Hardwarebeveiliging

Welke methode voor het in een chip schrijven en bewaren van een sleutel wordt in het algemeen gebruikt?

  1. AEen geheugen van het type eFuse of OTP dat slechts één keer beschreven kan worden, of de sleutel versleuteld in niet-vluchtig geheugen plaatsen
  2. BDe waarde van de sleutel op het oppervlak van de chip drukken
  3. CDe waarde van de sleutel ongewijzigd in geheugen plaatsen dat van buitenaf door iedereen te lezen is
Antwoord en toelichting tonen

Antwoord: A. Een geheugen van het type eFuse of OTP dat slechts één keer beschreven kan worden, of de sleutel versleuteld in niet-vluchtig geheugen plaatsen

Een eFuse is een geheugen dat slechts één keer kan worden beschreven, waarbij bit voor bit wordt geschreven door een grote stroom door een dunne bedrading te sturen en die door te branden. Na de productie wordt soms een sleutel of instelling per apparaat geschreven, onleesbaar gemaakt voor software en alleen bruikbaar voor de cryptografische schakeling. Een andere methode is een met een uit een PUF gemaakte sleutel versleutelde sleutel in flash plaatsen. Bij elke methode is het belangrijk het leespad te beperken.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging

  1. Welk voordeel, naast snelheid, van het geven van speciale AES-instructies (zoals AES-NI) aan een CPU wordt genoemd?
  2. Welke uitspraak over wat moet worden nagekomen bij het implementeren van cryptografische verwerking in 'constante tijd' is juist?
  3. Welke uitspraak over de gedachte van het opdelen (partitioneren) van een gedeelde cache als tegenmaatregel tegen side-channels van de cache is juist?
  4. Waarom wordt bij systemen die vertrouwelijke verwerking uitvoeren soms simultaneous multithreading (SMT) van de CPU uitgeschakeld?
  5. Welke maatregel tegen een aanval waarbij een met de pc verbonden extern apparaat met DMA de inhoud van het hoofdgeheugen eigenmachtig leest en schrijft is juist?