7336

بررسي ماژول هاي امنيت سخت افزاري

98-99

دكتر شهريار برادران شكوهي

گسترش و پيشرفت سامانه هاي الكترونيكي ، ارتباطات را متحول و گسترده كرده است. اما اين پيچيدگي و گستردگي ارتباطات باوجود نقاط قوت فراوان ، داراي نقاط ضعفي نيز هست كه يكي از مهمترين آنها بحث امنيت و محرمانگي است. حاصل تلاش هاي بسيار در زمينه افزايش امنيت ، الگوريتم هاي پيچيده رمزنگاري ، روش هاي تصديق و تاييد اصالت ، پروتكل هاي امن ارتباطي و ... مي باشد . اما همچنان حفظ محرمانگي در زمان پردازش و اجراي الگوريتم ها و مديريت نگهداري كليدها از چالش هاي اساسي اين حوزه است. مديريت مجموعه كليدها و روند پردازش و اجراي الگوريتم ها اگر توسط پردازنده هاي عمومي صورت گيرد و يا اينكه بخواهيم اينكار را در سطح نرم افزار انجام دهيم ، بيم آن وجود دارد كه مهاجم با آلوده كردن سيستم ميزبان به اين محرمانه ها نفوذ كند. علاوه بر اين سرعت اجراي الگوريتم هاي پيچيده نيز در سطح نرم افزار كند خواهد بود. يكي از راه‌حل‌ها استفاده از ماژول‌هاي امنيت سخت‌افزاري است. ماژول امنيت سخت افزاري ، سخت افزاري است ضد مداخله و نفوذ كه بصورت بهينه به منظور خاص رمزنگاري سخت افزاري و حفظ و مديريت كليدهاي حياتي ساخته شده است. در اين تحقيق قصد داريم ابتدا جوانب مختلف امنيت داده را مورد بررسي قرار دهيم و بعد روش ها و استراتژيهاي مختلف تامين امنيت و الگوريتم هاي مربوطه مورد كنكاش قرار ميگيرد. مقايسه امنيت در سطوح نرم افزار وسخت افزار و مزايا و معايب هركدام بيان ميشود. از آنجا كه اساس كاركرد اين سيستم ها بر پايه رمزنگاري است ، الگوريتم هاي متداول و اصلي رمزنگاري كه در ماژول هاي امنيت سخت افزاري استفاده ميشود به تفضيل مورد بررسي قرار ميگيرد. ساختار و معماري پايه يك ماژول امنيت سخت افزاري نشان داده ميشود و اجزا و بلوك هاي داخلي معرفي ميشوند. علاوه بر اين ، ماژول هاي امنيت سخت افزاي بايد انواع آزمون ها و استانداردهاي امنيتي را طي كنند. اين استاندارد ها مورد بررسي قرار ميگيرد. معماري چند مورد عملي پياده سازي شده كه مورد مطالعه قرار گرفته ، با جزييات كافي تحليل شده و شرح داده ميشوند.

6/1/2020 12:00:00 AM

68055

1399/04/06

hardware security modules