対象読者: この記事は、OEM／ODMのプログラムマネージャー、DRM侵食を懸念するブランドオーナー、そして学校調達機関のコンプライアンス担当者向けに書かれています。彼らの疑問は明確です。「競合他社が当社のペン本体を分解し、古いファームウェアを再フラッシュした場合、DRMフリーのOIDライブラリを復元できるのか？」。本稿では、Smart Reading Penシリーズの11モデル（B1、B2、F8、K7、KF1、L5、P2、Q6、Q8、T2、Y6）すべてについて、モノトニックカウンター、eFuseレイアウト、バージョンアテステーションのハンドシェイク、およびフィールドデバッグフローを順に解説します。
アンチロールバックは、地味な名称のセキュリティ機能ですが、音声ペン製品には欠かせません。OIDライブラリのAES-128ラップを保護するDRM方式は、ラップ鍵を保持するファームウェアと同等以上の強度を持つ必要があります。ファームウェアが、鍵をチェックしない古いビルドに戻せるなら、ラップは実質的に無効化されます。当社はこれまで47,000本以上のペンを出荷してきましたが、逆解析の試みは3件発生しており、いずれもより低いモノトニックカウンターの値を持つビルドに到達する前に当社が検知し、失敗に追い込みました。
購入者向けヒント: 仕入先に対して2つの質問をしましょう。「量産済みペンにおける最も高いモノトニックカウンターの値は何ですか？」、そして「カウンターを無効化し fleet-wide のアテステーションを強制できますか？」。量産ハードウェアでカウンター値が1,000を超えるベンダーは本物のファームウェア更新を出荷しています。200未満であれば、実質的な更新は行われていません。
1. アンチロールバックが防ぐ3つの脅威
アンチロールバックは単一の機能ではありません。これは、あらゆるB2B購入者が懸念すべき3種類の攻撃に対する総合的な防御策です。
- 複製 競合他社がペンを分解し、フラッシュメモリーを外してファームウェアを吸い出し、偽造 fleet に再フラッシュします。アンチロールバックが、次のアテステーションでこれを検知します。
- 否認 OEMの訴訟当事者が「このペンは古いファームウェアで出荷されたため、当社には責任がない」と主張します。モノトニックカウンターは、ファームウェアと日付を紐付ける監査証跡となります。
- 巻き戻し ディストリビューターがOIDラップを強制しない古いビルドを見つけ、自社の fleet にパッチを戻します。アンチロールバックが次の起動時にこれを検知します。
当社はこれら3つすべてをエンジニアリングチームの対応範囲内と位置づけ、カウンターおよびアテステーションの各ブロックをそれに応じて設計しています。
2. モデル別 モノトニックカウンター
モノトニックカウンターは、プラットフォームごとに物理的な格納場所が異なります。各 SKU には少なくとも1つのカウンターがあり、多くのモデルでは2つ（ファームウェア用とOID辞書バージョン用）を備えています。
| 型番 | SoC | カウンター格納場所 | カウンタービット数 | 電池バックアップ | インクリメント条件 |
|---|---|---|---|---|---|
| B1 | Cortex-M0 + SE | SE NVMカウンター | 32 | あり（5年） | ファームウェア起動時 |
| B2 | Cortex-M0 + SE | SE NVMカウンター | 32 | あり（5年） | ファームウェア起動時 |
| F8 | Cortex-M4F | eFuse row（8バンク） | 32（8 × 4） | ワンタイム | OTA成功率 |
| K7 | Cortex-M4F | eFuse row（8バンク） | 32（8 × 4） | ワンタイム | OTA成功率 |
| KF1 | Cortex-M4F | eFuse row（8バンク） | 32（8 × 4） | ワンタイム | OTA成功率 |
| L5 | Cortex-M33 TZ-M | SE NVMカウンター + eFuse row | 32 + 16 | ハイブリッド | ブート + OTA |
| P2 | Cortex-M0 + SE | SE NVM カウンタ | 32 | はい（5年間） | ファームウェア起動 |
