無線LANセキュリティ WPA

NetNucleus WPA

東芝情報システム製

組込み機器の性能が向上し、周辺システムとの連携が進む中、個人情報や機密情報の扱いも飛躍的に増大し、セキュリティの重要性が高まりつつあります。「NetNucleus WPA」は、無線LANの業界団体Wi-Fi Allianceが発表した、 WPA の新バージョン WPA2（IEEE802.11i準拠）にいち早く対応しました。セキュリティの要求が高いハンディターミナル、携帯電話、IPフォン、PDA、デジタル家電など無線LANクライアントマシンに対して本製品を提供します。

特徴

モバイル機器、デジタル家電など無線LANのクライアントマシンへWPAを実装するためのツールキット
WPA2（Wi-Fi Protected Access）規格IEEE802.1Xの認証キー管理方式と WPA－PSK による認証キー管理方式に対応、 EAP クライアント機能、 TLS 認証クライアント機能を実装し、より安全な無線LAN環境を提供します。
セキュリティコアにはセキュリティの世界標準であるEMCジャパン社の暗号ツールを採用しております
当社では、多くの製品実績があるネットワークライブラリ（NetNucleus）も併せて提供可能です。

特徴一覧

表１．特徴一覧
開発言語	対応OS	対応無線LANチップ	暗号方式	認証方式
C	μITRON Linux WinCE6.0	WPA、WPA2へ対応している無線LANチップ	TKIP CCMP（AES）	EAP-TLS EAP-TTLS （EAP-MD5）（CHAP）（MSCHAP-V2） PEAP （MSCHAPv2） WPA-PSK WPA2-PSK EAP-FAST LEAP

WPA2（IEEE802.11i準拠）対応機能

かぎ交換

かぎ交換のフレームフォーマットを IEEE802.11i準拠のフォーマットに対応しました。
PMKSA cache （PMKSA： Pairwise Master Key Security Association）
接続アクセスポイント毎に、ID、アクセスポイント、PMKを管理し、ローミング時の再接続時の際、再認証を行わず PTK（GTK）を生成できます。これによりローミングの再接続速度が速くなります。
AES （Advanced Encryption Standard ）（対応済み）

機能ブロック

このページのトップへ

製品内容

WPA2サプリカントオブジェクト
RSA BSAFE Micro Edition Suiteオブジェクト
OS、TCP/IP依存部ソース
ドライバ組込み部ソース
NetNucleus WPA ユーザーズマニュアル

移植作業

東芝情報システム社製TCP/IPプロトコルスタック（NetNucleus）を使用する場合、特別な作業はいりませんが、これ以外のTCP/IPプロトコルスタック及び無線LANドライバをお使いになる場合は移植作業が必要になります。お客様ご自身で移植される場合は、以下の作業が必要になります。

サプリカントのOS依存部の修正
サプリカントのドライバ依存部の修正
サプリカントのTCP/IP依存部の修正
ドライバのEAPパケットをサプリカントに渡す部分の修正
ドライバへのサプリカント初期化関数の追加

これらの作業のためのサンプルや手順書はSDKに含まれています。

RSA BSAFE Micro Edition Suiteを実装

OPEN SSLを使用しているプロダクトが多くなってきましたが、米国では、これに関する訴訟がおこされ、今なお係争中のものもあります。いくつかの被告の企業は和解金を支払い和解しています。今後、日本でもこういった例が増えることが予想され、係争のリスクを避ける意味でもEMCジャパン社のプロダクトを採用することをお勧めします。 NetNucleus WPAに実装していますEMCジャパン社のSSLはRSA BSAFE Micro Edition Suiteを実装しています。RSA BSAFE Micro Edition Suiteは組込み向けにカスタマイズされた小さいコードサイズと小さいメモリサイズになっています。