Nederlands
Menu

Hardwarebeveiliging: nieuwste ontwikkelingen

Welke denkwijze over beveiliging is passend bij het combineren van chiplets van meerdere bedrijven in één package?

  1. AAlle chiplets in hetzelfde package mogen onvoorwaardelijk worden vertrouwd, dus de communicatie tussen chiplets hoeft niet speciaal te worden beschermd
  2. BDe communicatie tussen chiplets komt niet buiten het package, dus er is geen risico dat een chiplet tijdens assemblage of distributie door een namaakexemplaar wordt vervangen
  3. CMet authenticatie of attestatie controleren of elke chiplet echt is en met de juiste firmware draait, en zo nodig ook de communicatie tussen de dies beschermen
Antwoord en toelichting tonen

Antwoord: C. Met authenticatie of attestatie controleren of elke chiplet echt is en met de juiste firmware draait, en zo nodig ook de communicatie tussen de dies beschermen

Binnen één chip was het gebruikelijk dat één bedrijf alle schakelingen ontwierp en dat ze in dezelfde fabriek werden gemaakt. Bij chiplets worden dies gecombineerd die door verschillende bedrijven zijn ontworpen en in afzonderlijke fabrieken zijn gemaakt, dus moet men rekening houden met de mogelijkheid dat een van de dies namaak is of een hardwaretrojan bevat. Daarom worden methoden onderzocht zoals een die met een root of trust die de identiteit en de meetwaarden van de andere dies controleert, en versleuteling en detectie van manipulatie op de verbindingen tussen dies. Ook het assemblageproces van het package en de aansluitingen voor tests worden zo beheerd dat ze geen toegangspunt voor aanvallen worden.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging: nieuwste ontwikkelingen

  1. Welke combinatie van technieken die halfgeleiderontwerpen beschermen en de onbetrouwbare partij waar elk vooral van uitgaat, is juist?
  2. Uitgaande van reverse engineering waarbij de schakeling wordt afgelezen door de lagen van een chip een voor een weg te slijpen en met een elektronenmicroscoop te fotograferen, of door het inwendige met röntgenstraling af te beelden: welke ontwerpbenadering is passend?
  3. Welke uitspraak beschrijft de eisen aan fysieke beveiliging juist bij de beveiligingsniveaus 1 tot 4 van FIPS 140-3, de certificeringsnorm voor cryptografische modules?
  4. Wat geeft het EAL (evaluation assurance level) van Common Criteria (ISO/IEC 15408), de internationale norm voor het evalueren van beveiligingsproducten, weer?
  5. Welke uitspraak beschrijft het idee van compositie juist, dat wordt benadrukt in PSA Certified en SESIP, certificeringskaders voor de beveiliging van IoT-apparaten?