No.1504 2015 2 5 - 三菱電機 Mitsubishi Electric.PDF

（開発No.1504） 2015 年 2 月 5 日 三菱電機株式会社 立命館大学 独立行政法人 科学技術振興機構 LSIの個体差から指紋のような固有ID を生成し、組み込み機器の安心・安全に貢献 「IoT時代に向けたセキュリティー技術」を開発 三菱電機株式会社と立命館大学は、あらゆる機器がつながる IoT （Internet of Things ：モノの インターネット）時代に向け、製造段階で生じる LSI （大規模集積回路）の個体差を利用して、 機器の秘匿と認証を行うセキュリティー技術を開発しました。機器に搭載されるプログラムの保 護や機器のなりすまし防止など、機器のネットワーク化に伴うセキュリティーリスクの低減に貢 献します。 ＜本技術適用の流れ＞ 1．同じ機能を持つ LSI の個体差を利用して固有 ID を生成する。 2．生成した固有 ID で復号できるようにプログラムを暗号化し、機器に組み込む。 3．プログラムは固有 ID を再生成できる機器でのみ正常に作動する。固有 ID は LSI が動作す る間しか生成されないので、ID の解析は難しく、安全に保管できる。 開発の特長 1．LSIの個体差を活用した独自のセキュリティー技術で、機器の安全性を向上 ・同じ機能を持つLSI の製造段階で生じる個体差を活用し、LSI ごとに指紋のような固有 ID を生成する技術を開発 ・回路が動作する間しか固有ID が現れないため、ID がチップのメモリー内部には残らず、ID の解析が困難 ・プログラムを指定のLSI の固有 ID でしか復号できないように暗号化することで、その LSI を持つ機器でしか使えなくし、機器の安全性を確保 ・特定の固有ID を持つ機器同士をつなげるように設定も可能 2．小規模かつ特殊な製造プロセスが不要で様々な LSI に適用可能 ・固有ID の生成、秘匿と認証に必要な暗号機能を小さな回路面積で内蔵できるため、個別実装 に比べて回路の大きさを約 3 分の 1 に削減可能 ・複数の製造プロセスで本技術を適用したLSI の試作を実施し、安定的に ID の生成が可能※ ・モジュール化により、一般的なLSI の設計フローで技術適用が可能 ※：三菱電機と立命館大学の共同研究 本開発の一部は、独立行政法人 科学技術振興機構（JST）の戦略的創造研究推進事業（CREST）「ディペンダブ ル VLSI システムの基盤技術」（研究総括浅井彰二郎）における研究課題「耐タンパディペンダブル VLSI シス テムの開発・評価」（研究代表者立命館大学 理工学部 藤野毅教授）での成果です。 開発の概要 実装形態 安全機能 ID の生成、秘匿と認証に必要な暗号機能を 回路が動作する瞬間以外は ID が現れない 今回 小さな回路面積で LSI に内蔵可能 ため、ID の解析が困難 ID 情報がメモリー上に常に残留するため、 電源の供給なしに記憶を保持するメモリー 従来 チップを開封して内部を調べることで ID の に、ID 情報を個別に書き込み