高セキュリティの電子署名が可能な「USB トークン」向けに、 USB

2008 年 3 月 3 日
株式会社ルネサス テクノロジ
高セキュリティの電子署名が可能な「USB トークン」向けに、
USB コントローラ搭載 32 ビット IC カード用マイコン「AE56U」を製品化
-汎用 I/O ポート搭載と、USB2.0(Full Speed)対応により、
高機能かつ使い勝手向上を実現 -
株式会社ルネサス テクノロジ (本社:東京都千代田区、会長&CEO 伊藤 達)は、このた
び、IC カード用マイコン搭載の USB(Universal Serial Bus)デバイスで、ネットバンキ
ング等での電子署名を高セキュリティで実現する「USB トークン(USB Token)」(注1)等向け
に、当社では初めて USB コントローラを搭載した 32 ビット IC カード用マイコン「AE56U」
を製品化しました。2008 年 6 月よりサンプル出荷を開始します。
本製品は、IC カード用マイコン向けに実績ある 32 ビット CPU コア「AE-5」と高信頼性の
EEPROM(Electrically Erasable and Programmable Read Only Memory)を搭載しており、
下記の特長により、高機能と高いコストパフォーマンスを実現しています。
(1)汎用 I/O ポート搭載により、周辺機能への高い拡張性を実現
「AE56U」は、高性能、高セキュリティの実現と大容量メモリ内蔵に加え、USB コントロ
ーラ搭載 IC カード用マイコンでニーズが高まっている汎用 I/O ポートを搭載しています。
このため、USB トークンを PC 等の端末に接続した際の、液晶表示データを制御する LCD
コントローラやフラッシュメモリなどの端末内の周辺デバイスへの接続を容易化できま
す。
(2) USB2.0(Full Speed)に対応し、高速データ転送を実現
USB2.0(Full Speed)に対応しており、1.5Mbps の Low-speed 転送から 12Mbps の Full-Speed
転送に高速化できます。
(3) ETSI が定めた IC カードの USB インタフェース規格に準拠
欧州における電気通信仕様の標準化団体である ETSI(European Telecommunications
Standards Institute)が定めた IC カードの USB インタフェース規格(ETSI TS 102 600
V7.0.0)に準拠しています。
さらにレギュレータを内蔵しており、接触型 IC カードの物理的形状や、リーダライタと
の通信プロトコルなどを定めた国際標準仕様「ISO7816」の Class A(5V)と Class B(3V)
に対応しているため、ユーザのニーズに柔軟に対応できます。
1
<製品化の背景>
近年、ネットバンキングやインターネットを活用した市民サービス、インターネットプ
ロバイダーのサービスなどの普及に伴い、「なりすまし」や「データの改竄」などの犯罪を
防ぐため、電子署名には従来の単純なワンタイムパスワードから、より安全性の高い、IC
カードによるワンタイムパスワードを使用した認証方法が求められています。このため、
従来は企業間の電子商取引など業務用途に使用されていた USB トークンによるセキュリテ
ィ認証が注目されており、特に中国など一部の国で本格的に USB トークンの市場が立上り
始めています。そして、高セキュリティと共に、小型・薄型化や一般的な端末での使用を
容易とする汎用インタフェースの搭載が求められています。
USB トークンは IC カード用マイコンと USB コントローラで構成されますが、当社は、長
年 IC カード用マイコンとして GSM-SIM(注2)カードや金融カード等向けの製品を市場に提供
しており、高いシェアを得ています。また、USB コントローラを搭載したマイコンも多数製
品化しています。このため、今回こうした技術を融合し、近年セキュリティ分野において
も普及し始めた USB トークン向けに、高機能とコストパフォーマンスを両立させた USB コ
ントローラ搭載 32 ビット IC カード用マイコン「AE56U」を製品化しました。
<製品の補足>
本製品は、USB コントローラと IC カードの1チップ化により、USB トークンの小型・薄
型化や実装の容易化が図れます。また、IC カード分野で培った以下のメリットを備えてい
ます。
① 高性能、高セキュリティを実現
高速、高性能の 32 ビット CPU コア「AE-5」の搭載をはじめ、高速通信をサポートし、CPU
