하드웨어 지갑의 보안 칩은 일반적으로 SE(보안 요소)를 나타냅니다. SE는 고유한 보안 구성 요소와 칩 운영 체제(COS)를 통해 데이터, 암호화 및 암호 해독 작업을 안전하게 저장할 수 있는 변조 방지 마이크로프로세서 칩입니다. 보안 칩은 일반적으로 IC 카드, SD 카드, SIM 카드, eSE, USB 보안 키, 웨어러블 장치 등에 사용됩니다.
칩의 보안을 어떻게 측정합니까?
1999년에 국제 표준화 기구(ISO)는 IT 보안을 위한 프레임워크인 ISO/IEC 15408 - 정보 기술 -- 보안 기술 -- 평가 기준(Common Criteria 또는 CC라고도 함)을 수립했습니다.
세계에서 가장 엄격한 보안 시스템 평가 지침인 CC는 IT 제품 및 시스템의 보안 기능에 대한 요구 사항 집합을 포함하고 IT 제품의 보안에 대한 사용자의 신뢰를 높이고 시스템 보안을 촉진하며 반복적인 평가를 제거합니다.
보안 칩은 Common Criteria 보안 평가를 완료한 후 숫자 등급(EAL1 ~ EAL7)을 부여합니다. 등급이 높을수록 더 많은 보안 보증 요구 사항을 충족해야 하며, 각 보증 등급은 여러 관점에서 평가되어야 합니다.
EAL4+ 및 EAL5+ 제품은 금융 산업에서 일반적으로 사용되며 EAL 6+는 군대 수준에 도달했습니다.
imKey Pro는 CC EAL6 + 보안 칩을 사용하며 다음과 같은 보안 기능이 있습니다.
- 내장된 실제 난수 생성기;
- 듀얼 코어 CPU, 하나는 프로그램 실행용, 하나는 보안 감지용;
- 모든 CPU 레지스터에는 마스크 기능이 있습니다.
- 모든 NVM 및 RAM은 암호화되며 특별한 무결성 검증 보호 기능이 있습니다.
- 온도, 전압, 주파수, 광 센서 및 특수 보호망을 갖추고 있습니다.
- DES, AES 및 PKI 작업을 위한 보조 프로세서가 장착되어 있습니다.
암호화 자산 보안의 핵심은 실제로 난수 문자열인 개인 키입니다. 난수의 보안은 개인 키의 보안에 직접적인 영향을 미칩니다. imKey에 내장된 칩은 일반적으로 열 노이즈에서 난수를 생성하는 진정한 난수 생성기를 사용합니다. 무작위성이 강하고 보안 수준이 높으며 예측하기 어렵습니다. 따라서 imKey를 통해 저장된 자산의 보안은 개인 키의 보안이 보장되므로 보장됩니다.
