Welke combinatie van de reden waarom scanketens voor de scantest in een chip met cryptografische verwerking een aanvalspad kunnen worden en een tegenmaatregel daarvoor, is juist?

Antwoord: A. Door midden in de verwerking naar de testmodus te schakelen, kunnen waarden van registers die met de sleutel samenhangen soms naar buiten worden uitgelezen. Bij het wisselen van modus worden geheimen gewist, en na uitlevering wordt scan uitgeschakeld of is authenticatie vereist

Bij scanontwerp wordt elke flipflop in een chip in een keten opgenomen, zodat de interne toestand van buitenaf kan worden ingesteld en uitgelezen. Onderzoek heeft laten zien dat, als tussentoestanden van een cryptografische schakeling via scan kunnen worden uitgelezen, de sleutel kan worden afgeleid door tussenwaarden te vergelijken terwijl de invoer wordt gevarieerd. Daarom worden tegenmaatregelen gecombineerd: registers zoals die van de sleutel resetten bij het overschakelen naar de testmodus, sleutelregisters uit de keten halen, de scanuitvoer door elkaar husselen, en scan bij uitlevering met eFuse uitschakelen of alleen na authenticatie toestaan. Testbaarheid en de bescherming van geheimen staan met elkaar op gespannen voet, dus beide worden vroeg in het ontwerp meegenomen.