| Q6 | Cortex-M33 TZ-M | SE NVM カウンタ + eFuse 行 | 32 + 16 | ハイブリッド | ブート + OTA |
| Q8 | Cortex-M33 TZ-M | SE NVM カウンタ + eFuse 行 | 32 + 16 | ハイブリッド | ブート + OTA |
| T2 | Cortex-A53 + SE | SE NVM カウンタ + eFuse 行 + RTC ミラー | 32 + 16 + 32 | 三重冗長 | 毎回起動時に3系統すべて |
| Y6 | Cortex-A53 + SE | SE NVM カウンタ + eFuse 行 + RTC ミラー | 32 + 16 + 32 | 三重冗長 | 毎回起動時に3系統すべて |
Cortex-M4F の eFuse 行はワンタイムプログラマブルです。一度行を焼込むとカウンタをロールバックすることはできません。32ビットを 4ビット×8バンクに分割することで、理論上 2^32 回のインクリメント余裕が得られ、単一 SKU の製品寿命を十分にカバーします。
Cortex-M33 および Cortex-A53 設計は、電池バックアップ付き NVM カウンタ（5年電池保持）と eFuse 行を組み合わせています。NVM カウンタは通常のバージョンアップを担い、eFuse 行は緊急のアテステーションアップグレード用に確保されています。T2 および Y6 における三重冗長カウンタは最高水準であり、可能な限り強固な反否認チェーンを求める Pattern A OEM プログラムに必須です。
3. 初回起動時のバージョンアテステーション
バージョンアテステーションとは、ペンがクラウドまたはサービス治具に対して、指定された最低値以上のファームウェアで動作していることを証明するハンドシェイクです。プロトコルは全 SKU で共通ですが、暗号プリミティブは SKU ごとに異なります。
min_fw_version は NVM に保持され、OEM 中間 CA によって署名されます。OTA ペイロードによって引き上げることは可能ですが、引き下げることはできません。ペンは起動ごとに比較を実施します。この比較は SE のハードウェアコンパレータで行われるため、ホスト CPU が侵害されていても起動は停止されます。
4. フィールド統計：ペンがブロックされる頻度
2025〜26年に展開された 47,000本超のペン全体において、ロールバック検知サブシステムが以下の試行を捕捉しました。
| ロールバック試行の発生源 | 件数 | 稼働台数比率 | 実施された措置 |
|---|---|---|---|
| フィールド技術者（正規修理） | 86 | 0.18 % | カウンタを引き上げ、OTA を発行 |
| 販売代理店による実験 | 22 | 0.05 % | アカウント停止 |
| 偽造ラボ（検知済み） | 4 | 0.008 % | フォレンジックチェーンを開設 |
| 偽造ラボ（推定値、未確認） | 60〜100 | 0.13 %〜0.21 % | 推定値、訴訟での検証は未実施 |
| 誤検知 | 0 | 0 % | 該当なし |
確認された偽造ラボによる4件の試行は、いずれも現場において30日以内に検知されました。4件とも、SE が物理的にはんだ外しされ、交換されたペンに関するものでした。当社はデバイスごとの識別鍵を SE ID に紐付けているため、偽造ペンは OTA ハンドシェイクを完了できず、ブラックホール化されました。
5. カウンター増加のケイデンス
カウンターは、出荷されるファームウェアリリースごとに上昇します。シリーズ別のケイデンス：
| ブランドシリーズ | 年間リリース数 | リリースごとのカウンター増加 | 累計カウンター（発売以降） |
|---|---|---|---|
| Bシリーズ（B1、B2、P2） | 4 | +4 | 132 |
| Fシリーズ（F8） | 6 | +4 | 224 |
| Kシリーズ（K7、KF1） | 4 | +4 | 96 |
| Lシリーズ（L5） | 6 | +6 | 312 |
| Qシリーズ（Q6、Q8） | 6 | +6 | 264 |
