슬롯 나라 소개

모든 종류의 장치가 연결된 "IoT 시대"에 대한 보안 슬롯 나라.

컴퓨터 및 스마트 폰과 같은 정보 및 통신 장치가 인터넷을 통해 연결되어있을뿐만 아니라 모든 종류의 장치가 마침내 증가하고있는 IoT (Internet of Things) 시대입니다. "연결"은 편의성을 향상 시키지만 보안 위험에는 악의적 인 프로그램 포함 및 스푸핑과 같은 측정 값이 포함됩니다. 불법 은행 전송과 같은 가상 사회에서 전통적인 위험이 피해를 입었지만 IoT는 자동차를 포함한 다양한 시스템과 연결되며 손상되면 인간의 삶에 직접적인 영향을 미칩니다.
일반적으로 전자 장치는 LSI (대규모 통합 회로)에 내장 된 프로그램을 사용하여 작동합니다. 프로그램에 변조 된 경우 네트워크에 연결된 모든 장치가 위험에 처할 수 있습니다.
Mitsubishi Electric은 LSI 지문이라고 할 수있는 고유 한 ID를 생성하기 위해 제조 단계에서 발생하는 LSI의 개별 차이를 사용하는 IoT 시대의 보안 슬롯 나라 "을 연구하는 데 일찍 연구 해 왔습니다. 부분적으로 ID 생성, 암호화 및 암호 해독 회로를 공유함으로써 강력한 보안을 달성하는 것 외에도 회로 영역은 각 회로가 개별적으로 설치 될 때와 비교하여 약 1/3으로 감소되었습니다. 우리는 소셜 인프라에서 가정 기기에 이르기까지 IoT 장치의 적용을 위해 꾸준히 발전하고 있습니다.

LSI의 개인차를 이용하는 "복제 할 수없는 보이지 않는 ID 및 ID".

LSI가 동일한 회로 인 경우에도 과도 상태의 "글리치"전압 상승 패턴은 동일한 출력에 대해서도 개별 차이에 따라 다릅니다. 이 슬롯 나라은 이것을 사용하여 LSI의 지문이라고 할 수있는 고유 한 ID를 생성합니다.
LSI 내에서 기밀 정보를 보호하기위한 두 가지 조건이 있습니다. 첫 번째는 분해 및 LSI를 분석 할 때 정보가 누출되지 않는다는 것입니다. 지금까지 ID 정보를 암호화하여 비 휘발성 메모리 (전원 공급 장치 없이도 데이터를 보유 할 수있는 스토리지 요소)에 저장하는 것이 일반적이었습니다. 그러나 이것은 잠재적으로 분해 및 분석에 의해 메모리 정보를 도난 당할 수 있습니다. 이 슬롯 나라을 사용하면 LSI가 운영 될 때만 고유 한 ID가 나타나며 분해 되더라도 비밀 정보는 없습니다.
또 다른 조건은 "회로가 복제 되더라도 기밀 정보를 복제 할 수 없다"는 것입니다. "글리치"의 차이는 불규칙한 개인 차이로 인해 발생합니다. 다시 말해, 회로를 복제하더라도 동일한 ID가 될 수 없습니다. 이 슬롯 나라은 안전을 증명하는 두 가지 조건, 즉 보이지 않는 ID와 복제 할 수없는 ID를 충족합니다.

위험한 프로그램과 무단 액세스를 종료합니다.

고유 한 ID를 사용하면 위험한 프로그램이 장치에 혼합되는 것을 방지 할 수 있습니다. 예를 들어, 인터넷을 통해 장치로 프로그램을 보낼 때 프로그램은 고유 한 LSI ID로 해독 할 수 있도록 암호화하여 프로그램을 전송합니다. 고유 한 ID로 해독 할 수없는 프로그램이 전송되는 경우, 불법 프로그램으로 간주하고 운영을 거부함으로써 악의적 인 공격으로부터 장치를 보호합니다.
인증 키를 사용하는 또 다른 방법은 상대방을 인증하는 것입니다. 인증 키는 제조업체 및 기타에 의해 독립적으로 설정되며 장치의 신뢰성을 입증합니다.
서로 연결된 장치는 인증 키를 사용하여 임의의 숫자를 암호화하고 해독하여 상대방의 인증 키를 확인하고 동일한 인증 키가 있으면 연결을 허용합니다.
이 방법의 중요한 것은 인증 키입니다. 유출되면 무단 연결이 가능합니다. 따라서 인증 키를 그대로 저장하는 대신 암호화되고 고유 한 ID로 저장됩니다.