ハードウェアセキュリティは暗号工学から派生した分野であり、ハードウェア設計、アクセス制御、安全なマルチパーティ計算、安全な鍵ストレージ、コードの真正性の保証、製品を製造するサプライチェーンのセキュリティを確保するための対策などを含む。[ 1 ] [ 2 ] [ 3 ] [ 4 ]
ハードウェアセキュリティモジュール(HSM)は、強力な認証のためのデジタルキーを保護・管理し、暗号処理を提供する物理的なコンピューティングデバイスです。これらのモジュールは従来、プラグインカードまたはコンピュータやネットワークサーバーに直接接続する外部デバイスの形で提供されます。
この分野のプロバイダーの中には、ハードウェアセキュリティとソフトウェアセキュリティの主な違いは、ハードウェアセキュリティが「非チューリングマシン」ロジック(生の組み合わせロジックまたは単純なステートマシン)を使用して実装されている点にあると考える人もいます。 「ハードセック」と呼ばれるアプローチでは、ハードウェアのセキュリティとソフトウェアの柔軟性を組み合わせる方法として、FPGAを使用して非チューリングマシンのセキュリティ制御を実装します。 [ 5 ]
ハードウェアバックドアはハードウェア内のバックドアです。概念的には、ハードウェアトロイの木馬(HT)は電子システムの悪意のある改変であり、特に集積回路の文脈で行われます。[ 1 ] [ 3 ]
物理的に複製不可能な機能( PUF) [ 6 ] [ 7 ]は、物理的な構造に具現化され、評価は容易だが予測は困難な物理的実体です。さらに、個々の PUF デバイスは、製造プロセスが正確に分かっていても、製造は容易であるが、複製は事実上不可能でなければなりません。この点で、これは一方向関数のハードウェア版です。「物理的に複製不可能な機能」という名称は、一部の PUF は複製可能であり、ほとんどの PUF はノイズが多く、そのため機能の要件を満たさないため、少し誤解を招く可能性があります。今日、PUF は通常集積回路に実装され、一般的に高いセキュリティ要件を持つアプリケーションで使用されています。
組織が報告する機密データやリソースへの攻撃の多くは、組織内部から発生している。[ 8 ]