خواندن ۶ دقیقه·۶ سال پیش

Secure Element

اول از همه اینکه اصلا secure element چی هست؟

Secure Element (SE)

تراشه ای است که به گونه ای طراحی شده که از دسترسی غیرمجاز محافظت می شود و برای اجرای مجموعه محدودی از برنامه ها و همچنین ذخیره اطلاعات محرمانه و رمزنگاری استفاده می شود.

تلفنهای هوشمند ، تبلت ها و سایر دستگاه ها از Secure Element استفاده می کنند. این تراشه می تواند اطلاعاتی مانند PIN codes, passwords, ، اثر انگشت ، اطلاعات پرداخت و موارد دیگر را ذخیره و پردازش کند.

امنیت Secure Element

دسترسی محدود به تراشه محافظت قوی از Secure Element را تضمین می کند. اول اینکه ، هیچ برنامه ای بر روی آن قابل نصب نیست (تمام نرم افزارهای آن از قبل نصب شده است). دوم ، فقط برنامه های قابل اعتماد (به عنوان مثال ، کیف پول های دیجیتال مثل google wallet) و دستگاه ها (به عنوان مثال ، پایانه های POS) به تراشه دسترسی خواندن و یا نوشتن دارند. Secure Element همچنین برای مقابله با بسیاری از حملات شناخته شده ، به ویژه side-channel attacks. ، طراحی شده است.

موارد مورد استفاده از Secure Element

در زمینه های مختلفی که امنیت داده ها بسیار مهم است مورد استفاده قرار میگیرد.

Authentication

دسترسی به خدمات آنلاین نه تنها با نام کاربری و رمز عبور بلکه با احراز هویت قوی مبتنی بر اعتبارنامه هایی که در داخل تراشه ذخیره و پردازش می شوند ، قابل محافظت است. تأیید اعتبار Secure Element را می توان برای ورود به سرویس های مهم مانند VPN یا ایمیل های شرکتی اعمال کرد.

Digital signature

در واقع secure element می تواند کلیدهای امضای دیجیتالی اسناد یا سایر داده ها را ذخیره کرده و همچنین امضایی تولید کند. علاوه بر این ، کلید به جایی ارسال نمی شود ، بنابراین نمی تواند توسط برنامه های مخرب رهگیری شود.

Contactless payments

از Secure Element می توان برای پرداخت های بدون تماس با دستگاه تلفن همراه استفاده کرد. تمام اطلاعات پرداخت در تراشه امن ذخیره می شود که از فناوری NFCبرای برقراری ارتباط مستقیم با پایانه های پرداخت استفاده می کند.

Cryptocurrency wallets

استفاده از کیف پول به اصطلاح سرد مبتنی بر یک دستگاه تخصصی با تراشه Secure Element مطمئن ترین روش برای ذخیره کلیدهای رمزنگاری عمومی و خصوصی است.

Biometric data storage

از Secure Element در گذرنامه های بیومتریک نیز استفاده می شود. تراشه امن ذخیره امن داده های حساس را تضمین می کند.

