Sécurité matérielle

Quelle méthode est couramment utilisée pour inscrire et conserver une clé dans une puce ?

  1. ADes mémoires programmables une seule fois comme les eFuse ou OTP, ou le stockage chiffré en mémoire non volatile
  2. BImprimer la valeur de la clé à la surface de la puce
  3. CPlacer la valeur de la clé telle quelle dans une mémoire externe lisible par n'importe qui
Afficher la réponse et l'explication

Réponse : A. Des mémoires programmables une seule fois comme les eFuse ou OTP, ou le stockage chiffré en mémoire non volatile

L'eFuse est une mémoire programmable une seule fois, écrite bit par bit en coupant une fine interconnexion par un fort courant. Après fabrication, on y inscrit parfois des clés ou réglages propres à chaque appareil, illisibles par le logiciel et utilisables seulement par le circuit cryptographique. Une autre méthode place en flash une clé chiffrée par une clé dérivée d'une PUF. Quelle que soit la méthode, il est essentiel de restreindre les chemins de lecture.

S'entraîner sur ce thème Retour au thème

Autres questions sur Sécurité matérielle

  1. Outre la vitesse, quel avantage présente l'ajout au CPU d'instructions dédiées au chiffrement AES (AES-NI, etc.) ?
  2. Que faut-il respecter lors de l'implémentation « en temps constant » d'un traitement cryptographique ?
  3. Quel est le principe du partitionnement du cache partagé, utilisé comme contre-mesure aux canaux auxiliaires de cache ?
  4. Pourquoi désactive-t-on parfois le multithreading simultané (SMT) du CPU dans les systèmes effectuant des traitements confidentiels ?
  5. Quelle contre-mesure s'applique aux attaques par lesquelles un appareil externe connecté à un ordinateur lit ou écrit à volonté le contenu de la mémoire principale par DMA ?