- コード・サインについて
- ソリューション
- 関連商品
- リソース
コード・サインについて
コード署名は、デジタル証明書を使用してファイルやプログラムコードの信頼性と完全性を検証するセキュリティメカニズムです。実行可能ファイルやスクリプトに電子署名を施すことで、以下のようなことが可能になる：
- ソフトウェア作者の確認
- 署名後もコードが変更されていないことを確認する。
- ユーザーやデバイスに対するソフトウェアの信頼性の証明
コード署名に使用する暗号鍵の生成と保護
コード・サイニング証明書は、公開鍵と秘密鍵のペアを使用する非対称暗号に依存している。公開鍵はユーザーに送られる証明書に含まれ、秘密鍵はコードに署名するために使用される。
ハードウェア・セキュリティ・モジュール（HSM）は、これらの暗号鍵を安全に生成・保存し、秘密鍵がその保護された環境から離れることがないようにする。鍵を隔離しておくことで、HSMは不正アクセスや悪用を防ぎ、不正なコード署名のリスクを排除する。
コード署名のためのソリューション
Utimacoの汎用HSMは、様々な環境でのコード署名に適用できます。すべてのHSMはFIPS 140-2 Level 3の認証を受けており、暗号鍵の安全な環境を保証します。主な利点
- FIPS 140-2 レベル 3 または 4 認定、eIDAS および機密環境用オプションあり。
- エントリーレベルから高速モデルまで、最大40,000 RSA 2Kオペレーション/秒をサポート。
- PQC対応：u.trust汎用HSM Se-Seriesは暗号アジャイル設計で、PQCアルゴリズムで拡張可能。
関連商品
General Purpose HSM as a Service
UtimacoのGeneral Purpose HSM as a Serviceは、UtimacoがホスティングするFIPS 140-2 Level 3のHSMを安全な認証データセンターで利用できるサービスです。
リソース
ハードウェア・セキュリティ・モジュール(HSM)の使用例トップ5 - デモを含む
このウェビナーでは、ハードウェア・セキュリティ・モジュール（HSM）がデジタル環境のセキュリティ確保に果たす重要な役割と、そのアプリケーションのトップ5をご紹介します。
今すぐ見る
