Skip to content

Commit 9f6560a

Browse files
kojo1kojo1
authored
Merge pull request #169 from tamasan238/wolfhsm
add wolfHSM/src-ja
2 parents a23747e + fddf77a commit 9f6560a

11 files changed

+1571
-0
lines changed

‎wolfHSM/mkdocs-ja.yml

+32
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,32 @@
1+
site_name: wolfHSM Manual
2+
site_url: https://wolfssl.com/
3+
docs_dir: build/html/
4+
site_dir: html/
5+
copyright: Copyright © 2024 wolfSSL Inc.
6+
nav:
7+
- "1. イントロダクション": chapter01.md
8+
- "2. 概要": chapter02.md
9+
- "3. wolfHSMの始め方": chapter03.md
10+
- "4. ライブラリ構造": chapter04.md
11+
- "5. クライアントライブラリ": chapter05.md
12+
- "6. サーバライブラリ": chapter06.md
13+
- "7. カスタマイズ": chapter07.md
14+
- "8. ポーティング": chapter08.md
15+
- "9. APIリファレンス": appendix01.md
16+
theme:
17+
name: null
18+
custom_dir: ../mkdocs-material/material
19+
language: ja
20+
palette:
21+
primary: indigo
22+
accent: indigo
23+
font:
24+
text: roboto
25+
code: roboto mono
26+
icon: "logo.png"
27+
logo: logo.png
28+
favicon: logo.png
29+
feature:
30+
tabs: true
31+
extra_css: [skin.css]
32+
use_directory_urls: false

‎wolfHSM/src-ja/appendix01.md

+1
Original file line numberDiff line numberDiff line change
@@ -0,0 +1 @@
1+
# wolfHSM APIリファレンス

‎wolfHSM/src-ja/chapter01.md

+13
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,13 @@
1+
# イントロダクション
2+
3+
このマニュアルは、wolfHSM組込みハードウェアセキュリティモジュールライブラリの技術ガイドとして作成されています。wolfHSMの構築方法と使用開始方法を説明し、構築オプション、機能、移植性の向上、サポートなどの概要を示します。
4+
5+
このドキュメントのPDF版は [こちら](https://www.wolfssl.com/documentation/manuals/wolfhsm/wolfHSM-Manual.pdf) で入手できます。
6+
7+
## wolfHSMを選択する理由
8+
9+
車載HSM(Hardware Security Module)は、暗号鍵と処理のセキュリティを大幅に向上させます。これは、セキュリティの基盤である署名検証と暗号処理を物理的に独立したプロセッサに分離することで実現します。堅牢なセキュリティが求められるECUでは、推奨ではなく必須とされることがよくあります。よって、厳密なテストを行っている暗号化ライブラリwolfSSLを、Aurix Tricore TC3XX などの広く使用されている自動車用HSMでシームレスに動作するようにしました。wolfHSMが依存しているのはwolfCryptのみであり、ほぼすべての環境に移植できます。また、ユーザーフレンドリーなクライアント インターフェイスも提供しており、wolfCrypt APIを直接利用できます。
10+
11+
wolfHSMはECUのセキュリティとパフォーマンスを最大限に高めるべく、ハードウェア暗号化、不揮発性メモリ、各種隔離環境などと組み合わせて使用できるように設計しています。暗号エンジンwolfCryptをInfineon Aurix Tricore TC3XX などのハードウェアHSMに統合することで、SM2、SM3、SM4 などの中国政府義務アルゴリズムも利用できます。さらに、Kyber、LMS、XMSS などの耐量子暗号アルゴリズムを自動車ユーザーが簡単に利用できるようにし、顧客の要件に対応できるようにします。併せて、HSMでハードウェア暗号処理を利用できる場合は、これも利用してパフォーマンスを向上させます。
12+
13+
wolfBootは、ベアメタル環境のための安全かつポータブルなブートローダーソリューションです。最小限の設計と小さなHAL APIを活用した包括的なファームウェア認証および更新メカニズムを提供し、オペレーティングシステムやベアメタルアプリケーションから完全に独立しています。wolfBootは、フラッシュインターフェイスとプリブート環境を効率的に管理、アプリケーションを正確に測定および認証します。また、必要に応じてよりレイヤーの低いハードウェア暗号化も利用します。wolfBootはwolfHSM クライアントを使用し、HSM支援アプリケーションコアのセキュアブートを使用できます。さらに、wolfBootをHSMコア上で実行してHSMサーバーが損傷していないことを確認し、2次的な保護層を提供できます。この設定により、安全なブートシーケンスが保証されNVMサポートに依存するHSMコアのブートプロセスと適切に連携します。

