Hardwarebeveiliging: nieuwste ontwikkelingen

Welke combinatie van technieken die halfgeleiderontwerpen beschermen en de onbetrouwbare partij waar elk vooral van uitgaat, is juist?

  1. ASplit manufacturing: gebruikers die de afgewerkte chip hebben gekocht; IC-camouflage: de fabriek die de productie verzorgt; logic locking: de leverancier van de ontwerptools
  2. BSplit manufacturing: de fabriek die de productie verzorgt; IC-camouflage: wie de schakeling uit beelden van de chip afleest; logic locking: de fabriek of wie chips zonder de sleutel in handen heeft
  3. CSplit manufacturing, IC-camouflage en logic locking zijn alle drie alleen gericht tegen softwarevirussen die het apparaat binnendringen
Antwoord en toelichting tonen

Antwoord: B. Split manufacturing: de fabriek die de productie verzorgt; IC-camouflage: wie de schakeling uit beelden van de chip afleest; logic locking: de fabriek of wie chips zonder de sleutel in handen heeft

Bij split manufacturing worden de transistors en de onderste bedradingslagen (FEOL) bij een externe fabriek met de nieuwste technologie gemaakt en de bovenste bedradingslagen bij een vertrouwde fabriek, zodat de externe fabriek de volledige verbindingen van de schakeling niet kan zien. IC-camouflage maakt reverse engineering, waarbij de schakeling wordt afgelezen uit beelden van een laag voor laag afgeslepen chip, moeilijker door cellen te gebruiken die er hetzelfde uitzien maar een andere functie hebben, of valse contacten die alleen verbonden lijken, maar het werkt niet tegen een fabriek die de ontwerpgegevens heeft. Logic locking voegt poorten toe waarvan de werking van een sleutel afhangt en zorgt dat de schakeling pas correct werkt wanneer na de productie de juiste sleutel is geschreven; het doel is te voorkomen dat de fabriek het ontwerp steelt of extra chips produceert. Sinds in 2015 een aanval is gedemonstreerd waarbij een aanvaller met een werkende chip invoer en uitvoer vergelijkt en de sleutel met een SAT-solver vernauwt, gaat het onderzoek naar schema's die daartegen bestand zijn door.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging: nieuwste ontwikkelingen

  1. Uitgaande van reverse engineering waarbij de schakeling wordt afgelezen door de lagen van een chip een voor een weg te slijpen en met een elektronenmicroscoop te fotograferen, of door het inwendige met röntgenstraling af te beelden: welke ontwerpbenadering is passend?
  2. Welke uitspraak beschrijft de eisen aan fysieke beveiliging juist bij de beveiligingsniveaus 1 tot 4 van FIPS 140-3, de certificeringsnorm voor cryptografische modules?
  3. Wat geeft het EAL (evaluation assurance level) van Common Criteria (ISO/IEC 15408), de internationale norm voor het evalueren van beveiligingsproducten, weer?
  4. Welke uitspraak beschrijft het idee van compositie juist, dat wordt benadrukt in PSA Certified en SESIP, certificeringskaders voor de beveiliging van IoT-apparaten?
  5. Welk ontwerp voor geauthenticeerd debuggen, waarbij alleen de technici van de fabrikant de debugpoort van uitgeleverde producten kunnen openen, is het meest passend?