Модели жизненного цикла и угрозы безопасности микросхемы во время ее разработки и эксплуатации

DOI: 10.21293/1818-0442-2023-26-1-76-81

Скачать текст статьи в формате PDF

Скачать JATS xml

Аннотация: Рост устройств интернета вещей показал необходимость развития направления информационной безопасности в области разработки и эксплуатации микросхем, так как вокруг последних и строятся современные информационные системы. В данной статье представлен жизненный цикл защищенных микросхем, используемых в качестве корня доверия (Root of Trust) информационных систем. Описаны основные этапы жизненного цикла защищенных микросхем, а именно модели жизненного цикла во время разработки и во время эксплуатации конечным пользователем.

Ключевые слова: безопасность, модуль безопасности, жизненный цикл, защищенные микроконтроллеры

Сведения о финансировании: Статья подготовлена в рамках реализации программы ЛИЦ  «Доверенные сенсорные системы» (Договор № 009/20 от 10.04.2020) при финансовой поддержке Минкомсвязи России и АО «РВК». Идентификатор соглашения о предоставлении субсидии – 0000000007119P190002.

Библиография статьи:
Беляков Д. С. Модели жизненного цикла и угрозы безопасности микросхемы во время ее разработки и эксплуатации / Д. С. Беляков [и др.] // Доклады Томского государственного университета систем управления и радиоэлектроники. – 2023. – Т. 26, № 1. – С. 76–81. DOI: 10.21293/1818-0442-2023-26-1-76-81

Авторы и правообладатели:

  • Беляков Д. С. , Томский государственный университет систем управления и радиоэлектроники (Томск, Россия)
  • Калинин Е. О. , Томский государственный университет систем управления и радиоэлектроники (Томск, Россия)
  • Конев А. А. , Томский государственный университет систем управления и радиоэлектроники (Томск, Россия)
  • Шелупанов А. А. , Томский государственный университет систем управления и радиоэлектроники (Томск, Россия)
  • Мицель А. А. , Томский государственный университет систем управления и радиоэлектроники (Томск, Россия)

  • 1. Bhaiyat H. The Emergence of IIoT and its Cyber Security Issues in Critical Information Infrastructure / H. Bhaiyat, S. Sithungu // European Conference on Cyber Warfare and Security. – 2022. – Vol. 21, No. 1. – PР. 46–51.
  • 2. Noseda M. Performance Analysis of Secure Elements for IoT / M. Noseda, L. Zimmerli, T. Schläpfer, A. Rüst // IoT. – 2021. – Vol. 3, No. 1. – РP. 1–28.
  • 3. Ebad S.A. Exploring How to Apply Secure Software Design Principles // IEEE Access. – 2022. – Vol. 10. – РP. 128983–128993.
  • 4. Intent-Driven Secure System Design: Methodology and Implementation / S.E. Ooi, R. Beuran, T. Kuroda, T. Kuwahara, R. Hotchi, N. Fujita, Y. Tan // Computers & Security – 2022 – Vol. 124. – Р. 102955.
  • 5. Threat Model for IoT Systems on the Example of OpenUNB Protocol / A. Shelupanov, A. Konev, T. Kosachenko, D. Dudkin // International Journal of Emerging Trends in Engineering Research. – 2019. – Vol. 7, No. 9. – PР. 283–290.
  • 6. Модель жизненного цикла системы защиты информации / А.А. Конев, Т.Е. Минеева, М.Л. Соловьёв, А.А. Шелупанов, М.П. Силич // Безопасность информационных технологий. – 2018. – Т. 25, № 4. – С. 34–41.
  • 7. Alenezi M. Security Risks in the Software Development Lifecycle / M. Alenezi S. Almuairfi // International Journal of Recent Technology and Engineering (IJRTE). Blue Eyes Intelligence Engineering and Sciences Engineering and Sciences Publication (BEIESP). – 2019. – Vol. 8, No. 3. – РP. 7048–7055.
  • 8. Модель угроз безопасности, возникающих при управлении системой защиты информации / М.Л. Соловьев, Т.Е. Минеева, А.А. Конев, Д.Н. Буинцев // Доклады ТУСУР. – 2019. – Т. 22, № 3. – С. 31–36.
  • 9. Computer network threat modelling / A. Novokhrestov, A. Konev, A. Shelupanov, A. Buymov // IOP Conf. Series: Journal of Physics: Conf. Series. – 2020. – Vol. 1488, No. 1. – P. 6.
  • 10. Yousefnezhad N. Security in product lifecycle of IoT devices: A survey / N. Yousefnezhad, A. Malhi, K. Främling // Journal of Network and Computer Applications. – 2020. – Vol. 171. – P. 102779.
  • 11. ГОСТ Р 57193–2016 Процессы жизненного цикла систем [Электронный ресурс]. – Режим доступа: https://docs.cntd.ru/document/1200141163, свободный (дата обращения: 10.11.2022).
  • 12. Trending IC design directions in 2022 / C.-H. Chan, L. Cheng, W. Deng, P. Feng, L. Geng, M. Huang, H. Jia, L. Jie, K.-M. Lei, X. Liu, X. Liu, Y. Liu, Y. Lu, K. Nie, D. Pan, N. Qi, S.-W. Sin, N. Sun // Journal of Semiconductors. IOP Publishing. – 2022. – Vol. 43, No. 7. – P. 071401.
  • 13. El Jaouhari S. Secure firmware Over-The-Air updates for IoT / S. El Jaouhari, E. Bouvet // Survey, challenges, and discussions // Internet of Things. – 2022. – Vol. 18. – P. 100508.
  • 14. Mathur S. Internet of Things (IoT) and PKI-Based Security Architecture / S. Mathur, A. Arora // Industrial Internet of Things and Cyber-Physical Systems. – 2020. – РP. 25–46.
  • 15. ГОСТ Р 56939–2016. Угрозы безопасности информации при разработке программного обеспечения [Электронный ресурс]. – Режим доступа: https://docs.cntd.ru/document/12001355258, свободный (дата обращения: 10.11.2022).
Адрес редакции

  634050, г. Томск, пр. Ленина, 40, МК, каб. 310/2

  (3822) 701-582, внутр.: 1456

  journal@tusur.ru