米軍用途向けのミッションクリティカルなエンジン制御ユニット（ECU）の大手サプライヤーは、外部接続、インターネットアクセス、ベンダーの現地立ち会いに依存せず、配備済みシステムへファームウェアと鍵素材を安全に転送する方法を必要としていました。ソリューションには、政府のSTIG標準への適合、改ざん防止、工場からエッジに配備されたシステムまでのエンドツーエンドの完全性確保が求められました。
OmniTrustソリューション
OmniTrustは、最上位の防衛プライム企業でも採用されている強化アーキテクチャを組み込んだSecure Platform for Aerospace & Defense（SPAD）を導入しました。このソリューションには以下が含まれます：
- DLM署名・配布インフラストラクチャをSCIF相当のセキュアラボへ統合
- UltraScaleベースのECUにTLSで保護された組み込み通信レイヤーを実装し、暗号素材を直接取得
- ファームウェア署名と同期した安全な鍵プロビジョニングワークフロー
- 完全なエアギャップ環境で運用するためのSTIG準拠機構
この実装により、機密ファームウェアへの人のアクセスを最小化しつつ、デバイスレベルの検証、トレーサビリティ、保証を実現しました。
成果
- UltraScale ECUへのファームウェアと鍵の安全なプロビジョニングを実証
- 工場から現場配備まで、エッジ暗号化されたソフトウェアと資格情報の転送を実現
- ベンダー常駐やインターネットアクセスなしでSCIFレベルの配備を実現
- 他の主要プライム企業で使用されているものと同じ強化サプライチェーンアーキテクチャを拡張
- 主要航空宇宙OEMへ安全な制御モジュールを供給できる体制を構築
- 同じくOmniTrustのセキュリティソリューションを使用する最上位航空宇宙プラットフォームとの統合基盤を構築
