Hardwaresicherheit

Welche Beschreibung eines im Chip integrierten echten Zufallszahlengenerators (TRNG) ist richtig?

  1. AEin Programm, das nach einer festen Rechenvorschrift aus einem Startwert (Seed) eine Zufallsfolge erzeugt
  2. BEine Schaltung, die Zufallszahlen aus unvorhersagbaren physikalischen Phänomenen wie thermischem Rauschen oder Schwankungen eines Oszillators erzeugt
  3. CEine Schaltung, die die Uhrzeit unmittelbar als Zufallszahl verwendet
Antwort und Erläuterung anzeigen

Antwort: B. Eine Schaltung, die Zufallszahlen aus unvorhersagbaren physikalischen Phänomenen wie thermischem Rauschen oder Schwankungen eines Oszillators erzeugt

Pseudozufallszahlen lassen sich bei bekanntem Seed erneut erzeugen, sodass bei erratenem Seed auch der Schlüssel erraten wird. Ein echter Zufallszahlengenerator erzeugt Bits aus unvorhersagbaren physikalischen Phänomenen wie thermischem Rauschen eines Widerstands oder Periodenschwankungen eines Ringoszillators. In der Praxis wird häufig aus der TRNG-Ausgabe der Seed eines kryptografischen Pseudozufallsgenerators gebildet, um Geschwindigkeit und Unvorhersagbarkeit zu verbinden.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Hardwaresicherheit

  1. Was kann geschehen, wenn bei der Schlüsselerzeugung Zufallszahlen schlechter, leicht vorhersagbarer Qualität verwendet werden?
  2. Welche Beschreibung eines Hardware-Trojaners (Hardware Trojan) ist richtig?
  3. Was ist der Hauptgrund, warum Hardware-Trojaner bei normalen Tests schwer zu finden sind?
  4. Welche der folgenden Maßnahmen gehört nicht zu den Gegenmaßnahmen gegen Hardware-Trojaner?
  5. Welche Gefahr von gefälschten Chips (z. B. Remarked-Teile), die im Halbleitervertrieb ein Problem sind, ist richtig?