株式会社アットマークテクノ
～電子証明書による機器認証を標準化し、★2 以上の要件に備えるPoC を実施～
サイバートラスト株式会社（本社：東京都港区、代表取締役社長：北村 裕司、以下「サイバートラスト」）と株式会社アットマークテクノ（本社：北海道札幌市、代表取締役社長：實吉 智裕、以下「アットマークテクノ」）は、独立行政法人情報処理推進機構（IPA）がIoT製品向けに運用する「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」の上位レベル（★2以上）を見据え、アットマークテクノのIoT機器向けLinux OS「Armadillo Base OS（以下、ABOS）」搭載機器を対象に、電子証明書を活用した機器認証の標準化および適合支援に向けたPoC（概念実証）を共同で実施することを発表します。
両社の技術を連携したPoCにより、今後JC-STAR対応製品の製造や販売を行うIoT製品メーカーにおけるJC-STAR対応の負荷軽減と迅速な製品開発を支援します。
【背景】
近年、通信機能を持つIoT製品の急速な普及に伴い、ネットワーク経由でのサイバー攻撃や不正アクセスの脅威が深刻化しています。これに対しIPAは、IoT製品のセキュリティ機能を共通の基準で評価・可視化する「JC-STAR」を運用しており、2025年3月に運用開始された「JC-STAR★1」に続き、今後はより高度なセキュリティ要件を求める上位レベル（★2以上）の展開が見込まれています。また、欧州サイバーレジリエンス法（CRA）など国内外で機器の真正性確保を義務付ける動きが広がっています。例えばスマートホーム等の分野においては、電子証明書を利用した認証規格「ECHONET Lite DA（Device Authentication）仕様」が策定されるなど、個々の機器に信頼性の高い電子証明書を安全に書き込み、運用する重要性が急速に高まっています。
しかし、電子証明書の発行には、認証局の構築および運用が必要になります。認証局では、認証局の鍵を保護するため専用のHSM[※1]の機器導入およびサーバー機器の構築等の初期投資が必要になります。加えて、製造ラインでの鍵の組込みに関して安全にデバイスに書き込む設備の構築が必要となります。認証局は構築だけではなく高度な知識をもった運用体制を自社で維持する必要があるため、初期費用に加え運用負担はIoT製品メーカーの大きな課題になっています。
こうした背景を受け、IoT製品メーカーが少ない初期投資と低い運用負荷で、信頼性の高い電子証明書を安全に発行・書き込みできる仕組みの構築が急務となっています。
【PoCの概要と両社の役割：機器認証の標準化と適合支援】
サイバートラストとアットマークテクノは、多面的なセキュリティ機能を標準で有する「ABOS」が搭載された「Armadillo」シリーズを活用し、お客様製品の「JC-STAR★1」適合ラベル取得をサポートする共同支援サービスを提供してきました。
今回の連携では、今後本格化するJC-STARの上位レベルやECHONET Lite DA等の要求に備え、ABOSの「電子証明書プロビジョニング機能」とサイバートラストの認証局（CA）サービスを連携させた機器認証モデルのPoCを実施します。製造現場での証明書書き込みからクラウドを通じた運用・更新、さらには審査・申請の効率化に至る実効性を検証し、IoT機器メーカーが最小限の負担で上位要件を満たせる標準化スキームの確立を目指します。
■アットマークテクノの取り組み：ABOSの電子証明書プロビジョニング機能の実装・検証
ABOSに追加される電子証明書プロビジョニング機能を用いて、製造から運用に至る電子証明書ライフサイクルの技術検証を行います。
- 鍵漏洩リスクの極小化：基板上のセキュアエレメント（SE/TPM等）内部で秘密鍵を直接生成するため、外部への秘密鍵漏洩リスクを根本から防止します。
- 証明書発行・書き込みの自動化：製造時に安全なプロビジョニングを行う中継器をレンタル提供します。認証局が発行したデバイス証明書を、安全な通信経由で各機器のセキュアメモリ（セキュアエレメント/TPM等）へ確実に書き込む仕組みを実証します。
- クラウド連携による継続的なライフサイクル管理：デバイス運用管理クラウドサービス「Armadillo Twin」と連携することで、設置後の証明書の更新、追加アプリケーション用証明書の動的取得、有効期限の管理や失効処理をリモートで一括管理できる運用フローを検証します。
■ サイバートラストの取り組み：認証局（CA）連携と適合性評価スキームの検証
サイバートラストは、認証局としての豊富な実績とノウハウをもとに、上位レベル適合に向けた技術的・手続き的な有効性を検証します。
- 適合要件のギャップ分析・設計検証：ECHONET Lite DAなどのセキュリティ規格や、今後展開されるJC-STAR上位レベルの技術要件と、Armadilloを組み込んだ機器仕様との適合性を検証・評価します。
- プロビジョニング・CA連携ソリューションの実証：サイバートラストが提供する認証局接続API経由でABOSの電子証明書プロビジョニング機能をシームレスに接続し、発行から運用に至るセキュリティフローの実効性を検証します。
- 評価・適合申請手続きの効率化検証：ABOSとしてすでにセキュリティ要件を満たしている機能・評価データを再利用するスキームを検証し、お客様による独自の検証作業負担を最小限に抑え、申請準備から適合ラベル取得までの期間を大幅に短縮するモデルを構築します。
【今後の展開】
両社は本PoCを通じて得られた知見をもとに、JC-STAR上位レベルの正式な運用開始やECHONET Lite DA適合性認証の進展に合わせて、製品メーカー向けの支援サービスを正式展開する予定です。今後も強固なパートナーシップのもと、スマートホーム、スマートエネルギー、産業機器をはじめとする多様なIoT市場において、製品開発者のセキュリティ対応負荷を軽減し、高水準なサイバーレジリエンスを備えたIoT製品の迅速な社会実装を支援してまいります。
[※1] HSMとは：Hardware Security Moduleという安全な機器で、秘密鍵をHSMに保管し不正に外部にコピーされない対策を行ったうえで、電子証明書を契約者本人以外が利用できないような厳格な認証を行い、クラウド上で電子署名することができます。
サイバートラスト株式会社について
日本初の商用電子認証局として2000年より提供している認証・セキュリティの技術を活用したトラストサービスと、Linuxのカーネル技術やオープンソースソフトウェア（OSS）の知見を応用したオンプレミス、クラウド、組込み領域向けのプラットフォームサービスを展開しています。
サイバートラスト株式会社の詳細情報：https://www.cybertrust.co.jp
株式会社アットマークテクノおよび「Armadillo」について
株式会社アットマークテクノは、省電力・堅牢性に優れた産業用組み込みプラットフォーム「Armadillo（アルマジロ）」シリーズを展開しています。25年にわたり累計100万台以上の出荷実績を持ち、ハードウェア・OS・運用管理クラウドサービスを包括的に提供することで、産業機器のIoT化とセキュアな長期運用を支援しています。
株式会社アットマークテクノの詳細情報：https://www.atmark-techno.com
※「Armadillo」は株式会社アットマークテクノの登録商標です。その他本リリースに記載の会社名および商品名は、各社・各団体の商標または登録商標です。TM、(R)マークは記載していない場合があります。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
