IBM: Система физической защиты криптографических ключей и кодов

Система физической защиты криптографических ключей и кодов призвана обеспечить защиту ключей и кодов шифрования данных на любой платформе. При этом не имеет значения, находится ли информация в облаке или в корпоративном хранилище, утверждают в IBM.

С целью защиты криптографических ключей и кодов от физического взлома применяются элементы схемы на слоях печатной платы или другой слоистой структуры. Дополнительные слои выступают внешними физическими барьерами и располагаются таким образом, чтобы предотвратить доступ к слоям, непосредственно содержащим ключи и коды. При этом материалы, из которых состоит схема, не поддаются обнаружению при помощи рентгеновских лучей или акустической микроскопии.

2017: Получение патента

8 августа 2017 года корпорация IBM объявила о том, что инженеры компании получили патент (№8 938 627, США) «Многослойная структура защиты и метод обеспечения безопасности криптографических ключей и кода». В компании предложили оригинальный способ использования физических свойств печатной платы с целью повышения степени защиты криптографических ключей и кодов. Запатентованная система не требует применения смолы или других материалов для заключения в оболочку модуля или блока, содержащего ключи и коды. Благодаря этому можно оптимизировать процесс производства и сократить вероятность ремонта за счет повышения прочности, утверждают в IBM.

Главная задача системы безопасности — защита криптографических ключей и кодов, используемых для шифрования и декодирования данных. В случае, когда они размещены в модулях электронного устройства, важно предотвратить возможность физического взлома или доступа к этим модулям. Традиционные подходы к предотвращению взлома обычно используют помещение или заливку модулей в пластмассу или эпоксидную смолу. По информации IBM, эти методы, как правило, эффективны, однако в процессе производства остается ряд других нерешенных проблем, например, возможная деформация и повреждение печатных плат в процессе производства, в то время как защитная оболочка модулей еще не затвердела.

Запатентованный метод IBM использует для шифрования криптографических ключей и кодов элементы схемы на слоях печатной платы или другой слоистой структуры. Как пояснили в корпорации, дополнительные слои печатной платы или ламинированной структуры располагаются сверху и снизу слоев, содержащих ключи и коды. Они выступают в качестве физических барьеров для доступа. Защитные элементы могут размещаться произвольным образом и в любых местах печатной платы или слоистой структуры с целью предотвращения обнаружения или попытки доступа. Используемая при таком подходе схема состоит из материалов, которые невозможно выявить с помощью рентгеновских лучей или акустической микроскопии. Таким образом, система предлагает оптимизированную защиту ключей и кодов.