2.3.9 AR/Arquitecturas de Procesador Seguras

Temas:
Core

• Principios de Hardware Seguro:
  1. Análisis de Riesgos de Seguridad, Protección de Activos y Modelo de Amenazas
  2. Aceleración Criptográfica con Hardware
  3. Soporte para virtualización (por ejemplo, aislamiento de SO)
• Raíces de confianza en hardware, Funciones Físicamente No Clonables (PUF)
• Generadores de Números Aleatorios por Hardware
• Extensiones de protección de memoria:
  1. Verificación de límites de puntero en tiempo de ejecución (por ejemplo, desbordamiento de búfer)
  2. Protección a nivel microarquitectónico
  3. Protección a nivel de ISA
• Entorno de Ejecución Confiable (TEE):
  1. Protecciones de Base de Computadora Confiable
  2. Protección de máquinas virtuales
  3. Protección de contenedores
  4. Módulos de software confiables (Enclaves)
• Cifrado homomórfico para procesamiento de datos que preserva la privacidad

Aprendizaje esperado (Learning Outcomes):
Core:

1. Discutir principios de hardware seguro, explorando un marco para análisis de riesgos y protección de activos [Debatir]
2. Resumir cómo las Funciones Físicamente No Clonables (PUF) pueden ser un identificador único de dispositivo en aplicaciones de seguridad [Resumir]
3. Distinguir un generador de números aleatorios con soporte de hardware dedicado de generadores sin hardware dedicado a generar entropía [Distinguir]
4. Enumerar las ventajas y desventajas de la protección de memoria a nivel de ISA [Listar/Enumerar]
5. Describir problemas de diseño clave de un entorno de ejecución confiable (TEE) para soportar máquinas virtuales [Describir]