の負担を低減する DMAC(Direct Memory Access Controller)や、高セキュリティを実現
する DES(Data Encryption Standard)暗号対応コプロセッサ、およびべき乗剰余演算用
コプロセッサを搭載しています。また、2048 ビット RSA の暗号処理が可能です。
② 大容量メモリ搭載
EEPROM には、定評のある当社独自の MONOS(Metal Oxide Nitride Oxide Silicon)型を採
用し、高信頼性を実現しています。また、回路を工夫してメモリセルサイズの低減を図り、
優れたコストパフォーマンスを実現しています。
72K バイトの大容量のため、複数のアプリケーションや大容量データを格納できます。
また、マスク ROM も 224K バイトの大容量のため、複雑な処理を行う汎用 OS を格納でき、
OS のバージョンアップに伴う大容量化等に対応できます。
加えて、書き換え不要なアプリケーションプログラムやデータをあらかじめ格納してお
くことで、EEPROM 容量を最大限活用することが可能です。
開発ツールとしては、フルエミュレータ「E6000H」を用意しています。
出荷形態は、「ウェハ」になります。また、薄型パッケージ品への展開も検討しています。
今後の展開としては、セキュリティ市場の動向やニーズに対応した IC カード用マイコン
の製品開発を進め、メモリサイズ展開品や非接触対応品などのラインアップ拡充を図って
いきます。
2
■注 記
(注 1)USB トークン(USB Token):
電子署名の「なりすまし」や「データの改竄」などのリスクを回避する電子証明書は、
PC 上などに保管せず、より安全な場所に保管する必要があります。
USB トークンは、この電子証明書や秘密鍵、認証情報を主に格納する認証セキュリティ
デバイスです。格納した情報は強力な暗号化により保護されるため、万一 USB トークン
を紛失または盗難の被害にあった場合でも、データの解読はほぼ不可能なため、 デー
タ漏洩のリスクを回避することができます。
特に USB トークンに搭載した IC カード用マイコンが秘密鍵の生成を行うため、漏洩の
ない強固なセキュリティを実現します。
(注 2) GSM-SIM(Global System for Mobile communications - Subscriber Identity Module):
GSM は携帯電話などの移動体通信の方式。SIM カードは利用者情報を記憶するカードで、
カードを GSM 携帯電話に組み込むことで、カード所有者の情報により電話する事ができ
ます。
* 記載の製品名、会社名、ブランドは、それぞれの所有者に帰属します。
■応用例
● セキュリティ認証端末:USB トークン、e-POS 用リーダ/ライタ、PC など
● 組み込み機器:高速通信に USB インタフェースが必要となる画像処理モジュールなどとの処理
■価 格
製品名(型名)
AE56U(HWD65256UT)
出荷形態および
最小出荷単位
ウェハ 1 枚
最小出荷単位時のサンプル価格
(円/個)<税込>
300
3
■仕 様
項目
「AE56U」仕様
製品型名
HWD65256UT
CPU コア
32 ビット「AE-5」コア
内蔵 EEPROM
72K バイト
内蔵マスク ROM
224K バイト
内蔵 RAM
8K バイト
コプロセッサ
・べき乗剰余演算用コプロセッサ
・DES 暗号対応コプロセッサ
周辺機能
DMAC/UART/インターバルタイマ
セキュリティ機能
・電圧/周波数等の各種異常検出器
・ウォッチドッグタイマ
・乱数生成器等
インタフェース(接触)
・ISO/IEC 7816
・汎用 I/O ポート:8 I/O ×2 セット
・USB
„ ETSI TS 102 600 V7.0.0 準拠
„ USB2.0(Full-Speed/Low-Speed)対応
„ ISO7816 の Class A(5V)、Class B(3V)に対応
(レギュレータ内蔵)
内部動作周波数
12MHz(CPU) / 24MHz(べき乗剰余演算用コプロセッサ)
動作電圧
3.0V / 5.0V
出荷形態
ウェハ
■お客様からの問い合わせ先
株式会社ルネサス テクノロジ マイコン統括本部 マイコン製品技術統括部
セキュアMCU製品技術部
〒100-0004 東京都千代田区大手町二丁目 6 番 2 号(日本ビル)
電話 03(5201)5238 (ダイヤルイン)
以 上
*** このニュースリリースに掲載されている情報は、発表日現在の情報です。 ***
*** 発表日以降に変更される場合もありますので、あらかじめご了承ください。 ***
4