Hardwarebeveiliging
Welke uitspraak over een in de chip ingebouwde echte-toevalsgetalgenerator (TRNG) is juist?
- AEen programma dat volgens een vaste formule uit een seed een reeks toevalsgetallen maakt
- BEen schakeling die toevalsgetallen maakt uit onvoorspelbare fysieke verschijnselen zoals thermische ruis en fluctuaties van een oscillator
- CEen schakeling die de tijd van de klok direct als toevalsgetal gebruikt
Antwoord en toelichting tonen
Antwoord: B. Een schakeling die toevalsgetallen maakt uit onvoorspelbare fysieke verschijnselen zoals thermische ruis en fluctuaties van een oscillator
Pseudotoevalsgetallen kunnen opnieuw worden gemaakt als de seed bekend is, dus als de seed wordt geraden, wordt ook de sleutel geraden. Een echte-toevalsgetalgenerator maakt bits uit onvoorspelbare fysieke verschijnselen zoals de thermische ruis van een weerstand of fluctuaties in de periode van een ringoscillator. In de praktijk wordt de uitvoer van de TRNG vaak gebruikt als seed voor een cryptografische pseudotoevalsgetalgenerator, zodat snelheid en onvoorspelbaarheid worden gecombineerd.