なぜ DuoKey ソフトウェア定義 HSM なのか？
DuoKey ソフトウェア定義HSM
ソフトウェア定義HSMは、従来のハードウェアセキュリティモジュールと同じセキュリティ保証を提供しますが、Multi-Party Computation (MPC)を活用して完全にソフトウェアで実現します。DuoKeyは、鍵を単一の物理アプライアンス内にロックする代わりに、AES鍵シェアを複数の独立したノードに分散させるため、完全な鍵が単一の場所に存在することは決してありません。
展開オプション
ソフトウェア定義HSM
デフォルト複数のクラウドリージョンまたはデータセンターにまたがるMPCを使用した分散AES鍵管理。ハードウェアは不要で、数時間でデプロイできます。
HSMバックド
オプションSecurosys HSM（スイスのパートナー、FIPS 140-2 Level 3 & 4）、Trustway、Fortanix、Utimacoと統合します。
サポートされている Vault バックエンド
DuoKey MPC
Multi-Party Computation
FIPS-approved
DuoKey SD-HSM
Software-Defined HSM
MPC Cluster
Securosys CloudHSM
Swiss Cloud HSM
EU Residency
HashiCorp Vault
Secrets Engine
Native
OpenBao
Open-Source Vault
Vault-Compatible
Azure Key Vault
Microsoft Azure
Managed HSM
AWS KMS
Amazon Web Services
CloudHSM
Google Cloud KMS
Google Cloud
Multi-Region
Fortanix SDKMS
Confidential Computing
Intel SGX
Atos TrustWay HSM
Hardware HSM
ANSSI Qualified
Crypto4A QxHSM
PQC-Ready HSM
Quantum-Safe
Utimaco HSM
Hardware HSM
EAL5+ソフトウェア定義 HSM アーキテクチャ
暗号鍵を3つの主権リージョンに分散 — どこにも完全な形では存在しません
単一障害点なし
- 鍵が完全な形で存在することは決してありません
- 操作は3つ以上のノードに分散されます
- 1つのノードが侵害されても鍵は侵害されません
- マルチクラウドプロバイダー分散
ソフトウェアベースのセキュリティ
- 高価なHSMハードウェアが不要
- 総所有コストの削減
- より迅速なデプロイとスケーリング
- クラウドネイティブアーキテクチャ
高可用性
- リージョン間でのアクティブ-アクティブ構成
- 自動フェイルオーバー（< 1秒）
- オンデマンドの水平スケーリング
- サブミリ秒の処理
地理的分散
- AWS、Azure、GCP にまたがってデプロイ
- リージョン障害に対する耐性
- データレジデンシーへの準拠
- グローバルな負荷分散
従来の HSM とソフトウェア定義 HSM
従来型 HSM とソフトウェア定義型 HSM の比較
12 の評価基準| 機能 | 従来型 HSM | DuoKey ソフトウェア定義型 HSM |
|---|---|---|
| セキュリティモデル | ハードウェアベース | 暗号学的に分散 |
| 単一障害点 | あり（HSM デバイス） | なし（分散された鍵） |
| 地理的分散 | 限定的 | ネイティブなマルチリージョン |
| コスト | 高い（$$$$） | 低い（$） |
| デプロイ時間 | 数週間 | 数時間 |
| スケーリング | 垂直（HSM を追加購入） | 水平（ノードを追加） |
| クラウドネイティブ | いいえ | はい |
| 災害復旧 | 複雑 | 自動 |
| パフォーマンス | ハードウェアによって制限される | ソフトウェアで最適化 |
| コンプライアンス | FIPS 140-2 Level 3 | 暗号学的に同等 |
| ベンダーロックイン | 高い | なし |
| マルチクラウド | 困難 | ネイティブ |
ソフトウェア定義型HSMの仕組み
暗号キーが単一の場所に保存または再構築されることは決してありません
