PUFを信頼の基点としたRISC-V TEE環境の実装

• Item type: SIG Technical Reports(1)
• 公開日: 2021-07-12
• タイトル: PUFを信頼の基点としたRISC-V TEE環境の実装
• タイトル / 言語: en
• タイトル: Implimentation of RISC-V TEE using PUF as Root of Trust
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: HWS
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 立命館大学理工学研究科
• 著者所属: セキュアオープンアーキテクチャ・エッジ基盤技術研究組合／産業技術総合研究所サイバーフィジカルセキュリティ研究センター
• 著者所属: 立命館大学理工学部
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Ritsumeikan University
• 著者所属(英): en
• 著者所属(英): Technology Research Association of Secure IoT Edge Application based on RISC-V Open Architecture / National Institute of Advanced Industrial Science and Technology, Cyber Physical Security Research Center
• 著者所属(英): en
• 著者所属(英): Department of Science and Engineering, Ritsumeikan University
• 著者名: 吉田, 康太; 須崎, 有康; 藤野, 毅
• 著者名(英): Kota, Yoshida; Kuniyasu, Suzaki; Takeshi, Fujino
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Society5.0 において，フィジカル空間に配置された膨大な数の IoT デバイスから信頼できるデータを収集するためには，フィジカル空間に配置された IoT デバイスとソフトウェアの真正性を検証する必要がある．これは，暗号アルゴリズムのようなクリティカルな処理を通常の OS から隔離された環境で実行する TEE と，デバイスに実装された信頼の基点，デバイスとソフトウェアの真正性を第三者が確認する手段であるリモートアテステーションの技術 によって実現される．RISC-V Keystone は RISC-V ISA 上で TEE を実現するためのオープンフレームワークであるが， 現時点では TEE とリモートアテステーション機能のみが提供されており，信頼の基点の安全な実装は別途実施する必要がある．本稿では，RISC-V Keystone における信頼の基点として，PUF を使用する実装を紹介する．PUF を用いてデバイス固有鍵を生成することにより，セキュアな不揮発性メモリを実装して鍵書き込みを行う必要がなくなり，低コストで高いセキュリティを実現することができる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In society 5.0, acquiring trustworthy data from a huge amount of IoT devices in physical spaces, it is important to verify the authenticity of IoT devices and software. It is achieved by TEE, root of trust, and remote attestation. TEE is an isolated execution environment to execute critical software such as cryptographic processes and handling secret keys. The root of trust provides a device-specific key and the remote attestation provides means for third parties to verify the authenticity of the device and software. RISC-V Keystone is an open framework to implement TEE on RISC-V ISA. Keystone provides TEE and remote attestation framework, however root of trust have to be additionally implemented. In this paper, we introduce an implementation that uses PUF as a root of trust in RISC-V Keystone. It is not necessary to deploy a secret key into a secure non-volatile memory by using PUF as a secure key generator, so high security can be realized at a low cost.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2021-CSEC-94, 号 40, p. 1-6, 発行日 2021-07-12
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会