摘要 |
Die Erfindung betrifft ein Verfahren und eine Anordnung zur Verifikation von NV-Fuses sowie ein entsprechendes Computerprogrammprodukt und ein entsprechendes computerlesbares Speichermedium, die insbesondere genutzt werden können, um Angriffe auf die Smartcard-Security, welche EEPROM-Inhalte und damit auch die Inhalte von EEPROM-Fuses verändern, zu detektieren. Während der Reset-Phase werden die Fuses aus dem EEPROM ausgelesen. Dabei werden die nacheinander gelesenen Fuse-Werte automatisch verifiziert. Eine mögliche Realisierung ist zum Beispiel das Einspeisen der gelesenen Fuse-Werte in ein Signaturregister mit anschließendem Vergleich gegen einen Sollwert. Sollte die automatische Verifikation beispielsweise wegen unbefugt veränderten Fuses oder einem Angriff auf den Boot-Vorgang einen Fehler melden, können geeignete Sicherheitsmaßnahmen aktiviert werden.
|