STマイクロエレクトロニクス（以下ST）は、Matter対応スマート・ホーム機器に搭載するセキュア・チップへ認証情報を安全に書き込むサービス「ST MatterConnect」を発表した。出荷前にSTの工場で顧客の機器向けの認証情報を書き込むことで、導入時の複雑さを軽減し、新製品の市場投入を加速させるという。対象となるチップは、ダイナミックNFCタグ「ST25DA-C」とセキュア・エレメント「STSAFE-A120」の2製品だ。
認証情報の生成からチップへの書き込みまでを自社で一貫対応
ST MatterConnectは、ST25DA-CとSTSAFE-A120に認証情報を書き込むターンキー・ソリューションとして提供される。STはセキュリティ・インフラと認証を受けたセキュアな工場を保有しており、認証情報の生成からチップへの書き込みまでを社内で一貫して行える点を独自の強みとしている。
書き込まれる情報は次のとおり。
- Matterで必須となるデバイス認証証明書（DAC：Device Attestation Certificate）
- 暗号鍵
- 製品 / バージョン情報
- 顧客ごとの設定情報など
PAA・PAIとして承認、セキュアなプロビジョニング・インフラを自社で構築するコストをかけずに規格準拠
STのコネクテッド・セキュリティ製品事業部でマルチマーケット・ビジネス・ライン・マネージャを務めるSylvain Fidelis氏は、同サービスを通じて必要な証明書と鍵をあらかじめ書き込んだMatter対応デバイスを提供すると説明。顧客は運用コストの削減と複雑さの軽減を図りつつ、新製品の市場投入までの期間を短縮できるとしている。
また同氏によれば、STはPAA（Product Attestation Authority）およびPAI（Product Attestation Intermediate）として承認を受けている。そのため機器メーカーは、セキュアなプロビジョニング・インフラを自社で構築するコストをかけずに、STのサービスを活用して信頼性の確保と規格への準拠を実現できるという。
対応する2つのセキュア・チップの特徴
ST25DA-CとSTSAFE-A120はいずれもMatter対応デバイスの認証をサポートし、暗号鍵などの機密データを格納する。最適化されたコマンド・セットを実行することで、改ざん耐性に優れたセキュアなハードウェア上での確実な認証を可能にしている。
NFC経由のコミッショニングを支えるST25DA-C
ST25DA-Cタグは、Matter対応デバイスのNFC経由でのコミッショニングをサポートするよう設計されている。エンドユーザは、スマート電球、スマート・電源プラグ、煙警報器、セキュリティ・カメラ、人感在室センサなど、異なるエコシステムに属するさまざまなデバイスを、デバイスごとの独自仕様ハブを複数使い分けることなく迅速に接続できる。
I²C接続でIoTセキュリティを担うSTSAFE-A120
STSAFE-A120は、I²Cインタフェースを通じて機器のホストと接続するセキュア・エレメントだ。Matter対応デバイスの認証に加えて、セキュアな接続の確立や、デバイスが改ざんされておらず完全であることの検証といった、IoTデバイス向けのセキュリティ・サービスを提供する。CC EAL5+認証を取得したプラットフォーム上で動作し、高い堅牢性を確保している。