أمان الأجهزة

📅 آخر تحديث: ١٨ يوليو ٢٠٢٦
✍️ نُشر في: ١٨ يوليو ٢٠٢٦
الموسوعة الحرة

أمن الأجهزة هو تخصص نشأ من هندسة التشفير، ويشمل تصميم الأجهزة ، والتحكم في الوصول ، والحوسبة الآمنة متعددة الأطراف ، وتخزين المفاتيح الآمن، وضمان صحة الشفرة، وتدابير لضمان أمن سلسلة التوريد التي قامت بتصنيع المنتج، من بين أمور أخرى. [ 1 ] [ 2 ] [ 3 ] [ 4 ]

وحدة أمان الأجهزة (HSM) هي جهاز حاسوبي مادي يحمي ويدير المفاتيح الرقمية لضمان مصادقة قوية ويوفر معالجة التشفير . تأتي هذه الوحدات عادةً على شكل بطاقة قابلة للتوصيل أو جهاز خارجي يتصل مباشرةً بجهاز كمبيوتر أو خادم شبكة .

يرى بعض المتخصصين في هذا المجال أن الفرق الرئيسي بين أمن الأجهزة وأمن البرمجيات يكمن في أن أمن الأجهزة يُنفذ باستخدام منطق "غير تورينج " ( منطق توافقي خام أو آلات حالة بسيطة ). ويستخدم أحد هذه الأساليب، المعروف باسم "الأمن الصلب"، مصفوفات البوابات المنطقية القابلة للبرمجة (FPGAs) لتنفيذ ضوابط أمنية غير تورينج، وذلك كوسيلة للجمع بين أمان الأجهزة ومرونة البرمجيات. [ 5 ]

تُعدّ الأبواب الخلفية للأجهزة أبوابًا خلفية في الأجهزة . ومن الناحية المفاهيمية، فإن حصان طروادة للأجهزة (HT) هو تعديل خبيث للنظام الإلكتروني ، وخاصة في سياق الدوائر المتكاملة . [ 1 ] [ 3 ]

الوظيفة المادية غير القابلة للاستنساخ (PUF) [ 6 ] [ 7 ] هي كيان مادي مُجسّد في بنية مادية، يسهل تقييمه ولكن يصعب التنبؤ به. علاوة على ذلك، يجب أن يكون تصنيع جهاز PUF الفردي سهلاً، ولكن من المستحيل عمليًا تكراره، حتى مع معرفة عملية التصنيع نفسها. من هذا المنطلق، تُعدّ الوظيفة المادية نظيرًا للوظيفة أحادية الاتجاه . قد يكون مصطلح "الوظيفة المادية غير القابلة للاستنساخ" مُضللاً بعض الشيء، إذ أن بعض وظائف PUF قابلة للاستنساخ، ومعظمها يتسم بالتشويش، وبالتالي لا يُلبي متطلبات الوظيفة . تُنفّذ وظائف PUF اليوم عادةً في الدوائر المتكاملة ، وتُستخدم عادةً في التطبيقات ذات متطلبات الأمان العالية.

تحدث العديد من الهجمات على البيانات والموارد الحساسة التي أبلغت عنها المنظمات من داخل المنظمة نفسها. [ 8 ]

انظر أيضاً

مراجع

  1. 1 2 موخوبادهياي، ديبديب؛ تشاكرابورتي، راجات سوبرا (2014). أمان الأجهزة: التصميم والتهديدات والضمانات . الصحافة اتفاقية حقوق الطفل. رقم ISBN 9781439895849تم الاطلاع عليه بتاريخ 3 يونيو 2017 .
  2. ↑ "أمن الأجهزة في إنترنت الأشياء - تصميم الحوسبة المدمجة" . embedded-computing.com . مؤرشف من الأصل بتاريخ 18 يونيو 2017. تم الاطلاع عليه بتاريخ 3 يونيو 2017 .
  3. 1 2 روستامي، م.؛ كوشانفر، ف.؛ كاري، ر. (أغسطس 2014). "مقدمة في أمن الأجهزة: النماذج والأساليب والمقاييس". وقائع معهد مهندسي الكهرباء والإلكترونيات . 102 (8): 1283-1295 . doi : 10.1109/jproc.2014.2335155 . ISSN 0018-9219 . S2CID 16430074 .  
  4. ↑ راجندران، ج.؛ سينانوغلو، أ.؛ كاري، ر. (أغسطس 2014). "استعادة الثقة في تصميم الدوائر المتكاملة واسعة النطاق: تقنيات التصميم من أجل الثقة" . وقائع معهد مهندسي الكهرباء والإلكترونيات . 102 (8): 1266-1282 . doi : 10.1109/jproc.2014.2332154 . ISSN 0018-9219 . 
  5. ↑ كوك، جيمس (22 يونيو 2019). "الشركات البريطانية الناشئة تتسابق مع نظيراتها الأمريكية لتطوير رقائق حاسوبية فائقة الأمان لمواجهة المتسللين" . صحيفة التلغراف . الرقم الدولي الموحد للدوريات 0307-1235 . مؤرشف من الأصل في 28 يونيو 2019. تاريخ الاسترجاع 27 أغسطس 2019 . 
  6. ↑ صادقي، أحمد رضا؛ نقاش، ديفيد (2010). نحو أمن متأصل في الأجهزة: الأسس والتطبيق . سبرينغر ساينس آند بيزنس ميديا. ISBN 9783642144523تم الاطلاع عليه بتاريخ 3 يونيو 2017 .
  7. ^ "أمن الأجهزة – Fraunhofer AISEC" . معهد فراونهوفر für Angewandte und Integrierte Sicherheit (باللغة الألمانية). مؤرشفة من الأصلي في 4 ديسمبر 2020 . تم الاسترجاع في 3 يونيو 2017 .
  8. ↑ "أمن الأجهزة" . web.mit.edu . مؤرشف من الأصل بتاريخ 22 مايو 2017. تم الاطلاع عليه بتاريخ 3 يونيو 2017 .
  • الأمن المحكم: أمن عملي غير قائم على آلة تورينج للقضاء على التهديدات - مخطط مفهوم "الأمن المحكم