デバイスアテステーション：GlobalPlatformがIoTに信頼を構築する仕組み

GlobalPlatformは、メンバーの専門知識に基づき、デジタルデバイスとサービスを安全に市場へ届ける標準開発を通じて業界を形成しています。

このインタビューでは、GlobalPlatformのTrusted Platform Services（TPS）委員会議長兼Qualcommエンジニアリングディレクター、Jeremy O’Donoghue氏が、デバイスアテステーションの定義、安全なIoTにおける重要な役割、GlobalPlatformのEntity Attestation APIがいかにコネクテッドデバイスエコシステム全体の信頼を高めるかを説明します。

GlobalPlatform：まず、デバイスアテステーションとは何ですか？

Jeremy O’Donoghue： アテステーションとは、デバイスが期待通りに振る舞っているという信頼できる証拠です。サイバーセキュリティにおいて、銀行やIoTクラウドプロバイダーといった信頼側（relying party）が、デバイスのアイデンティティと完全性を確信を持って検証できるようにします。

デバイスアテステーションは、セキュア環境、すなわちRoot of Trust（RoT：信頼の根源）に依存し、デバイスの状態について暗号学的に署名されたアテステーションを発行します。これらのアテステーションは、デバイスが安全に起動したか、デバッグが有効か、改ざんの証拠があるかといった問いに答えます。証拠が署名されているため、信頼側はネットワーク接続前にデバイスの製造元、アイデンティティ、未改ざん状態を確認できます。

GlobalPlatform：なぜアテステーションはIoT導入の成功に重要なのですか？

Jeremy O’Donoghue： IoTの成功は、ネットワークを構成するデバイスへの信頼にかかっています。アテステーションにより、デバイスが正規品か、最新ファームウェアを実行しているか、侵害されていないかを判断できます。これはリスク評価とネットワーク完全性の確保に不可欠な情報です。

セキュリティ認証済みRoTによって裏付けられたデバイスであれば、オペレーターは各デバイスの信頼性を正確かつ証拠に基づいて評価でき、リスクを低減し、信頼できるIoT導入を可能にします。

GlobalPlatform：相互運用性の課題はありますか？ それが採用を制限していますか？

Jeremy O’Donoghue： これまで、信頼できるアテステーションは断片化しており、独自指標が相互運用性を制限してきました。GlobalPlatformを含む標準化団体が、デバイスメーカーと信頼側が共通のアテステーション証拠セットに依存できる、統一された相互運用可能なフレームワークへ収束しつつあります。

GlobalPlatformのコンプライアンスプログラムと相互運用性テストスキームは、その標準に準拠したデバイスが確実に相互運用することを保証します。さらに、アテステーションフレームワーク全体がIETFで標準化されつつあり、業界全体の関心が高まっており、単一で信頼できるアテステーションモデルが標準となる未来が約束されています。

GlobalPlatform：Entity Attestation APIの価値は何ですか？

Jeremy O’Donoghue： Entity Attestation APIは、IETFのEntity Attestation Token（EAT）標準をベースに構築され、GlobalPlatform RoTが発行するトークンを認証するよう拡張しています。RoTの振る舞いとセキュリティ認証（GlobalPlatform TEE認証、Common Criteriaなど）を定義することで、このAPIは独立した研究機関による監査可能なアテステーションを提供し、デバイスのアイデンティティと完全性への信頼を大幅に高めます。

GlobalPlatform：エコシステムの次のステップは？

Jeremy O’Donoghue： 次のステップには、仕様の最終化、2020年予定の相互運用性テスト開始、RoTのサードパーティセキュリティ認証の追求が含まれます。独立した監査（GlobalPlatform TEE認証またはCommon Criteriaを通じて）が、デバイスのRoTが堅牢で信頼できることを保証する重要な保証となります。

GlobalPlatformに参加し、Trusted Platform Services委員会の継続的な作業を形作り、安全で相互運用可能なIoT標準を前進させましょう。

著者：Jeremy O’Donoghue、GlobalPlatform Trusted Platform Services（TPS）委員会議長兼Qualcommエンジニアリングディレクター。