総務省は、電気通信事業法を改正し、2020年4月以降「IoT機器アップデート機能義務化を予定」しているそうです（日経ビジネス2019年9月6日有料会員限定記事、“モノのインターネットに死角あり 狙われるIoT機器”より）。
本稿は、普通のMCU開発者が知るべき最低限のIoT MCUセキュリティ対策をまとめてみたいと思います。
IoT MCUセキュリティ
記事には、“歴史の浅いIoT機器は、開発者とユーザ双方にセキュリティ意識が欠如している“、”開発者は、便利で魅力的な機能搭載を優先し、セキュリティ配慮は2の次”とあります。確かにそうゆう見方はあります。
しかし、サイバー攻撃やセキュリティ関連ニュースが溢れる昨今、開発者/ユーザともに無関心ではないハズです。むしろ、現状のMCU能力では、セキィリティ強化が無理な側面を十分知った上で妥協している（目を瞑っている）のが事実だと思います。
セキィリティ関連記事は、その性質上、英語の省略用語を多用し、漏れがない細かい説明が多いので、全体を把握したい普通のMCU開発者には、解りにくいと筆者は考えています。
そこで、全体把握ができるMCUセキュリティのまとめ作成にトライしたのが次章です。
サイバー攻撃対策
MCUセキュリティ機能は、サイバー攻撃を防ぐための対策です。サイバー攻撃には、以下3種類があります。
- ウイルス感染
- 通信傍受
- 通信データ改ざん
2）通信傍受対策には、暗号化が効果的です。暗号化処理には、データをやり取りする相手との間に鍵が必要で、共通鍵と公開鍵の2方式があります。共通鍵は、処理負荷が公開鍵に比べ小さく、公開鍵は、鍵を公開する分、処理負荷が大きくなる特徴があります。
3）通信データ改ざん検出には、ハッシュ関数（＝要約関数）を使います。ハッシュ関数に送信データを与えて得た値をハッシュ（＝要約値）と言います。送信データにハッシュを追加し、受信側でハッシュ再計算、送受ハッシュ一致時がデータ改ざん無しと判定します。
2）と3）は、データ通信が発生するIoT MCUセキィリティ機能です。暗号化、ハッシュ関数は、新サイバー攻撃に対し、次々に新しい防御方式が提案される鉾と盾の関係です。MCU外付けセキュリティデバイス（例えばNXPのEdgeLock SE050など）によるハードウエア策もあります。
PCやスマホのようなウイルス対策ソフト導入が困難なMCUでは、1）のウイルス感染対策に、MCUソフトウェアのアップデートで対応します。総務省は、IoT機器にアップデート機能とID、パスワード変更を促す機能を義務付ける予定です。
※開発者自身で溢れるウイルス状況を常時監視し、ソフトウェア対応するかは不明です。
従来のMCUソフトウェアアップデートは、UART経由やIDE接続で行ってきました。しかし、ネットワーク経由（OTA）やアクセス保護のしっかりしたソフトウェア書換えなどを、1）のアップデートは想定しています。
以上、ごく簡単ですが、MCUセキュリティ対策をまとめました。
総務省の「IoT機器アップデート機能義務化」が、具体的にどのようになるかは不明です。ただ、無線機器の技適規制などを考えると、技術ハードルは、かなりの高さになることが予想できます。
ディアルコアや超高性能汎用MCUの背景
簡単にまとめたMCUセキィリティ対策を、IoT機器へ実装するのは、簡単ではありません。
実現アプローチとしては2つあります。
1つ目は、ディアルコアMCU（例えばNXPのLPC54114、関連投稿：ARM Cortex-M4とM0+アプリケーションコード互換）や、超高性能な汎用MCU（例えばSTMのSTM32G4、関連投稿：STM32G0x専用テンプレート発売1章）が各ベンダから発売中です。
これら新世代MCU発売の背景は、従来MCU処理に加え、法制化の可能性もあるセキュリティ処理実装には、MCU処理能力向上が必須なためです。
ワールドワイドにIoT機器は繋がります。日本国内に限った話ではなく、地球規模のIoT MCUセキュリティ実装に対し、ディアルコアや超高性能汎用MCUなどの新世代MCUでIoT機器を実現するアプローチです。
2つ目が、セキュリティ機能が実装し易いMPU（例えばRaspberry Pi 4など）と、各種センサー処理が得意なMCU（旧世代MCUでも可能）のハイブリッド構成でIoT機器を実現するアプローチです。
