チップの層を1枚ずつ削って電子顕微鏡で撮影したり、X線で内部を撮影したりして回路を読み取る逆解析を前提にしたとき、設計の考え方として適切なものはどれか。

正解：A. マスクROMの値や配線の形は画像から読み取られうるので、秘密の鍵は回路の形に作り込まず、機器ごとに違う値にして物理的な対策と合わせて守る

マスクROMの値は、トランジスタや接点の有無として回路の形に作り込まれるので、層を削って撮影すれば読み取れます。また、同じマスクで作ったすべてのチップに同じ値が入るので、1つを解析されれば全部の機器の秘密が漏れます。2020年代には、X線の撮影でチップを壊さずに内部の配線を細かく撮る研究も報告されています。そのため、秘密は回路の形に頼らず機器ごとに違う値にし、eFuseのように書き込んだ跡が見えうる記憶では、PUFから作った鍵で暗号化して置くなどの工夫をして、読み出しの経路を限り、耐タンパ性の対策と組み合わせます。

• A. 正しい。回路の形に秘密を頼らず、機器ごとの鍵と物理的な対策で守ります。
• B. 配置を複雑にしても、時間と費用をかければ読み取られます。形を隠すことに秘密を頼るのは危険です。
• C. X線でも内部の構造を撮影できることが示されており、表面を硬くするだけでは不十分です。