FraunhoferのRISC-VセキュアエレメントIP化、その意味と課題

2026年9月28日、ドイツのFraunhofer AISECは、OpenTitanを基盤とするRISC-V Secure Elementについて、シリコン試作チップの機能検証を完了し、技術移転の段階に入ったと発表しました。今後は、完成したセキュアエレメント全体だけでなく、個別のセキュリティIPブロックを、SoC、ASIC、チップレットへ組み込めるライセンス可能な形で提供する方針です。Fraunhofer AISECの発表

ここで注意したいのは、発表日と機能検証の完了日を同じ意味で扱わないことです。公開日は9月28日ですが、試作チップの検証作業そのものがいつ完了したかは明記されていません。また、今回確認できるのは「機能検証を終え、ライセンス提供や共同開発へ進む」という段階までであり、量産品がすでに顧客製品へ採用されたという発表ではありません。

今回のニュースは何を意味するのか

半導体のセキュリティ機能は、製品の出荷後にソフトウェアだけで追加すればよいものではありません。起動時に正しいプログラムだけを実行させる仕組みや、秘密鍵を安全に扱う回路は、チップの設計段階から組み込む必要があります。そのため、設計会社が毎回ゼロからセキュリティ機能を作ると、開発期間、検証負担、設計ミスのリスクが増えます。

Fraunhoferは、AISEC、EMFT、IISがTrusted Electronic Bayern Centerの枠組みで開発した実装を、GlobalFoundriesの22nm FD-SOI技術で製造し、ドレスデンで試作したと説明しています。今回の発表は、研究段階の設計を紹介するだけでなく、実際のシリコンで機能を確認したうえで、顧客の設計に移植するためのIPと統合支援へ進めるものです。Fraunhofer IISの関連発表

つまり、ニュースの核心は「新しい暗号方式が発明された」ということではありません。OpenTitan系のセキュリティ機能を、顧客が自社SoCやASICに再利用しやすい部品として提供する道筋が示された点にあります。チップレットについても、セキュリティ機能を専用ダイや専用ブロックとして組み合わせる選択肢が広がる可能性があります。ただし、具体的な接続方式、パッケージ、認証境界、ライセンス範囲は今回の発表だけでは確定していません。

技術用語をやさしく理解する

Root of Trustとは何か

Root of Trust（信頼の起点）とは、システムが最初に「これは正しい」と信じるハードウェアやソフトウェアの基盤です。たとえば、スマートフォンや組み込み機器が電源投入後に読み込むプログラムが改ざんされていないかを確認するには、最初に信頼できる確認役が必要です。

OpenTitanの設計では、変更しにくいシリコンROMを起点に、公開鍵などを使って次のブート段階の署名を検証します。次の段階も、その次に実行するソフトウェアを検証するというように、信頼を連鎖させます。許可されたコードだけを実行することで、OSやアプリケーションが動き出す前の段階から改ざんを検出できます。OpenTitan公式セキュリティ文書

セキュアブートと鍵管理

セキュアブートは、起動時にファームウェアやブートローダーの電子署名を確認し、正規のコードだけを実行する仕組みです。鍵管理は、その署名確認に使う鍵や、機器固有の秘密情報を安全に保管・利用する仕組みを指します。

Fraunhoferは、ハードウェアRoot of Trust、セキュアブート、安全な鍵保管、デバイスID、認証、セキュアなファームウェア更新を機能として挙げています。これらは別々の機能に見えますが、実際には密接につながっています。機器を識別し、正しい所有者やサーバーを確認し、許可された更新だけを受け入れるためには、起動時の信頼、鍵、認証、更新管理を一体で設計する必要があります。OpenTitanのセキュリティモデル仕様

耐量子暗号とは何か

耐量子暗号は、将来の量子コンピューターによって現在広く使われる公開鍵暗号が破られる可能性を考え、その脅威にも耐えられるよう設計された暗号方式です。Fraunhoferは今回のプラットフォームが通常の暗号方式と耐量子暗号をサポートすると説明しています。

ただし、具体的にどのアルゴリズムを採用したのか、どの処理をハードウェアで高速化するのか、性能や消費電力がどの程度なのかは、今回の一次発表からは確認できません。「耐量子暗号対応」という言葉だけで、あらゆる量子コンピューター攻撃への完全な安全性や、製品認証の取得を意味するわけではありません。

OpenTitanとFraunhofer実装の関係

OpenTitanは、オープンソースのシリコンRoot of Trustプロジェクトです。セキュアブートだけでなく、デバイス認証、鍵管理、プロビジョニング、ライフサイクル管理、ファームウェア更新、サイドチャネル分析や故障注入を含む検証の考え方も扱います。これにより、チップ内部に設けた信頼境界を、ソフトウェアだけに依存せず構築します。

一方で、OpenTitanの公式文書に書かれた一般的な設計やセキュリティモデルを、そのままFraunhoferの実装仕様と同一視することはできません。今回の発表だけでは、どのOpenTitanリビジョンや構成を採用したのか、どの機能を追加・変更したのか、第三者評価や認証を受けたのかは分かりません。OpenTitanの公式仕様でも、統合IP向けのアーキテクチャ仕様は将来のリリース対象とされています。

何が確認済みで、何がまだ計画なのか

Fraunhoferは、開発期間の短縮、技術リスクの低減、外部攻撃面の縮小といった効果を示しています。しかし、これらは同社が説明する効果や期待であり、独立した顧客導入実績や、他のセキュリティIPとの定量比較を示すものではありません。機能検証が完了したことも、物理攻撃への耐性、量産歩留まり、長期供給、第三者認証、顧客製品での性能を自動的に保証するものではありません。

これから注目すべきポイント

今後は、第一にライセンスの実体を確認する必要があります。どのIPブロック、RTL、ソフトウェア、検証環境、設計サービスが提供されるのかによって、顧客が得られる価値は大きく変わります。第二に、実装を組み込んだ顧客チップの発表や量産実績が出るかが重要です。試作チップの機能検証と、複数顧客が長期に利用する量産IPとの間には、追加の検証と認証があります。

第三に、耐量子暗号の方式、性能、メモリー使用量、消費電力、更新方法を見極める必要があります。チップレット向けでは、ダイ間通信の保護、パッケージ内の信頼境界、鍵の初期設定、所有権移転の方法も焦点になります。今回の発表は、検証済みのセキュリティ基盤を商用IPへ移す重要な一歩ですが、量産採用までを完了したニュースではない、という距離感で読むのが適切です。

出典

• Fraunhofer AISEC：RISC-V Secure Elementの機能検証とIP提供に関する発表（2026年9月28日）
• Fraunhofer IIS：ライセンス可能なRISC-V Secure Elementに関する発表（2026年9月28日）
• OpenTitan公式：Security
• OpenTitan公式：OpenTitan Security Model Specification
• Fraunhofer IIS：接続機器向けRoot of Trustセキュリティチップの先行発表（2026年7月6日）