硬體安全
下列關於製造大量機器時，不讓所有機器放入相同金鑰，而是讓每台機器持有不同金鑰的原因，何者正確？
- A使即使1台被分析而金鑰被取出，也不會擴及其他機器的安全
- B因為金鑰不同的話，機器的運作會變快
- C因為金鑰相同的話，製造的機器無法運作
查看答案與解析
正確答案：A. 使即使1台被分析而金鑰被取出，也不會擴及其他機器的安全
若所有機器都持有相同金鑰，攻擊者只要取得1台，花費時間與成本取出金鑰，同一產品的所有機器就會陷入危險。若讓每台機器持有不同金鑰，即使1台被破解，受害也僅限於該機器，只要使該金鑰失效即可。藉由寫入PUF或eFuse、製造時注入金鑰等方式，安全地讓每台機器持有專屬的金鑰。
- A. 正確。把受害侷限在1台。
- B. 與速度無關。
- C. 不是製造機器的問題。