セキュアプラットフォームソフトウェアLiSTEE

摘要

近年，組込み機器においてもLinuxのような大規模な汎用OS（基本ソフトウェア）の搭載事例が増えてきている。大規模なOSには脆弱（せいじやく）性も混入しやすく，脆弱性により，アクセス制御などOSのセキュリティ機構が無効化されてしまうと，組込み機器からの情報漏えいや不正な処理の実行を招くことになる。そこで東芝は，OSのセキュリティ機構が無効化された際でも重要な処理やデータを保護するために，汎用OSと保護が必要なセキュリティアプリケーションを分離して実行するセキュアプラットフォームソフトウェアLiSTEEを開発した。LiSTEE は，汎用OSとセキュリティアプリケーションの高速な切替え機能やセキュリティアプリケーションのセキュアな更新機能を搭載している。これにより，ハードウエアレベルの保護強度をソフトウェアで実現できるようになり，組込み機器のセキュリティ強化と開発期間短縮を両立できる。