Français
Menu

Sécurité matérielle : évolutions récentes

Quel est l'avantage le plus approprié d'initiatives comme OpenTitan et Caliptra, qui publient la conception des circuits de racine de confiance ?

  1. ADe nombreux experts peuvent examiner et vérifier la conception, ce qui permet de confirmer plus facilement la sécurité sans compter sur le secret du mécanisme
  2. BLa conception étant publique, les clés secrètes de chaque puce peuvent aussi être publiées avec elle, et la gestion des clés devient inutile
  3. CPublier la conception supprime la nécessité de maîtriser les processus de fabrication des puces et d'inscription des clés en usine
Afficher la réponse et l'explication

Réponse : A. De nombreux experts peuvent examiner et vérifier la conception, ce qui permet de confirmer plus facilement la sécurité sans compter sur le secret du mécanisme

La racine de confiance est le point de départ de toute la confiance dans un appareil ; il est donc important de pouvoir confirmer que sa conception ne contient ni erreurs ni fonctions cachées. OpenTitan, racine de confiance en silicium open source, et Caliptra, racine de confiance destinée à être intégrée aux SoC pour centres de données, ont vu leur conception publiée à partir de 2019 avec la participation de plusieurs entreprises (OpenTitan a été annoncé en 2019 et Caliptra en 2022). Cela suit le principe selon lequel la sécurité doit reposer sur le secret des clés et non sur la dissimulation du mécanisme (principe de Kerckhoffs), et les résultats de la vérification de la conception et des tests peuvent être partagés. En revanche, la gestion des clés propres à chaque puce, la maîtrise des processus de fabrication et d'inscription des clés, et la confirmation que les puces réellement fabriquées correspondent à la conception publiée restent nécessaires à part.

S'entraîner sur ce thème Retour au thème

Autres questions sur Sécurité matérielle : évolutions récentes

  1. Quelle affirmation décrit correctement le mécanisme de DICE (Device Identifier Composition Engine) défini par le TCG ?
  2. Sur un appareil qui met à jour son firmware à l'aide de deux zones, la face A et la face B, à quel moment est-il le plus approprié de faire passer au nouveau numéro de version le numéro de version minimal enregistré en eFuse pour la protection anti-rollback ?
  3. Quelle affirmation décrit correctement une nomenclature matérielle (HBOM) ?
  4. Quelle approche de la sécurité est appropriée lorsqu'on combine dans un même boîtier des chiplets de plusieurs entreprises ?
  5. Quelle association entre des techniques de protection de la conception des semi-conducteurs et la partie non fiable que chacune vise principalement est correcte ?