サイバートラストとアットマークテクノがJC-STAR上位レベル見据え共同PoCへ
サイバートラスト株式会社と株式会社アットマークテクノは、独立行政法人情報処理推進機構（IPA）がIoT製品向けに運用する「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」の上位レベル（★2以上）を見据え、共同でPoC（概念実証）を実施することを発表しました。
対象となるのは、アットマークテクノのIoT機器向けLinux OS「Armadillo Base OS（以下、ABOS）」搭載機器です。電子証明書を活用した機器認証の標準化および適合支援に向けて両社の技術を連携し、IoT製品メーカーにおける対応負荷の軽減と製品開発の迅速化を目指します。
高まるセキュリティ要件とIoT機器メーカーの課題
近年、通信機能を持つIoT製品の普及に伴いサイバー攻撃などの脅威が深刻化しており、IPAはセキュリティ機能を評価・可視化する「JC-STAR」を運用しています。2025年3月に「JC-STAR★1」の運用が開始されており、今後はより高度な要件を求める上位レベル（★2以上）の展開が見込まれています。また、欧州サイバーレジリエンス法（CRA）への対応や、スマートホーム分野の認証規格「ECHONET Lite DA（Device Authentication）仕様」策定など、機器の真正性を確保する重要性が高まっています。
一方で、電子証明書の発行には専用のHSM（Hardware Security Module）導入やサーバー構築などの初期投資が必要となるほか、製造ラインで鍵を安全に書き込む設備の構築や高度な運用体制の維持が求められます。こうした費用や運用の負担は、IoT製品メーカーにとって大きな課題となっています。
機器認証の標準化と適合支援に向けたPoCの概要
両社はこれまでも、「ABOS」が搭載された「Armadillo」シリーズを活用して顧客製品の「JC-STAR★1」適合ラベル取得を支援してきました。
今回のPoCでは、JC-STARの上位レベルやECHONET Lite DA等の要求に備え、ABOSの「電子証明書プロビジョニング機能」とサイバートラストの認証局（CA）サービスを連携させた機器認証モデルを検証します。製造現場での証明書書き込みからクラウドを通じた運用・更新、審査・申請の効率化に至る実効性を検証し、メーカーの負担を抑える標準化スキームの確立を図ります。
実証における両社の具体的な役割
PoCにおいて、アットマークテクノはABOSに追加される電子証明書プロビジョニング機能を用い、以下の技術検証を行います。
- 基板上のセキュアエレメント（SE/TPM等）内部で秘密鍵を直接生成することによる鍵漏洩リスクの極小化
- 製造時に安全なプロビジョニングを行う中継器のレンタル提供を通じた、デバイス証明書のセキュアメモリ（セキュアエレメント/TPM等）への書き込み自動化の実証
- デバイス運用管理クラウドサービス「Armadillo Twin」と連携した、リモートでの証明書更新や有効期限管理などの一括運用フロー検証
サイバートラストは認証局としての知見をもとに、以下の検証を担います。
- ECHONET Lite DAなどのセキュリティ規格やJC-STAR上位レベルの要件と、Armadilloを組み込んだ機器仕様との適合性評価
- 認証局接続API経由でABOSの機能を接続し、発行から運用に至るセキュリティフローの実効性検証
- ABOSで満たしている機能や評価データを再利用し、申請準備から適合ラベル取得までの期間を短縮する手続き効率化の検証
両社は本PoCの知見をもとに、JC-STAR上位レベルの正式な運用開始やECHONET Lite DA適合性認証の進展に合わせて、製品メーカー向けの支援サービスを正式展開する予定です。
発表企業について
サイバートラスト株式会社
- 本社：東京都港区
- 代表取締役社長：北村 裕司
- URL：https://www.cybertrust.co.jp
株式会社アットマークテクノ
- 本社：北海道札幌市
- 代表取締役社長：實吉 智裕
- URL：https://www.atmark-techno.com
本記事はサイバートラスト株式会社および株式会社アットマークテクノの発表をもとに作成されています。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