キー生成
キーは複数のノードにわたって同時に分散的に生成されます
キーシェア
各ノードはキーの「シェア」のみを保持し、完全なキーを保持することはありません
AES暗号化／復号
ノード全体にわたる分散型AES暗号化および復号操作
ゼロ知識
いかなる単一のノードも、完全なキーを見る、保存する、または再構築することはできません
地理的分散
ノードは異なるクラウドプロバイダーおよびソブリンリージョンにわたって展開されます
展開アーキテクチャ
クラウドデプロイ
推奨- 3つのクラウドプロバイダー（AWS、Azure、GCP）にまたがる3つのDockerイメージ
- 自動フェイルオーバーとロードバランシング
- 標準で地理的冗長性を提供
- マネージドインフラストラクチャ
オンプレミスデプロイ
- 3つの独立したデータセンターにまたがる3つのDockerイメージ
- 管理上の分離（データセンターごとに異なる管理者チーム）
- 物理的分離 — 単一の侵害ポイントが存在しない
- インフラストラクチャの完全な制御
ハイブリッドデプロイ
- クラウドノードとオンプレミスノードの組み合わせ
- 例: AWS + Azure + オンプレミスDC
- コンプライアンス要件に対する最大限の柔軟性
セキュリティ保証
分散セキュリティ
- 鍵は複数の独立したノードに分割される
- 単一ノードの侵害は鍵を露出しない
- 単一のHSMと比較して攻撃の難易度を大幅に高める
情報理論的セキュリティ
- 個々の鍵シェアは鍵についてゼロの情報を明らかにする
- 無制限の計算能力をもってしても、単一のシェアは無意味である
- 計算量的困難性ではなく数学的原理に基づくセキュリティ
DuoKey 製品全体のユースケース
透過的データ暗号化
クラウド鍵管理
シークレット管理
データセキュリティとコンプライアンス
メリット: ソフトウェア定義 HSM と従来の HSM
総所有コスト
- ハードウェアの購入 + 保守契約
- 専門の HSM 管理者およびコンサルタント
- セットアップおよび更新のためのプロフェッショナルサービス
- データセンターのスペース、電力、冷却
- 複雑なマルチサイト冗長性（コスト 2〜3 倍）
- 手動プロセス、IaC 非対応
- 限定的な DevOps/CI-CD 統合
- ハードウェアの購入や保守が不要
- API によるセルフサービス管理
- IaC の完全対応（Terraform、Ansible）
- ネイティブな DevOps/CI-CD 統合
- デフォルトでマルチリージョン、自動フェイルオーバー
- 日常運用にプロフェッショナルサービスは不要
- 弾力的で従量課金型のスケーリング
デプロイ速度
- 調達：4〜8 週間
- ハードウェアのセットアップ：1〜2 週間
- 構成：1〜2 週間
- テストと検証：2〜4 週間
- 合計：2〜4 か月
- クラウドデプロイ：1〜2 時間
- 構成：4〜8 時間
- 統合テスト：1〜2 日
- 合計：2〜5 日
- デプロイが 20〜40 倍高速
地理的な回復力
- 単一データセンターでのデプロイ
- 複雑なレプリケーション設定
- 手動のフェイルオーバー手順
- 限定的な地理的分散
- デフォルトでマルチリージョン
- 自動フェイルオーバー（サブ秒）
- アクティブ-アクティブアーキテクチャ
- 99.99% 対 99.9%（障害が 10 分の 1）
スケーラビリティ
- デバイスごとに容量が固定
- 垂直スケーリング（HSMを追加購入）
- 物理的制約により制限される
- 複雑な容量計画
- オンデマンドの水平スケーリング
- 負荷に基づく自動スケーリング
- 無制限の容量拡張の可能性
- コストの線形的な増加
エンタープライズ機能
一元管理
統合ダッシュボード
- すべての製品にわたるキーを管理
- 単一の管理画面
- ロールベースアクセス制御（RBAC）
- マルチテナントアーキテクチャ
API駆動の自動化
- すべての操作に対応するRESTful API
- Infrastructure as Code（IaC）
- CI/CD統合
- GitOps対応
コンプライアンスと監査
規制対応
- PCI DSS
- HIPAA/HITECH
- GDPR Article 32
- SOC 2
- ISO 27001
モニタリング
