アウルシステムズ、区間暗号化製品「アウルリンク V1.1」を発売…検証済み暗号モジュールを搭載

2024.08.12. 公正経済 — データベース（DB）セキュリティ専門企業のアウルシステムズは12日、区間暗号化製品「アウルリンク（OWLink）V1.1」バージョンを発売したと発表した。

アウルリンク V1.1は、従来の区間暗号化初期バージョンに自社が保有する検証済み暗号モジュールである「アウルクリプト（OWLCrypto）V1.0」技術を搭載し、対応環境を広げてアップグレードした製品だ。

アウルリンクは、機密性、完全性、認証、可用性、安全な鍵管理など、開放された通信区間で求められるセキュリティ要件を満たす。

TCP/IP、無線、Webなど大半の通信環境でデータの安全な送受信を保証し、PC、サーバー、組み込み機器など多様なデバイスをサポートする。

特に、TLS 1.2以上のセキュリティ水準を満たす独自プロトコルを採用し、韓国型暗号モジュール検証プログラム（KCMVP）を通過したアウルクリプトモジュールを搭載することでデータの暗号化の安全性を保証するとともに、安全な証明書発行および相互認証機能を提供する。

また、セキュリティ面ではARIA、SEED、LEAなど多様な暗号アルゴリズムをサポートし、CBC、CTR、OFB、CFBなどの複数の動作モードを提供する。

リプレイアタック防止機能、前向き・後方秘匿性（Forward & Backward Secrecy）をサポートし、安全なセッション鍵管理が可能だ。DBに保存されるセッション鍵はユーザー設定の周期に応じて期限切れ処理を行い、セキュリティをさらに強化した。

4つの関数の適用だけでシステム実装が可能なアプリケーションプログラミングインターフェース（API）を提供しており、ライブラリ管理が容易だ。多様なセッション鍵管理オプション、DBアクセス制御、データ管理APIを提供する。

さらに、API呼び出しエラー時にエラーメッセージを返すデバッグAPIを提供する。エラーメッセージは韓国語と英語に対応し、多様なDBと連携してシャットダウン後の再起動時にセッション鍵の復元およびサーバー証明書の自動更新機能をサポートする。

カン・ビョンスン・アウルシステムズ代表は「今回リリースしたアウルリンクは、量子耐性暗号（PQC）を考慮して設計された製品で、今後、追加アップグレードバージョンではPQC技術を追加搭載し、量子コンピューター時代にも顧客システムを安全な暗号体系で保護し、柔軟に転換できる機能を提供する」と述べた。