Hardwarebeveiliging
Welk voordeel van het gebruik van publieke-sleutelcryptografie voor het controleren van de handtekening van software bij secure boot is juist?
- AIn het apparaat hoeft alleen de publieke sleutel voor controle te staan en de geheime sleutel voor het maken van handtekeningen kan door de ontwikkelaar streng worden bewaard, zodat ook bij analyse van het apparaat geen valse handtekeningen kunnen worden gemaakt
- BPublieke-sleutelcryptografie is altijd sneller dan symmetrische cryptografie
- CDe publieke sleutel moet geheim worden gehouden
Antwoord en toelichting tonen
Antwoord: A. In het apparaat hoeft alleen de publieke sleutel voor controle te staan en de geheime sleutel voor het maken van handtekeningen kan door de ontwikkelaar streng worden bewaard, zodat ook bij analyse van het apparaat geen valse handtekeningen kunnen worden gemaakt
Bij controle met een gedeelde sleutel kan met de sleutel die voor controle wordt gebruikt ook een handtekening worden gemaakt, dus als de sleutel uit één apparaat wordt gehaald, kan valse software voor alle apparaten worden gemaakt. Met publieke-sleutelcryptografie staat in het apparaat een publieke sleutel die alleen voor controle te gebruiken is en staat de geheime sleutel voor het maken van handtekeningen alleen in een beveiligde faciliteit van de ontwikkelaar. Ook al is de publieke sleutel bekend, valse handtekeningen kunnen er niet mee worden gemaakt.