Android搭載デバイスにおけるハードウェアベース暗号鍵管理の実装状況調査

摘要

昨今のスマートデバイス用OSではTEEやセキュアエレメントといったハードウェアを利用した暗号鍵管理機能が提供されているが，機能実装にはデバイスメーカによる実装が不可欠となる．スマートデバイスはそのメーカやデバイス構成が多種多様であり，市場で流通するデバイス上でのハードウェアベース鍵管理機能の利用可否は不透明な状況にある．本稿では，アプリ開発者用の実機検証サービスを利用し，複数種類のデバイスのハードウェアベース鍵管理機能の対応状況を調査した．調査の結果，多くのスマートデバイスにおいてRSA暗号鍵のハードウェアベースの保護が可能である一方，楕円曲線暗号やHMACにおいては，対応状況にばらつきがあることを碓認した．