- 完全な監査証跡
- 改ざん検知可能なログ
- リアルタイムアラート
- SIEM統合
セキュリティ制御
アクセス
- 多要素認証
- SSO via SAML/OIDC
- 時間ベースの制限
- IPアローリスト
キーライフサイクル
- 自動キーローテーション
- キーのバージョン管理
- 復元可能なソフト削除
- 暗号学的シュレッディング
代表的な利用シナリオ
大手銀行は、99.99%の可用性を維持しながら500以上のOracleデータベースを暗号化する必要がありました
ソリューション
Oracle TDE向けDuoKey ソフトウェア定義型HSM — 分散型AESキー操作と90日ごとの自動キーローテーションを備え、3つのクラウドリージョン（AWS、Azure、GCP）にわたって展開されました。
- ✓ 実測稼働率99.995%を達成
- ✓ HSMソリューションと比較して70%のコスト削減
- ✓ PCI DSS レベル1準拠を維持
- ✓ 計画された6か月に対し2週間で展開
病院ネットワークは、Salesforce全体で患者データにHIPAA準拠の暗号化を必要としていました
ソリューション
Salesforce BYOK向けDuoKey ソフトウェア定義型HSM — 患者記録は顧客が管理するキーで暗号化され、侵害対応のためのキー失効機能を備えています。
- ✓ HIPAA準拠を達成
- ✓ 監査時間を80%削減
- ✓ データ主権を維持
- ✓ 2年間でセキュリティインシデントゼロ
SaaSプロバイダーは、10,000以上の顧客ごとに暗号化キーを必要としていました
ソリューション
DuoKey ソフトウェア定義型HSMのマルチテナントアーキテクチャ — テナントごとに固有のキーを持ち、水平スケーリングとサブミリ秒の操作を実現します。
- ✓ 1,000から15,000テナントへとスケール
- ✓ p99レイテンシ5ms未満を維持
- ✓ キー管理インシデントゼロ
- ✓ 営業における競合優位性
一般的な顧客プロファイルに基づく例示的な展開シナリオであり、特定の実名顧客や実測結果ではありません。
はじめに
評価
- 現行のKMSソリューションのレビュー
- コンプライアンス要件
- パフォーマンスと予算のニーズ
- スケジュール計画
概念実証（PoC）
- 30日間の無料トライアル
- テクニカルサポートを含む
- 統合サポート
- パフォーマンスベンチマーク
展開
- 段階的な移行計画
- トレーニングとドキュメント
- 継続的なサポート
- 成功指標のトラッキング
最適化
- パフォーマンスモニタリング
- コスト最適化
- 機能の採用
- 定期的なレビュー
技術仕様
パフォーマンス
| レイテンシ（p50） | < 2ms |
| レイテンシ（p99） | < 10ms |
| スループット | 10,000+ ops/sec/node |
| 可用性 | 99.99% SLA |
| 分散配置 | 3リージョン以上 |
サポートされるアルゴリズム
対称暗号（AES）
コンプライアンス認証
Designed to support your compliance programs (framework alignment, not DuoKey certifications):
このページに記載されているパフォーマンスおよび可用性の数値 (レイテンシ、スループット、SLA) は、指標としての設計目標であり、独立してベンチマークされた保証ではありません。
よくある質問
キー管理をモダナイズする準備はできていますか？
コストのかかるHSMインフラをDuoKeyのソフトウェア定義型HSMに置き換えた数百社の企業に加わりましょう。
サポートとリソース
ドキュメント
プロフェッショナルサービス
- アーキテクチャの設計とレビュー
- HSM またはその他の KMS からの移行
- パフォーマンスの最適化
- コンプライアンス支援
サポートチャネル
- メール: [email protected]
- ポータル: support.duokey.com
- ステータス: status.duokey.com
- 緊急: 本番環境の問題に対する 24 時間 365 日の電話サポート
トレーニング
- 自分のペースで進められるオンラインコース
- ライブウェビナー
- オンサイトトレーニング
- 認定プログラム