Hardwarebeveiliging
Welke methode voor het in een chip schrijven en bewaren van een sleutel wordt in het algemeen gebruikt?
- AEen geheugen van het type eFuse of OTP dat slechts één keer beschreven kan worden, of de sleutel versleuteld in niet-vluchtig geheugen plaatsen
- BDe waarde van de sleutel op het oppervlak van de chip drukken
- CDe waarde van de sleutel ongewijzigd in geheugen plaatsen dat van buitenaf door iedereen te lezen is
Antwoord en toelichting tonen
Antwoord: A. Een geheugen van het type eFuse of OTP dat slechts één keer beschreven kan worden, of de sleutel versleuteld in niet-vluchtig geheugen plaatsen
Een eFuse is een geheugen dat slechts één keer kan worden beschreven, waarbij bit voor bit wordt geschreven door een grote stroom door een dunne bedrading te sturen en die door te branden. Na de productie wordt soms een sleutel of instelling per apparaat geschreven, onleesbaar gemaakt voor software en alleen bruikbaar voor de cryptografische schakeling. Een andere methode is een met een uit een PUF gemaakte sleutel versleutelde sleutel in flash plaatsen. Bij elke methode is het belangrijk het leespad te beperken.