پژواک بر روی یک تراشه – سیستم‌های نهفته امن در رمزنگاری ۲۰۲۰
Echo on a Chip – Secure Embedded Systems in Cryptography 2020

با تکیه بر سیر تحول تاریخی به‌اصطلاح «تراشه‌های رمزنگاری»، تحول کنونی در رمزنگاری، تغییرات، نوآوری‌ها و طراحی‌های فرآیندی جدید متعددی را در این حوزه نشان می‌دهد که باید در طراحی سخت‌افزاری ریزپردازنده‌ها و ریزکنترل‌گرها برای یک سیستم تعبیه‌شده امن نیز ادغام شوند. با استفاده از نمونه‌ای از پروتکل رمزنگاری Echo، طراحی یک معماری سخت‌افزاری مبتنی بر سه تراشه ارائه شده است: تراشه مرکزی Echo شماره 1، یک «محیط اجرای قابل اعتماد» (TEE) را نشان می‌دهد که برای فرآیندهای تبدیل متن ساده به متن رمزگذاری‌شده به اینترنت متصل نیست و قرار است تقریباً اصیل باقی بماند تا از تزریق نرم‌افزار یا بارگذاری احتمالی نسخه‌های متن ساده جلوگیری شود. مشخصات فنی هر سه ریزپردازنده به تفصیل شرح داده شده است. پارادایم تثبیت‌شده جداسازی، به عنوان یک ویژگی امنیتی شناخته شده و به عنوان درکی برای نسل بعدی ریزکنترل‌گرها در حوزه پیام‌رسانی موبایل تحت اصطلاح فنی “Going the Extra Mile” مورد بحث قرار می‌گیرد. سپس این معماری امنیتی در چارچوب هفت مورد خطر فعلی مختلف با این نتیجه تلفیقی مورد بحث قرار می‌گیرد که مدل شناخته‌شده OSI (اتصال متقابل سیستم‌های باز) به مدل معماری امن، با علامت اختصاری SAM، گسترش می‌یابد.

Based on the historical development of so-called Crypto Chips, the current Transformation of Cryptography shows numerous changes, innovations and new process designs in the field of Cryptography, which also need to be integrated in a hardware design of Microprocessors and Microcontrollers for a Secure Embedded System. Using the example of the encrypting Echo protocol, a design of a hardware architecture based on three Chips is presented: The central Echo Chip #1 represents a “Trusted Execution Environment” (TEE), which is not connected to the Internet for the conversion processes from plain text to cipher text and is supposed to remain quasi original, to prevent software injections or possible uploads of copies of the plain text. The technical specifications of all three microprocessors are described in detail. The established paradigm of separation is recognized as a security feature and discussed as a perception for a Next Generation of Microcontrollers in the field of Mobile Messaging under the technical term “Going the Extra Mile”. This security architecture is then discussed in the context of seven different current risk cases with the consolidated result that the well-known OSI (Open Systems Interconnection) Model is expanded to the Secure Architecture Model, abbreviated SAM.