laitteistolliset

Laitteistolliset (laitteistollinen, hardware-based) viittaa ratkaisuisiin, joissa suurin osa logiikasta, toiminnallisuudesta tai turvasuojauksista toteutetaan fyysisissä laitteistokomponenteissa sen sijaan, että ne rakennettaisiin pääosin ohjelmiston varaan. Termiä käytetään monilla aloilla kuten tietotekniikassa, elektroniikassa ja turvallisuusalan sovelluksissa.

Käyttökohteita ja esimerkkejä ovat kryptografiaan ja avainhallintaan liittyvät ratkaisut sekä luotettavaa käynnistystä ja korttitason turvallisuutta korostavat järjestelmät. Tunnettuja laitteistollisia ratkaisuja ovat esimerkiksi Trusted Platform Module (TPM), Hardware Security Module (HSM), secure element -sirut sekä erilaiset suorituskykyä ja turvallisuutta parantavat ympäristöominaisuudet kuten ARM:n TrustZone tai Intelin SGX. Myös laitteistokiihdytys ja ohjelmistoa raskaat tehtävät toteuttavat piirit voivat olla esimerkkejä laitteistollisista ratkaisuista.

Ero ohjelmistopohjaisiin ratkaisuihin (software-based) on usein siinä, että laitteistolliset ratkaisut tarjoavat vahvemman suojan fyysisiltä ja side-channel -hyökkäyksiltä sekä erillisen, riippumattoman turvallisuustason, mikä voi parantaa sekä turvallisuutta että suorituskykyä. Toisaalta ne tuovat lisäkustannuksia, voivat rajoittaa päivityksiä ja joustavuutta sekä sitoa järjestelmän tiettyyn laitteistoon.

Laitteistolliset ratkaisut nähdään usein turvallisuus- ja suorituskykykriittisissä sovelluksissa, joissa luottamus, tamper-resistance ja avainhallinnan luotettavuus ovat keskeisiä vaatimuksia. Ne voivat täydentää tai korvata ohjelmistopohjaisia ratkaisuja, tarjoten erillisen, vahvan suojauskerroksen.