https://virgool.io/p/nciqqiitjb38/(%D8%A8%D9%87%D8%A8%DB%8C%D8%A7%D9%86%DB%8C%D8%B3%D8%A7%D8%AF%D9%87%D8%A7%D8%AD%D8%B1%D8%A7%D8%B2%D9%87%D9%88%DB%8C%D8%AA%D8%A8%DB%8C%D9%88%D9%85%D8%AA%D8%B1%DB%8C%DA%A9%D8%AA%D8%A3%DB%8C%DB%8C%D8%AF%D9%87%D9%88%DB%8C%D8%AA%D8%B4%D9%85%D8%A7%D8%A8%D8%A7%D8%A7%D9%86%D8%AF%D8%A7%D8%B2%D9%87%E2%80%8C%DA%AF%DB%8C%D8%B1%DB%8C%D9%88%DB%8C%DA%98%DA%AF%DB%8C%E2%80%8C%D9%87%D8%A7%DB%8C%D9%85%D9%86%D8%AD%D8%B5%D8%B1%D8%A8%D9%87%E2%80%8C%D9%81%D8%B1%D8%AF%D8%A8%D8%AF%D9%86%D8%B4%D9%85%D8%A7%D9%85%DB%8C%E2%80%8C%D8%A8%D8%A7%D8%B4%D8%AF%D8%8C%DA%A9%D9%87%D9%BE%D8%B3%D8%A7%D8%B2%D8%B4%D9%86%D8%A7%D8%B3%D8%A7%DB%8C%DB%8C%D8%8C%D8%B4%D9%85%D8%A7%D8%B1%D8%A7%D8%A8%D9%87%D8%B3%D8%B1%D9%88%DB%8C%D8%B3%D8%8C%D8%A7%D9%BE%D9%84%DB%8C%DA%A9%DB%8C%D8%B4%D9%86%D8%8C%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87%D9%88%E2%80%A6%D9%88%D8%A7%D8%B1%D8%AF%D9%85%DB%8C%E2%80%8C%DA%A9%D9%86%D8%AF.%D8%A7%D8%AB%D8%B1%D8%A7%D9%86%DA%AF%D8%B4%D8%AA%DB%8C%DA%A9%DB%8C%D8%A7%D8%B2%D9%85%D8%B9%D8%B1%D9%88%D9%81%D8%AA%D8%B1%DB%8C%D9%86%D8%A7%D9%86%D9%88%D8%A7%D8%B9%D8%A8%DB%8C%D9%88%D9%85%D8%AA%D8%B1%DB%8C%DA%A9%D9%87%D8%A7%D8%A7%D8%B3%D8%AA%DA%A9%D9%87%D8%AF%D8%B1%D8%A7%DB%8C%D9%86%D8%B1%D9%88%D8%B4%DA%A9%D8%A7%D8%B1%D8%A8%D8%B1%D9%85%DB%8C%D8%A8%D8%A7%DB%8C%D8%B3%D8%AA%D8%A7%D9%86%DA%AF%D8%B4%D8%AA%D8%AE%D9%88%D8%AF%D8%B1%D8%A7%D8%B1%D9%88%D9%8A%D8%B3%D8%B7%D8%AD%D8%B3%D9%86%D8%B3%D9%88%D8%B1%D8%A8%DB%8C%D9%88%D9%85%D8%AA%D8%B1%DB%8C%DA%A9%D9%82%D8%B1%D8%A7%D8%B1%D8%AF%D9%87%D8%AF.%D8%A8%D8%B9%D8%AF%D8%A7%D8%B2%D8%A7%D9%86%D8%AC%D8%A7%D9%85%DB%8C%DA%A9%D8%A7%D9%86%D8%B7%D8%A8%D8%A7%D9%82%D9%85%D9%88%D9%81%D9%82%D8%8C%DA%A9%D8%A7%D8%B1%D8%A8%D8%B1%D9%85%DB%8C%D8%AA%D9%88%D8%A7%D9%86%D8%AF%D8%A8%D9%87%D8%A8%D8%B1%D9%86%D8%A7%D9%85%D9%87%D9%87%D8%A7%D8%8C%D9%81%D8%A7%DB%8C%D9%84%D9%87%D8%A7%DB%8C%D8%A7%D8%AF%DB%8C%DA%AF%D8%B1%D9%85%D9%86%D8%A7%D8%A8%D8%B9%D8%B3%DB%8C%D8%B3%D8%AA%D9%85%D8%AF%D8%B3%D8%AA%D8%B1%D8%B3%DB%8C%DB%8C%D8%A7%D8%A8%D8%AF.%D9%85%D8%AF%D8%AA%D8%B2%D9%85%D8%A7%D9%86%D8%A7%D8%B3%D8%AA%D8%A7%D9%86%D8%AF%D8%A7%D8%B1%D8%AF%D8%A8%D8%B1%D8%A7%D9%8A%D8%AA%D8%B5%D8%AF%DB%8C%D9%82%D9%87%D9%88%DB%8C%D8%AA%D8%A7%D8%B2%D8%B2%D9%85%D8%A7%D9%86%D8%A7%D8%B9%D9%84%D8%A7%D9%86%D8%B3%DB%8C%D8%B3%D8%AA%D9%85%D8%8C%D8%AF%D9%88%D8%AA%D8%A7%D8%B3%D9%87%D8%AB%D8%A7%D9%86%DB%8C%D9%87%D8%A7%D8%B3%D8%AA.)

نتیجه

اعتبار پرداخت شما در تراشه ای به نام Secure Element موجود در تلفن شما ذخیره می شود. Secure Element از سیستم عامل و سخت افزار اصلی تلفن شما جدا شده است. فقط برنامه های مجاز مانند Google Wallet می توانند برای شروع معامله به عنصر ایمن دسترسی داشته باشند.

حتی خود Google Wallet دسترسی بسیار محدودی به عنصر امن دارد و نمی تواند داده ها را از حافظه خود بخواند یا بنویسد. چندین سطح حفاظت از داده های ذخیره شده در Secure Element وجود دارد و در سطح سخت افزاری از جاسوسی یا دستکاری محافظت می شود.

بنابراین اساساً ... شما به این SecureElement دسترسی ندارید. شاید گفتگو با تولیدکنندگان تلفن برای دسترسی به شما / راه های دسترسی به SecureElement شما را قادر به انجام این کار کند ... اما من فکر می کنم این از محدوده شما خارج باشد

از زمانی که برای خواندن این مقاله گذاشتین سپاسگزارم و اگر مطالبی و نکته ای که این مقاله را پوشش بیشتری میدهد کامنت بزارید ممنون میشم.

موفق باشید

https://medium.com/iotrust/secure-element-technology-fc1216abb222

https://encyclopedia.kaspersky.com/glossary/secure-element/