‎wolfHSM/src-ja/chapter02.md

+69
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,69 @@
1+
# 概要
2+
3+
wolfHSMは、暗号操作・鍵管理・不揮発性ストレージの制御など、HSM操作用の統合APIを提供するソフトウェアフレームワークです。
4+
HSMアプリケーションに関連するコードの移植性を向上させるように設計しており、ベンダー固有のライブラリ呼び出しに縛られることなく、強力なセキュリティ機能を多くのハードウェア上で容易に使用できるようにします。
5+
wolfCrypt APIを直接使用できるため、クライアントアプリケーションが大幅に簡素化されます。ライブラリは、クライアントアプリで追加のロジックを必要とせずに、すべての機密性の高い暗号化操作をリモートプロシージャコールとしてHSMコアに自動的にオフロードします。
6+
7+
当初、主に自動車に搭載されるHSM対応マイクロコントローラを対象としていました。
8+
しかし現在では、自動車に限らずあらゆるユースケースにおいてPKCS11やAUTOSAR SHEなどの標準化されたインターフェイスとプロトコルをサポートできるようにしました。
9+
プラットフォームに将来追加される機能をサポートすることのできる、拡張可能なソリューションです。wolfCrypt以外の外部依存はなく、ほぼすべての実行環境に移植可能です。
10+
11+
## 機能
12+
13+
- ユーザーベースの権限による安全な不揮発性オブジェクトストレージ
14+
- ハードウェアキーをサポートする暗号鍵管理
15+
- 互換性のあるデバイスに対するハードウェア暗号化サポート
16+
- 完全に非同期のクライアントAPI
17+
- 柔軟なコールバックアーキテクチャにより、ライブラリを変更せずにカスタムユースケースを実現
18+
- wolfCrypt APIをクライアントで直接使用し、HSMコアに自動的にオフロード
19+
- 信頼チェーンをサポートするイメージマネージャー
20+
- AUTOSARとの統合
21+
- SHE+との統合
22+
- PKCS11インターフェイスを使用可能
23+
- TPM 2.0インターフェイスを使用可能
24+
- Secure OnBoard Communication (SecOC) モジュール統合を使用可能
25+
- 証明書の処理
26+
- 共通鍵暗号・公開鍵暗号の両方に対応
27+
- 半導体ベンダーによって実装されたアルゴリズムだけでなく、wolfCryptに実装されているすべてのアルゴリズムを提供することで、「暗号アジリティ」をサポート
28+
- FIPS 140-3認証を取得可能
29+
30+
## アーキテクチャ
31+
32+
wolfHSMは、サーバーが信頼できる安全な環境(通常は安全なコプロセッサ上)で実行され、クライアントがライブラリであるクライアントサーバーモデルを採用しています。このアーキテクチャにより、機密性の高い暗号化操作と鍵管理がサーバー内で安全に処理され、クライアントライブラリがサーバーとのレイヤーの低い通信を抽象化します。
33+
34+
- サーバー: wolfHSMのサーバーコンポーネントは、HSMコアで実行されるスタンドアロンアプリケーションです。安全な環境内で暗号化操作、鍵管理、不揮発性ストレージを処理します。サーバーはクライアントからの要求を処理し、結果を返す役割を担います。
35+
36+
- クライアント: wolfHSMのクライアントコンポーネントは、ユーザーアプリケーションにリンクできるライブラリです。サーバーに要求を送信し、応答を受信するためのAPIを提供します。クライアントは、通信の複雑さを抽象化し、アプリケーションがHSMと安全かつ効率的に対話できるようにします。
37+
38+
## ポート
39+
40+
wolfHSM自体には特定のハードウェアと対話するためのコードは含まれておらず、単体では実行できません。 wolfHSMをデバイスで実行するには、サーバ アプリケーションがクライアントと通信して実行できるように、必要なハードウェアドライバーと抽象化レイヤーを使用してライブラリを構成する必要があります。具体的には、次の要素が必要です。
41+
42+
- サーバーアプリケーションの起動とハードウェアの初期化
43+
- サーバーにおけるwolfCrypt構成
44+
- サーバーの不揮発性メモリ構成
45+
- サーバーとクライアントのトランスポート構成
46+
- サーバーとクライアントの接続処理
47+
48+
これらの要件を提供し、サーバーAPIを起動可能なアプリケーションにラップするコードを、wolfHSM「ポート」と呼んでいます。
49+
50+
wolfHSMの公式ポートは、サポートされているさまざまなアーキテクチャ用に提供しています。それぞれのポートには次のものが含まれます。
51+
52+
- スタンドアロンリファレンスサーバーアプリケーション: このアプリケーションは、HSMコアで実行され、すべての安全な操作を処理することを目的としています。すぐに使用できる状態で完全に機能しますが、エンドユーザーがカスタマイズして追加のユースケースをサポートすることもできます。
53+
- クライアントライブラリ: このライブラリは、ユーザーアプリケーションにリンクして、サーバーとの通信を容易にします。
54+
55+
### 対応状況
56+
57+
本章執筆時点において、次のデバイス/環境のポートをサポートしています。
58+
59+
- POSIX ランタイム
60+
- ST Micro SPC58N\*
61+
- Infineon Aurix TC3xx\*
62+
- Infineon Aurix TC4xx\* (近日対応予定)
63+
- Infineon Traveo T2G\* (近日対応予定)
64+
- Renesas RH850\* (近日対応予定)
65+
- NXP S32\* (近日対応予定)
66+
67+
ここに示した環境のほか、いくつかの環境へのポートを現在準備中です。
68+
69+
\* 残念ながら、これらのポートでは、HSMコアに関する情報を取得するためにシリコンベンダーとのNDAが必要です。したがって、これらのプラットフォームのwolfHSMポートは一般には公開しておりません。ご興味がございましたら、[email protected] までお問い合わせください。

0 commit comments

Comments
 (0)