ARM社の「mbed IoT Device Platformパートナー」に
～SoC(System on a Chip)(※1）レベルでIoTデバイスのセキュリティを強化～

　GMOインターネットグループのGMOクラウド株式会社の連結会社で、電子認証サービスを展開するGMOグローバルサイン株式会社（代表取締役社長：中條 一郎　以下、GMOグローバルサイン社）は、本日2017年3月17日（金）に、世界最大級の半導体設計会社であるARM Ltd（本社：イギリス　以下、ARM 社　URL:https://www.arm.com/ ）と「mbed IoT Device Platformパートナー」契約を締結いたしました。「mbed IoT Device Platformパートナー」とは、ARM社のサービスを基盤に、互いの技術を活用して新たなIoTデバイスの開発やビジネス展開を行うパートナープログラムです。
　GMOグローバルサイン社は、さまざまなIoTデバイスのセキュリティを強化するべく、ARM mbed Enabled™開発基盤を使用して、デバイスに搭載されるICチップ（SoC）の製造段階からGMOグローバルサイン社の電子証明書を自動配布できるサービスの提供に向けて、ARM社と共同で取り組んでまいります。
　まずは今夏より、ARM社のIoT向けプラットフォーム「mbed Platform」を活用し、GMOグローバルサイン社の電子証明書発行システムと、ICチップ書き込みマシンをAPI(※2)連携する仕組みの開発・検証を行います。

(※1) 1個のICチップ上に、システムの動作に必要な複数の機能を実装する設計手法、およびその手法で作られたチップのこと。
(※2) API（Application Programming Interface）とは、 サービスやアプリケーションなどソフトウェア同士をつなぐための仕組み。

【サービス連携のイメージ】

【パートナー契約の背景】

　モバイルやウェアラブルデバイスをはじめ、産業機器や自動車、家電などさまざまなデバイスのIoT化が進行する昨今、ARM社では2035年にはIoTデバイスの数が全世界で累計1兆個に達すると予測しています。
　IoTデバイスには、温度や湿度、動きなど、目的に合わせて周囲の情報を取得するセンサーや、取得した情報を集約するクラウドとの通信、そしてデバイスの動作の実行・制御を行うICチップが実装されています。このICチップを製造する半導体メーカーの多くは、世界有数の半導体設計会社であるARM社からライセンス供与を受けています。今後IoT化が進むことにより、ウェアラブルデバイスだけでなく、特に自動車向けの半導体製品が急成長していくとみられています。

　■IoTデバイスのセキュリティ対策への取り組み　～電子証明書の発行～
　 このようにIoTデバイスの増加による市場拡大が期待される一方で、セキュリティ対策が最重要課題として挙げられています。中でも、デバイスが悪意を持った第三者に攻撃を受け、不正なプログラムが組み込まれると、情報を盗み取られたりデバイスが不正操作されたりと、大きな事故につながる危険があることから、通信を行うIoTデバイス自体のセキュリティ対策が急務となっています。
　こうした中GMOグローバルサイン社では、デバイスにインストール（配布）することで、その所有者の身元を確認し、クラウドやサーバへのアクセス認証・制御（アクセスコントロール）ができる電子証明書「クライアント証明書」を提供しています。これにより、アクセス元のデバイスの身元を確認できるため、なりすましデバイスからの通信による誤操作を防ぐことが可能となります。また、GMOグローバルサイン社の電子証明書発行システムは、1秒間に数千枚の発行が可能であるため、セキュアなIoT環境を確保することが可能です。

　こうした背景からGMOグローバルサイン社は、ICチップに電子証明書発行システムと連携させる仕組みを組み込むことで、IoT市場で求められている「IoTデバイス自体のセキュリティ対策」を実現できると考え、ARM社と「mbed IoT Device Platformパートナー」契約を締結いたしました。今後は、ARM社と共同で、以下の仕組みを利用したセキュアなIoT環境の実現に向けて取り組んでまいります。

【GMOグローバルサイン×ARM社 共同の取り組みについて】
～SoCレベルでIoTデバイスのセキュリティを強化～
　GMOグローバルサイン社とARM社は、セキュリティ機能を搭載した「mbed IoT Device Platform」を使ってICチップの製造段階から「クライアント証明書」をセキュアに格納できるよう、電子証明書発行システムとの連携開発を行います。「mbed IoT Device Platform」を利用することで、半導体メーカーが持つICチップ書き込みマシンと、GMOグローバルサイン社の電子証明書発行システムのAPI連携が可能になり、ICチップに「クライアント証明書」を大量かつスピーディに自動配布（インストール）することができます。
　まずはこの仕組みの実現に向けて、GMOグローバルサイン社からARM社へ電子証明書の発行技術を提供し、2017年夏頃をめどに検証を開始いたします。今後はこの仕組みをもとに、主に電子機器製造業者向けに、IoTに特化したサービスを共同で展開してまいります。

【「GlobalSign」とは】（URL:http://jp.globalsign.com/）

　世に電子認証サービスが登場し始めた初期段階の1996年にベルギーでサービスの提供を開始し、ヨーロッパで初めてWebTrustを取得した認証局です。ベルギー政府関連機関への数多くの実績を持ち、eID（※3）(BELPIC)をはじめとするベルギー電子政府プロジェクトの最上位認証局である、ベルギー政府認証局への認証を行っています。2006年にGMOインターネットグループにジョインし、政府レベルのセキュリティを、日本をはじめワールドワイドに販売展開しております。現在では、SSLサーバ証明書をはじめとした2,500万枚の電子証明書発行実績と、政府関連機関や大手企業へ多数の納入実績があります。
　また、『CABF(CA/Browser Forum)』、『Anti-Phishing Working Group』に参加し、電子証明書市場のリーディングカンパニーとして積極的な活動を行っています。
（※3）eID：ベルギーの電子政府プロジェクトの一環として始まった国民ID カードプロジェクト。12歳以上のベルギー全国民に対して電子証明書入りのIDカードが配布される。

【GMOグローバルサイン社のIoTへの取り組み】

GMOグローバルサイン社では、2016年より、セキュアなIoT実現に向けた取り組みを積極的に行っております。詳しくは下記をご参照ください。

以上

【サービスに関するお問い合わせ先】

【報道関係お問い合わせ先】

【GMOグローバルサイン株式会社】　（URL：http://jp.globalsign.com/）

【GMOクラウド株式会社】　（URL：http://www.gmocloud.com/）

【GMOインターネット株式会社】　（URL：http://www.gmo.jp/）

【GMOグローバルサイン社のIoTへの取り組み】