Maskinvarebaserte

Maskinvarebaserte refererer til løsninger og komponenter som bruker maskinvare for å utføre funksjoner som ofte er blitt implementert i programvare. Hensikten er å oppnå bedre sikkerhet, ytelse eller pålitelighet ved å utnytte spesialiserte kretser og arkitekturer.

Typiske eksempler inkluderer strengkryptering og nøkkelhåndtering i hardware som Trusted Platform Module (TPM) og Hardware Security Module (HSM), som gir sikkert nøkkeloppbevarings- og signeringstilgang; secure enclaves og andre Trusted Execution Environments (TEEs) som isolerer kode og data fra resten av systemet; maskinvareakselerasjon for kryptografi gjennom funksjoner som AES-NI; maskinvarebasert tilfeldig tallgenerering; og maskinvarestøtte i prosessorer for virtuell maskinering (for eksempel Intel VT-x og AMD-V). Sikkerhetsfunksjoner som Secure Boot og attestering er også ofte implementert med maskinvarestøtte.

Fordeler ved maskinvarebaserte løsninger inkluderer forbedret sikkerhet gjennom fysisk isolasjon og motstandsdyktighet mot programvarebaserte angrep, samt høyere ytelse ved å avlaste prosessorressurser og tilby raske kryptografiske operasjoner. De kan også tilby tydeligere sikkerhetsgrenser mellom ulike deler av et system og enklere oppfyllelse av overholdelse av krav.

Utfordringer inkluderer kostnader og kompleksitet ved design, implementering og vedlikehold, avhengighet av leverandører og standarder, samt behovet for riktig integrasjon med eksisterende programvare og infrastruktur. Bruksområder spenner fra datasentre og finanssektoren til IoT og sikker oppstart av enheter.

Se også: maskinvarebasert sikkerhet, TPM, HSM, TEEs, Secure Boot, kryptografisk akselerasjon.