laitteistopohjaisia

Laitteistopohjaisia tarkoittaa ratkaisuja, joissa toiminta ja turvallisuusperusteet määräytyvät ensisijaisesti laitteiston avulla sen ohjelmiston sijaan. Termiä käytetään erottamaan laitteistopohjaiset ratkaisut ohjelmistopohjaisista tai hybridiratkaisuista, joissa sekä laitteisto että ohjelmisto osallistuvat toimintaan.

Tyypillisiä kohteita ovat kryptografiset laitteistot kuten HSM- eli salauslaitteistot, TPM-moduulit sekä muut avainhallintaratkaisut, jotka tarjoavat suojatun avainten säilytyksen ja nopean kryptografisen suorituskyvyn. Toisaalla laitteistokiihdytystä käytetään yleisesti ASIC- ja FPGA-pohjaisissa ratkaisuissa sekä grafiikkaprosessoinnissa tekoälyn, verkon käsittelyn tai muun raskaan laskennan nopeuttamiseksi. Laitteistopohjaisia ratkaisuja hyödynnetään sekä perinteisissä järjestelmissä että sulautetuissa ympäristöissä.

Edut ovat parempi suorituskyky, alhaisempi viive sekä energiatehokkuus ja usein parantunut turvallisuus fyysisen eristyksen ja avainten turvallisen säilyttämisen kautta. Haittoja ovat korkeat alku- ja ylläpitokustannukset, vähemmän joustavuus ja mahdollinen riippuvuus tietystä toimittajasta sekä yhteensopivuusongelmat vanhojen järjestelmien kanssa.

Suunnittelussa on kiinnitettävä huomiota yhteensopivuuteen, turvallisuussäädöksiin ja hallittavuuteen sekä tuotantoketjujen turvallisuuteen. Yleisiä viitekehyksiä ovat esimerkiksi FIPS 140-3, Common Criteria sekä standardien ja rajapintojen yhteensopivuus ohjelmiston kanssa. Laitteistopohjaiset ratkaisut nähdään yhä keskeisempänä osana turvallisuuden ja suorituskyvyn vaatimusten täyttämistä erityisesti pilvi- ja IoT-kontekstissa sekä tekoälyä hyödyntävissä järjestelmissä.