍵）を生成することができる。
TPMの仕様はTCG (Trusted Computing Group) という国際的な業界団体で策定されており、最新のバージョンは2.0である。1.2まではRSAのみであったが、2.0からはAESやECDSAなどを含め多種多様な暗号アルゴリズムをチップ内で処理できるようになり、ソフトウェアが暗号ライブラリを負担する必要が大幅に減ったため、暗号境界がより明瞭になった。
ノートPCだけではなく、デスクトップPCにもTPMは搭載されている。Windows OSとしてはWindows Vistaが初めて正式にサポートした[4]。Intelチップを搭載した初期のMacintoshにもTPMチップを搭載したものがある[5]。
この技術は、さらに発展を遂げている。チップセット等の連携を強化した技術として、Intel Trusted Execution Technology がある。また、仮想機械向けの命令仕様拡張も提案されている[6]。
組み込み用途向けとしては、SPIやI2Cなどのインタフェースを持つものがリリースされている。ピン数が少なくなるためコストが縮小するほか、インタフェースの簡素化など攻撃表面の縮小(Attack surface reduction)の概念と相性が良いという利点がある。近年、車の自動運転やIoTなどで需要を伸ばしている分野である。
Trusted Computing Groupは、特にディスクリートTPMについて、求められるセキュリティレベルを考慮すると、耐タンパー性を備えているべきだとしている[7]。
TPMの機能
TPMは以下の機能を提供する。
TPM1.2から以下の機能が追加された。
- カウンタ
- 単純増加カウンタ
- ティックカウンタ
- オーナー権委任（パスワードは公開しない）
- 不揮発性ストレージ保存機能
TPM2.0は機能や概念が一新され、以下が追加された。
- シードとオブジェクトの概念
- 認証形式の追加（KDFによるセッション鍵生成、Policy認証）
- 認証と秘密通信の高速化
- アルゴリズムの大幅な追加
- 各種ハッシュ演算(SHA256、SM3、HMAC、KDFなど)
- 楕円曲線暗号(NIST curve P-256、SM2など)
- AES(128bit～256bit、OFB、CTRなどの各種モード)
- グループの複製(Key duplication)
- 不揮発性カウンタ
- 不揮発性ビットフィールド
TPMでできること
上記の機能を用いて、TPMでは以下のことを実現できる。
- プラットフォームの完全性を計測し、OSやアプリケーションの改竄を検知できる。
- 公開鍵証明書を用いた端末の個体識別、詐称困難な端末認証を実現する。
- データ（ストレージ）を暗号化し、不正に持ち出した情報は復号させない。
TPM利用時の注意点
TPMをハードウェアに搭載したからといって即座にシステム全体のセキュリティを担保できるわけではない。TPMを使用するシステムの要件定義からアプリケーションの実装まで全てを考慮しなければ、最終的に容易に破られるシステムができあがることになる。例えばOSのブートローダーが改竄されていないことを認証するためにTPMを使用したとしても、OS側に脆弱性があれば起動後にデータを盗み取られてしまう。
チップ自体のスペックが高くないことや、内部ファームウェアがセキュアコーディングで書かれていること、インタフェースが低速であることが原因で、数百キロバイトを超えたデータの暗号／復号は時間がかかることに留意する必要がある。
TPMのファームウェアリビジョンによっては、対称鍵暗号コマンド(TPM2_EncryptDecrypt2)が実装されておらず、伝送系路上に乗る平文を暗号化できない場合がある。
TPM利用技術
- BitLocker
- マイクロソフトのドライブ暗号化技術。TPMを利用したハードディスクドライブの暗号化が可能。ただし必ずしもTPMを用いなければならないわけではなく、USBメモリキーに鍵を格納する方法や、パスワードで保護する方法がある[8]
- Trusted HTTP-FUSE KNOPPIX
- 産業技術総合研究所からリリースされている、HTTPブートクノーピクスのTPM利用版。TPMのプラットフォーム検証技術を利用して、ブートシーケンスが改ざんされていないかを監視することが可能
脚注
- ^ [1]
- ^ [2]
- ^ “TPM の推奨事項 (Windows)”. technet.microsoft.com. 2018年10月13日閲覧。
- ^ 日経エレクトロニクス2007年10月8日号p101「初めてTPMに対応したWindows Vista」
- ^ アップル、「Intel Mac」にセキュリティチップ搭載（2005年8月5日）
- ^ vTPM: Virtualizing the Trusted Platform Module, 15th USENIX Security Symposium Abstract, Pp. 305–320 of the Proceedings
- ^ [3]
- ^ TPM機能が搭載されていないモデルでBitLockerドライブ暗号化を有効／無効にする方法
関連項目
- 次世代セキュアコンピューティングベース
- デジタル著作権管理
- Intel Management Engine (Intel ME)
- Intel Platform Trust Technology (Intel PTT)
- ハードウェアDRM
- Microsoft Windows 11
外部リンク
 | この項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。 |
セキュリティチップ
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/07/03 14:21 UTC 版)
コンピューターに耐タンパー性能を与えるためのSystem-on-a-chipモジュール。I/Oポートと電源端子のみを備え、マイクロコントローラーとして全てのロジックをワンチップに収納してある。鍵管理・鍵ブロックの登録と払い出し・Worm機能などが盛り込まれ、中間者攻撃やサイドチャネル攻撃からコンピューターシステムを防御する。世界で最も多く使われているセキュリティチップがICカードである。システム防衛の要として使われるが、通常スタンドアロンで動作する物は無い。バックエンドシステムにデータベースを備え、そのデータベースにアクセスする鍵が格納される（過去に実データを格納するICカードもあったが耐タンパー性の悪さから、B-CASカード等限定受信システム以外は撤退している。日本、EUではカードが解析・改ざんされ限定受信システムが崩壊した）。おサイフケータイ・Suicaなどで知られるワイヤレス電子マネー・電子発券システムもセキュリティチップである。このシェアはソニーが開発したFelicaが主流であり、NFCとしてISOで標準化された。携帯電話のSIMカードもセキュリティチップである。Microsoft WindowsはWindows Vistaから、セキュリティチップの本格採用を始めた。セキュリティチップに電子証明書を格納し、ハードディスクを暗号化する。それ以前は電子署名ベースのEFSを搭載していたが、ユーザープロファイルの消滅がユーザー証明書の喪失につながりデータを損失する事故があった。またシステム全体を暗号化することができなかった。インテルはvProとしてWindows NTにセキュリティチップをオプションで採用した暗号化システムを提供していた。しかし一般ユーザーには利用されず、主にITプロフェッショナルが運用する大規模システムでつかわれた。 耐タンパー性技術は日々進歩しており、長い鍵を処理できる高性能プロセッサの搭載、光消去EPROMによるチップ取り出しの困難化（チップに光を当てるとフローティングゲートから電荷が流出してデータが消滅する）など改良が重ねられている。
※この「セキュリティチップ」の解説は、「集積回路」の解説の一部です。
「セキュリティチップ」を含む「集積回路」の記事については、「集積回路」の概要を参照ください。
- セキュリティチップのページへのリンク
