Tuxera TCP/IPスタック

主な特長

• MISRA規格に完全準拠

• IPv4/IPv6 両対応 

• RTOSおよび非RTOSベースのシステムへの統合が可能 

• 小規模なRAMおよび ROMフットプリント

• ハイパフォーマンス 

• 複数のネットワークインターフェースをサポート

• セキュアなプロトコルとアプリケーションの広範なサポート 

• ルーティングモジュールを提供 

• ネイティブおよびソケットインターフェースのサポート

• TCP/UDPアプリケーションを広範にサポート 

• 共通のメモリプールが定義されたネットワークインターフェース間の高速/ゼロコピー 

• ネットワーク上のデバイス間での認証性・完全性・機密性を確保する仕組みを実装 

Tuxera TCP/IPスタックの標準モジュール

MQTT

リモートの組込みアプリケーションに接続するための、軽量かつ低帯域幅のネットワーキングプロトコルです。TuxeraのMQTTはバージョン3.1.1と5.0をサポートし、信頼性の高い Tuxera TCP/IPスタック上で動作し、検証済みTLSによるセキュアな通信を実現します。

NAT

ネットワークアドレス変換 (NAT) 機能により、組織内でプライベートアドレスを使用したネットワーク構築を可能にしつつ、外部のパブリックインターネットとの通信も維持します。

SNMP

SNMPモジュール（v2およびv3対応）は、組込みデバイスにおけるセキュアで信頼性の高いネットワーク管理を実現します。これにより、エンジニアは必要に応じて、ネットワーク使用状況の監視や障害の検知、デバイスのリモート設定を低オーバーヘッドで行うことができ、高いフォールトトレランス（耐障害性）を確保できます。

その他のモジュール：

• 物理層：イーサネット低レベルドライバー、PPPドライバー 

• データリンク層：イーサネットインターフェース、シリアル（PPP）低レベルドライバー 

• ネットワーク層：ICMP、IGMP、ARP、AutoIP、ICMP、NAT、ND、MLD、IPv4、IPv6

• トランスポート層：UDP、TCP

• セッション層：ソケット 

• アプリケーション層：DHCP、DNS、FTP、MQTT、NTP、SMTP、SNTP、Telnet、TFTP、SCP

ネットワークセキュリティ

ネットワーク上でのセキュア通信

Tuxeraのセキュリティアプリケーションおよびプロトコルは、組込みデバイス間で一貫性のある安全なデータ共有を実現します。 

EAP

EAP（Extensible Authentication Protocol：拡張認証プロトコル）は、EAPOL、EAP-TLS、EAP-IKEv2、EAP-MD5などの複数のEAPタイプによる安全な接続をサポートしており、他の認証方式への拡張にも対応可能です。

EST-CoAP

EST（Enrollment over Secure Transport）は、IoT デバイス向けにセキュアな証明書登録を処理するプロトコルです。HTTP の代わりに CoAP（Constrained Application Protocol） を使用することで、リソース制約のある環境に最適なセキュア通信を提供します。 

HTTPSセキュアサーバー、HTTPSセキュアクライアント

組込みシステム向けに、柔軟なウェブサーバソリューションを提供します。HTTPSを用いたクライアントサーバモデルを採用しており、ブラウザがクライアントとして動作し、アプリケーションがサーバとして機能します。TuxeraのTLS（Transport Layer Security）モジュール により、URI（Uniform Resource Identifier）を用いた安全で信頼性の高い通信を保証します。

IPsecおよびIKEv2

IPsecモジュールは、ネットワーク上のデバイス間通信において、完全性、機密性、認証性を確保します。Internet Key Exchange（IKEv2）を用いてセキュリティアソシエーションを確立し、堅牢な暗号化通信を実現します。他のTuxera TCP/IP Stackコンポーネントと同様に、IPsecおよびIKEv2モジュールは厳密な開発プロセスを経ており、高い信頼性とセキュリティを備えています。

MACsec

MACsecは、ポイント・ツー・ポイントまたは共有型Ethernetリンク上の通信を保護し、データの機密性、完全性、認証性を確保します。 TuxeraのMACsec実装はプラットフォームに依存せず、 RTOS環境およびRTOSを使用しない環境のいずれにも統合可能です。 さらに、検証済みのリファレンスドライバーと包括的なドキュメントが付属しています。 

SSH (SCP, SFTP)

Tuxeraの最適化されたTLS（Transport Layer Security）およびDTLS（Datagram Transport Layer Security）モジュールにより、組込みデバイス向けの安全なネットワーク通信を提供します。TLS 1.2/1.3 および DTLS 1.2/1.3 に対応しており、TCP/IPおよびUDPプロトコル上でのセキュア通信を実現します。

TLS/DTLS

Tuxeraの最適化されたTLS（Transport Layer Security）およびDTLS（Datagram Transport Layer Security）モジュールにより、組込みデバイス向けの安全なネットワーク通信を提供します。TLS 1.2/1.3 および DTLS 1.2/1.3 に対応しており、TCP/IPおよびUDPプロトコル上でのセキュア通信を実現します。

暗号化アドオン

ネットワーク上の暗号化に対応したTuxera CryptoCore™モジュール 

Tuxera CryptoCore™モジュールは、TCP/IPスタックに追加可能な拡張モジュールで、組込みシステムにおいて複数の暗号化およびハッシュアルゴリズムによるセキュリティを提供します。データ転送中やフラッシュ上のデータ保護しながら、開発の効率化と高速化を実現します。CryptoCoreは形式的検証プロセス（formal verification process）に基づいて設計されており、MISRA準拠レポートを含みます。AES、3DES、DSS、ECC、EDH、MD5、RSA、SHA、Tigerの各アルゴリズムをサポートしています。