S1.1-08

SWUpdate は、SWU イメージに付与された ECDSA デジタル署名を使用して、アップデートソフトウェアイメージの真正性および完全性を検証します。

アップデートソフトウェアをインストールする前に、更新ソフトウェアに付与された ECDSA デジタル署名による検証を行い、検証の結果、検証に失敗した場合にはインストールを中止します。

SWUpdate は、SWU イメージ内の各コンポーネントに対して SHA-256 ハッシュ値を使用した完全性確認を実行します。

アップデートソフトウェアをインストールする前またはインストール中に、更新ソフトウェアに付与された SHA-256 ハッシュ値との照合を行い、照合の結果、不一致が確認された場合にはインストールを中止します。

SWUpdate は、SWU イメージの暗号化に AES-256-CBC を使用して、アップデートデータの機密性を保護します。

これにより、ネットワーク経由でのアップデート時に、第三者による盗聴からアップデートデータを保護します。

SWUpdate で使用するハッシュ関数やデジタル署名は、「電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）」のうち「電子政府推奨暗号リスト」に記載されたアルゴリズムを利用しています。

これにより、ベストプラクティスの暗号技術を使用したセキュアなアップデートメカニズムを実現しています。