ハードウェアルートオブトラスト（はあどうえあるうとおぶとらすと）
最終更新：2026/4/28
ハードウェアルートオブトラストは、システムの信頼性を確保するために、ハードウェアに組み込まれたセキュリティ機能である。
別名・同義語 信頼の基盤セキュアハードウェア
ポイント
暗号鍵の安全な保管や、ブートプロセスの検証など、ソフトウェアだけでは実現困難なセキュリティ機能を提供する。
ハードウェアルートオブトラストとは
ハードウェアルートオブトラスト（Hardware Root of Trust: HRoT）は、システムの起動時における信頼の基盤となるハードウェアコンポーネントおよびその機能を指します。ソフトウェアのみに依存するセキュリティ対策とは異なり、ハードウェアレベルでセキュリティを確保することで、マルウェアや不正な改ざんからシステムを保護します。
HRoTの主な機能
HRoTは、主に以下の機能を提供します。
- セキュアブート: システム起動時に、OSやファームウェアが改ざんされていないことを検証します。
- 暗号鍵の保管: 暗号化に使用する鍵を安全に保管し、不正アクセスから保護します。
- プラットフォーム認証: システムの真正性を検証し、信頼できるデバイスであることを証明します。
- 計測ブート: 起動プロセスにおける各ソフトウェアコンポーネントの状態を計測し、改ざんを検知します。
HRoTの構成要素
HRoTは、通常、以下の要素で構成されます。
- Trusted Platform Module (TPM): 暗号鍵の生成・保管、セキュアブートの検証などを行う専用チップ。
- Secure Enclave: プロセッサ内に隔離された安全な領域で、機密性の高い処理を実行します。
- Immutable Bootloader: 改ざんが困難なブートローダーで、システムの起動プロセスを制御します。
HRoTの重要性
近年、IoTデバイスの普及やクラウドサービスの利用拡大に伴い、セキュリティの重要性がますます高まっています。HRoTは、これらのデバイスやサービスを保護するための不可欠な技術であり、サプライチェーン攻撃やランサムウェア攻撃などの脅威からシステムを防御するために重要な役割を果たします。