ハードウェア ウォレットのセキュリティ チップは、通常、セキュア エレメント (SE) を指します。 SE は改ざん防止マイクロプロセッサ チップであり、独自のセキュリティ コンポーネントとチップ オペレーティング システム (COS) を介してデータ、暗号化および復号化操作を安全に保存できます。セキュリティ チップは、IC カード、SD カード、SIM カード、eSE、USB セキュリティ キー、ウェアラブル デバイスなどで一般的に使用されています。
チップのセキュリティをどのように測定しますか?
1999 年、国際標準化機構 (ISO) は、フレームワーク ISO/IEC 15408 - 情報技術 - セキュリティ技術 - IT セキュリティの評価基準 (コモン クライテリアまたは CC とも呼ばれます) を確立しました。
CC は、世界で最も厳格なセキュリティ システム評価ガイドラインであり、IT 製品およびシステムのセキュリティ機能に関する一連の要件を含み、IT 製品のセキュリティに対するユーザーの信頼を高め、システムのセキュリティを促進し、評価の繰り返しを排除します。
数値グレード ((EAL1 から EAL7) は、コモン クライテリアのセキュリティ評価を完了すると、セキュリティ チップに割り当てられます。レベルが高いほど、より多くのセキュリティ保証要件を満たす必要があります。また、各保証レベルは、複数の観点から評価する必要があります。
EAL4+ および EAL5+ 製品は金融業界で一般的に使用されており、EAL 6+ は軍事レベルに達しています。
imKey Pro は CC EAL6 + セキュリティ チップを使用し、次のセキュリティ機能を備えています。
- 組み込みの真の乱数ジェネレーター。
- デュアルコア CPU、プログラム実行用に 1 つ、セキュリティ検出用に 1 つ。
- すべての CPU レジスタにはマスク機能があります。
- すべての NVM と RAM は暗号化され、特別な完全性検証保護を備えています。
- 温度、電圧、周波数、光センサーと特別な保護ネットを装備。
- DES、AES、PKI操作用のコプロセッサを搭載。
暗号資産のセキュリティの鍵は、実際には乱数の文字列である秘密鍵です。乱数のセキュリティは、秘密鍵のセキュリティに直接影響します。 imKey に組み込まれているチップは、通常、熱雑音から乱数を生成する真の乱数生成器を使用します。ランダム性が高く、セキュリティレベルが高く、予測が困難です。したがって、秘密鍵のセキュリティが保証されているため、imKey を介して保存された資産のセキュリティが保証されます。
