NXPのセキュリティ概要 と 本ページの目的
Tech Blog記事一覧（リンクと概要）
◆入門・導入事例◆
| ポイント | 記事 | 概要 |
| JC-STAR概説とNXPの製品 |
日本におけるセキュリティ要件適合評価及びラベリング制度（JC-STAR）の開始と、セキュリティ機能を支えるNXP製品 (日本語ブログ) |
JC-STARで議論されているセキュリティ要件の概要を紹介。NXP製品がどのように要件に対応しているかを体系的に解説。セキュリティ設計の全体像を理解するための入門記事。 |
| ユースケース例 | 組み込み製品におけるセキュリティの重要性を、ユースケースを例に脅威・インパクト、対策の観点からわかりやすく、簡潔に解説。 | |
| ハードウェア・セキュリティのメリット | NXPのハードウェア・セキュリティ（暗号アクセラレータ内蔵MCU/MPU、EdgeLock®セキュア・エンクレーブ内蔵MCU/MPU、セキュア・エレメント/オーセンティケータ、EdgeLock 2GO：セキュア・プロビジョニング・サービス）を活用すると何が良いのか？またそれぞれの特徴を解説。 | |
◆テーマ別・実践コーナー◆ 「重要なセキュリティ技術の実装」
セキュアブート
| テーマ | 分類 | 記事 |
| セキュアブート (i.MX) |
解説 |
i.MX 93プロセッサ: セキュアブートの署名と認証の仕組みを解説 (日本語ブログ) i.MX 93 のセキュアブート構造を詳細解説。署名・検証の流れを図解ベースで理解できる内容。 |
| 実践 |
i.MX 93プロセッサ: セキュアブートの実装方法 - 実践編 (日本語ブログ) 上記「i.MX93の署名と認証の仕組み」を踏まえて、実際のハンズオン手順を解説。開発者が実際に動かしながら理解できる実践的な内容。 |
|
| 解説 実践 |
i.MX 95 SPSDK によるセキュアブート (日本語ブログ) i.MX 95を用いたセキュアブートの解説と実装方法をハンズオン形式で解説。開発者が実際に動かしながら理解できる実践的な内容。 |
|
| セキュアブート (i.MX RT) |
解説 実践 |
NXP® MIMXRT1060-EVKCで始めるZephyr®と MCUbootによるセキュアブート (アイティアクセス株式会社) NXPの高性能マイコン評価ボード「MIMXRT1060-EVKC」を例に、Zephyrとセキュアブートローダ「MCUboot」を組み合わせた実践的な開発手順を紹介しています。実機を用いたビルドから書き込み、ファームウェア更新までの流れを通じて、Zephyrを用いたセキュアな組込みシステム開発の具体像を理解できます。 |
セキュア・エレメント
| テーマ | 分類 | 記事 |
| セキュア・エレメントを使うための準備 |
解説 |
セキュアエレメントSE05xの使用方法 : Raspberry PiでのPlug and Trust Middlewareのセットアップ(日本語ブログ) セキュアエレメントSE05xの使用方法 : FRDM-IMX93開発ボード上でのPlug and Trust Middlewareのセットアップ(日本語ブログ) NXPのセキュア・エレメントSE05xには、Plug and Trust Middlewareというミドルウェアが提供されています。SE05xを使用するための専用APIに加えて、OpenSSLやmbed-TLSといった広く使用されているライブラリに対するプラグインも含まれています。Plug and Trust Middlewareのセットアップを、Raspberry PiとFRDM-IMX93(i.MX 93向け開発ボード) 向けに行う手順を紹介。 |
| OpenSSL | 実践 |
セキュアエレメントSE05xの使用方法 : OpenSSL経由でのSE050の使用(日本語ブログ) セキュア・エレメント(SE05x) と OpenSSL を連携させた実践的な使い方を解説 |
| Azure IoT Hubへの接続 | 実践 |
セキュアエレメントSE05xの使用方法 : Eclipse Mosquitto clientを使用したAzure IoT Hubへの接続(日本語ブログ) Eclipse Mosquitto clientを使用したAzure IoT Hubへの接続方法を紹介します。 |
鍵管理
| テーマ | 分類 | 記事 |
| SoC内のセキュリティエンジンを用いた鍵管理 |
解説 |
i.MX 93のEdgeLock® Secure Enclave(ELE)の使用方法 : PKCS#11経由での暗号鍵の保存と使用 (日本語ブログ) i.MX 93内蔵のEdgeLock® Secure Enclave(ELE)の暗号アクセラレータおよび鍵管理の機能をPKCS#11経由で使用する方法について解説します。 |
Secure Provisioning Tool ~ NXP MCU向け セキュリティ機能を使用するためのツール ~
Secure Provisioning Tool は、MCUXpresso for VSCや、MCUXpresso IDE にて開発評価済みのアプリケーションに対して、製品リリースに向けたイメージのセキュリティー対応や書き込みなどの作業を行うためのMCU向けツールです。セキュア・ブート、セキュア・アップデート、デバッグ認証、デバイス認識などを行えます。
| テーマ | 分類 | 記事 |
| Secure Provisioning Tool |
解説 |
Secure Provisioning Tool のインストール方法、使い方 (株式会社マクニカ) Secure Provisioning Tool の便利機能紹介 (株式会社マクニカ) Secure Provisioning Tool（以降、SPT と略します）と呼ばれるツールの使い方を分かりやすく紹介しています。 |
◆基礎技術・学習コーナー◆
| カテゴリ | 記事 | 概要 |
| 用語解説 |
半導体ハードウェア・セキュリティでよく耳にする機能について解説 (セキュアエレメント、セキュアエンクレーブ、TPM、HSM、TEE、TrustZoneなど) (日本語ブログ) |
セキュアエレメント、セキュアエンクレーブ、TPM、HSM、TEE、TrustZoneなどについて、機能の役割、分類、それと概要を紹介します。 |
さいごに
NXPのセキュリティ対応製品は、多様なユースケースの要件に対応できる柔軟性と拡張性を備えています。本まとめページを活用することで、必要な情報に素早くアクセスし、製品選定から実装までスムーズに進めることを期待します。新しい記事も随時追加予定ですので、最新情報をチェックいただければ幸いです。
セキュリティに関連するコンテンツの要望や改善点などございましたら、以下よりお気軽にお問い合わせください。
NXPジャパン 技術ブログ(日本語) コンテンツ要望・改善アンケート – フォームに記入する
=========================
お問い合わせの際には「NXPへの技術質問 - 問い合わせ方法 (日本語ブログ)」もご活用ください。
（既に弊社NXP代理店、もしくはNXPとお付き合いのある方は、直接担当者へご質問いただいてもかまいません。）