丸紅情報システムズ、ホワイトボックス暗号方式による「TLS」暗号鍵保護ソフトウェアを提供

　丸紅情報システムズ株式会社（以下、MSYS）は29日、ホワイトボックス暗号方式によるTLSの暗号鍵保護に対応した、米whiteCryptionの暗号鍵保護ソフトウェア「Secure Key Box」の最新版となる「Secure Key Box 5.19.0」の提供を開始した。

　Secure Key Boxは、暗号鍵を平文に変換することなく暗号機能を使用可能にするホワイトボックス暗号実装技術により、暗号鍵の盗用を防ぎ、アプリケーションソフトウェアをハッキングやリバースエンジニアリング、マルウェアによる攻撃から守るセキュリティソフトウェア。最新版では、ネットワーク上で安全にデータを交換するための業界標準プロトコルのTLSに対応した。

　TLSは、ウェブブラウザーやクラウドソフトウェアなど、ネットワーク上で安全にデータを交換する必要のあるアプリケーションで使用され、エンドツーエンドの安全な接続を保証する。しかし、エンドポイントに保存、使用される認証鍵やセッション鍵が常に安全に保たれない限り、この安全な接続は保障されない。TLSに対応したホワイトボックス暗号方式の暗号鍵保護ソフトウェアであるSecure Key Boxを使用することで、保管時と使用時にかかわらず、常に暗号鍵を保護することができる。

　MSYSでは、Secure Key Boxの利用により、人に被害を与える可能性のある機能を持つIoT機器や、重要な情報を収集・検知するためのIoT機器、重要な操作や制御を行うためのIoT機器などでもTLSにより安全にデータ交換することが可能になると説明。今後は、自動車（コネクテッドカー）や産業機器、家電、防犯機器、医療機器といった高いセキュリティの求められるIoT機器の市場に向けても、Secure Key Boxを展開していくとしている。