自らの電力網。
自らのデバイス。
自らが管理する信頼。
接続された公益事業インフラ全体で、デバイスIDをより主体的に管理できます。GridAuthは、公益事業者による独立したマルチベンダーの信頼管理への移行を支援するとともに、デバイスメーカーの証明書プロビジョニングを簡素化します。
電力網は自らのもの。何を信頼するかも、自ら管理すべきです。
公益事業者は、異なるメーカーの接続デバイスを何百万台も導入しています。デバイスは、元の証明書や供給元、セキュリティの前提が変化した後も、数十年にわたり稼働することがあります。それでもID管理は、メーカー固有のシステムに分散しているのが現状です。
マルチベンダーのデバイス群
スマートメーター、ルーター、ゲートウェイ、現場機器では、IDや証明書の要件が異なります。公益事業者には、供給元をまたいだ一貫した信頼モデルが必要です。
メーカーへの依存
工場で発行されたIDは重要です。しかし、長期的な運用上の信頼を、デバイスを最初に供給したメーカーだけに依存させるべきではありません。
数十年にわたる責任
デバイスは、個々の証明書、暗号アルゴリズム、調達サイクルよりも長く使われます。インフラのライフサイクル全体を通じて、信頼を管理可能な状態に保つ必要があります。
デバイスの信頼アーキテクチャを、自らの管理下に。
GridAuthは、公益事業者が信頼するデバイスを定義し、メーカーIDを認識し、機器の供給元に依存せず、自らのポリシーに基づく運用IDを確立できるよう支援することを目指しています。
自らのポリシー。自らの信頼境界。
承認済みのメーカーとデバイスIDの発行元を認識します。
必要に応じて、公益事業者が定義するIDと信頼ポリシーを使用します。
デバイスの世代や要件が変わっても、信頼状況を追跡します。
メーカー固有の独自IDシステムへの依存を軽減します。
公益事業者向けの高度な信頼管理ワークフローは、進化するGridAuth製品の方向性の一部です。
デバイスを作るのはメーカー。運用上の信頼を管理するのは公益事業者。
工場で発行されるIDは出発点です。GridAuthにより、公益事業者はそのIDを検証し、さまざまな接続機器が混在する環境で独立した運用上の信頼を確立できます。
製造時に初期IDを確立
デバイスIDの検証と公益事業者の信頼ポリシー
公益事業者が定義する認証情報、信頼ドメイン、ライフサイクルポリシー
信頼できるプロビジョニングを、製造工程の一部に。
GridAuthは、機器が公益事業者に届く前のデバイスID確立を簡素化します。製品定義やテスト用認証情報から、繰り返し実行できる製造ワークフローまで、PKI運用を実用的なデバイス管理へとつなげます。
製品モデルを定義
ハードウェアの製品群をID要件と信頼リソースに関連付けます。
デバイス証明書をプロビジョニング
物理デバイスとシリアル情報を、証明書署名要求および発行処理に結び付けます。
製造を自動化
APIを活用したワークフローで、プロビジョニングを生産システムに統合します。
運用PKIに支えられた、デバイス中心のプロビジョニング。
GridAuthは、従来のCA管理ツールで各手順を操作するのではなく、製品と物理デバイスを中心に証明書のプロビジョニングを整理します。
製品モデルを作成
製品群とそのID要件を定義します。
デバイスを識別
物理デバイスと証明書要求を、適切な製品に関連付けます。
IDを確立
OmniTrustのPKI基盤を通じて、標準に準拠した認証情報を発行します。
トレーサビリティを維持
デバイスと認証情報の発行記録を、検索可能な形で保持します。
ワークフローの中心に、デバイスを。
製品モデル、デバイスのインベントリ、ID要求、発行記録、認可されたユーザー、API連携を、1つの実用的な管理環境にまとめます。
1台のメーターに、複数の証明書。
スマートメーターは、ネットワーク認証、デバイス管理、計量通信、運用IDのために異なる認証情報を使用する場合があります。公益事業者には、それらの認証情報が同じ物理デバイスにどう関連するかを把握する必要があります。
| 認証情報 | 用途 | 信頼ドメイン | 状態 |
|---|---|---|---|
| Wi-SUN FAN | ネットワーク認証 | Wi-SUNネットワーク | 有効 |
| GEISA / LwM2M | デバイス管理 | 公益事業の運用 | 有効 |
| DLMS/COSEM | 計量通信 | 計量 | 更新が必要 |
| 公益事業者のLDevID | 運用ID | 公益事業者が管理 | 有効 |
信頼管理は、スマートメーターの先へ。
AMIメーターは氷山の一角にすぎません。同じIDと信頼の課題は、公益事業のデバイスエコシステム全体に広がっています。
AMIスマートメーター
電気・ガス・水道の計量機器と、接続されたAMI環境。
フィールドデバイス
リクローザー、故障表示器、コンデンサバンク、配電機器。
ルーターとゲートウェイ
フィールドデバイスと公益事業者のネットワークをつなぐ通信インフラ。
グリッドエッジ機器
現代の電力網を構成する、接続された分散型インフラ。
公益事業システム
信頼できるデバイスに依存するバックエンドシステムと運用環境。
製造システム
デバイスの初期IDを確立する生産ラインとプロビジョニングのワークフロー。
運用モデルに適した信頼基盤。
公益事業者とメーカーでは、セキュリティ、インフラ、運用の要件が異なります。GridAuthの導入方針は、OmniTrust PKIの柔軟性を基盤としています。
マネージドSaaS
運用の簡素化と迅速な利用開始を求める組織向けのマネージドインフラです。
シングルテナントホスティング
より厳格な環境分離を必要とする組織向けの専用ホスティングです。
プライベートクラウド / オンプレミス
運用と暗号技術に対する、より高度な管理を必要とする公益事業者向けの顧客管理インフラです。
シンプルなデバイス操作。確かな信頼基盤。
GridAuthは、デバイスを中心とした登録・管理の操作環境を提供します。OmniTrust OTPKIは、証明書の発行と暗号ライフサイクルの運用を支える信頼基盤を提供します。
GridAuthデバイス管理
製品モデル、デバイス、プロビジョニングのワークフロー、インベントリ、発行履歴。
運用PKI
CA階層、証明書の発行・検証・失効、鍵管理、HSM連携。
標準と自動化
OTPKIはACME、EST、SCEP、CMP、REST、gRPCに対応しています。GridAuthで利用できる個別のプロトコルは、実装されたワークフローによって異なります。
OmniTrustの幅広い暗号機能は、長期間稼働する公益事業インフラにおける暗号アジリティと、将来の耐量子暗号移行計画の基盤にもなります。
事業者主導の信頼管理へ、次の一歩を。
GridAuthの次の段階に向けて、公益事業者、デバイスメーカー、エコシステムのパートナーと連携しています。デバイス群、証明書の要件、運用上の優先事項についてお聞かせください。
電力網のニーズをお聞かせください。
GridAuthの提供状況に関する情報に登録し、組織にとって重要な信頼管理、証明書プロビジョニング、導入機能の優先順位付けにご協力ください。
このフォームは現在英語で提供されています。メッセージはご希望の言語でご記入いただけます。