Хардверската безбедност како дисциплина потекнува од криптографското инженерство и вклучува хардверски дизајн, контрола на пристап, безбедна пресметка на повеќе страни, безбедно складирање на клучеви, обезбедување автентичност на код, мерки за да се обезбеди дека синџирот на снабдување што го изградил производот е безбеден меѓу другото.

Хардверскиот безбедносен модул (HSM) е физички компјутерски уред кој ги заштитува и управува со дигиталните клучеви за силна автентикација и обезбедува криптообработка . Овие модули традиционално доаѓаат во форма на картичка за приклучок или надворешен уред што се прикачува директно на компјутер или мрежен опслужувач .

Некои даватели на услуги во оваа дисциплина сметаат дека клучна разлика помеѓу безбедноста на хардверот и безбедноста на софтверот е во тоа што хардверската безбедност се спроведува со употреба на логика „не-Тјурингова машина“ (сурова комбинаторска логика или едноставни конечни автомати). Еден пристап, наречен „хардсек“, користи FPGAs за спроведување безбедносни контроли што не се Тјурингови машини, како начин за комбинирање на безбедноста на хардверот со флексибилноста на софтверот.

Хардверските задни врати се задните врати на хардверот. Концептуално поврзани, хардверот Тројан (HT) е злонамерен модификација на електронски систем, особено во контекст интегрирано коло.

Физичка функција што не може да се заклучи (ПУФ) е физички ентитет што е отелотворена во физичка структура и е лесна за проценка, но тешко е да се предвиди. Понатаму, поединечен PUF уред мора да биде лесен за правење, но практично е невозможно да се дуплира, дури и со оглед на точниот процес на производство што го произведуваше. Во овој поглед, тоа е хардверски аналог на еднонасочна функција. Името "физичка функција што не може да се заклучи" може да биде малку погрешно бидејќи некои PUF се клонираат, а повеќето PUF се бучни и затоа не ги постигнуваат барањата за функција. Денес, PUFs обично се спроведуваат во интегрирани кола и обично се користат во апликации со високи безбедносни барања.

Многу напади на чувствителни податоци и ресурси пријавени од страна на организации, се случуваат од самата организација.

Поврзано

Заштита на потрошувачите Универзална машина за туринг Машина со конечна состојба Теорија за автоматика

Наводи

Надворешни врски

Преглед на концептот „Хардес“

Категорија:Кибервојување Категорија:Сметачка безбедност Категорија:Машинска опрема