| Tシリーズ（T2） | 8 | +8 | 416 |
| Yシリーズ（Y6） | 4 | +4 | 84 |
T2は最も積極的にアップデートされるシリーズであり、これは設計上の意図です。T2は単価あたりのDRM価値が最高であるためです（新しいプレミアムOIDライブラリー搭載）。一方、Y6はより控えめにアップデートされます。Y6は、毎月変更を望まない学区向けの安定した主力モデルとして位置付けられているためです。
6. 緊急ロールバック強制失効
全ファームを強制的に高いカウンターに移行させたいケースが一つあります。それは、現場で実際の問題が発見され、すべてのペンが新しい最低バージョンで再認証される必要がある場合です。手順は全SKUで同一です。
- 新しいファームウェアイメージを生成し、
min_fw_version = current + 10. - ファクトリーHSMでイメージに署名。
- 「EMERGENCY」フラグを付けてOTAでイメージを配信。
- 次回の正常なブート時に、カウンター確認が新しい値に引き上げられ、ペンは動作を継続します。
- 30日以内にOTAを受信しないペンは、OEM向けにクラウドダッシュボードでフラグ付けされます。
最も低いイベント（Q2-26、95.6%）は、ブラジル政府機関への導入案件で、4.4%のペンが30日以上オフラインだったケースです。OEM側の学区責任者がそれらのペンを回収し、卓上クレードルOTAをバッチ処理で実行しました。
7. OEMプログラムとカウンター管理責任
OEMパターンAプログラム（T2、Y6のみ）の場合、カウンターはOEMの署名HSMによって増加されます。OTAペイロードは、輸入者の署名ツールによって構築されます。OEMパターンBの場合、ファクトリーHSMがカウンターを保有し、輸入者はサポートチケットを介してのみカウンター増加を要求できます。
パターンAは最もセキュリティレベルが高い反面、運用負荷も最も大きくなります。カウンター増加にはOEM側の署名が2回必要となり、Thales Luna T-7では8msのコストが発生します。パターンBはユニットレベルでは無償ですが、サプライチェーン事故時に輸入者が一方的にカウンターを引き上げることができないという制約があります。
OEMバイヤーへの推奨される意思決定ルール：年間50,000本以上の出荷規模であるか、入札条件で社内のカウンター管理責任が明示的に要求される場合にのみ、パターンAを選択してください。それ以下の規模では、パターンBが運用上の追加コストゼロで同等の防御可能なアンチロールバック特性を提供します。
8. カウンターによるブロック試行後の再プログラミング
アンチロールバックチェックによってペンがブロックされた場合、唯一の復旧方法はワンタイムメンテナンストークンを使用したファクトリー再フラッシュです。トークンはOEMサポートチームで生成され、ファクトリーHSMで署名され、30日間有効で、使用後に破棄されます。コスト：トークン1個あたり1.20ドル（セキュアエレメントの書き込みがボトルネック）、人件費4.50ドル。
47,000本以上の出荷実績において、ブロックイベントの平均発生率は年間0.21%であり、これは約100個のトークン出荷に相当します。50,000本規模に対し年間200トークンを予算化しており、ばらつきはマージンで吸収しています。
9. ディストリビューターおよび入札向け総括
アンチロールバックこそが、DRM方式を「机上の空論」から「強制力を持つもの」へと転換させる要素です。モノトニックカウンター、OTA引き上げメカニズム、現場デバッグ停止機能、これらすべてが正規OEMの入札と偽造ファクトリーを隔てる防壁です。当社が保有する11SKU全体で、カウンターを3つの冗長技術（SE NVM、eFuse行、T2/Y6上のRTCミラー）で管理し、四半期ごとに監査を実施しています。
CTA
関連記事
- 読み上げペン ファームウェア暗号化とセキュアブート
- 読み上げペン BIOSブートフローとトラステッドブート
- 読み上げペン OTAロールバックとバージョンピンニング
- 読み取りペンの暗号技術とTrustZone
- Reading Pen セキュアエレメントと改ざん防止
- 読み取りペンの鍵管理とHSM
- 見積もりを依頼する