العنصر الآمن هو نوع من شرائح الأجهزة التي تشغل عددًا محددًا من التطبيقات.
العنصر الآمن (SE) عبارة عن شريحة أجهزة مصممة لتشغيل عدد محدد من التطبيقات ودعم الوصول المتحكم فيه وتخزين البيانات السرية. تعتبر شريحة المعالج الدقيق للعنصر الآمن مثالية للتعامل مع معلومات الدفع وأرقام التعريف الشخصية (PIN) وكلمات المرور والمعلومات الحساسة الأخرى حسب مجال التطبيق الخاص بها. في التشفير ، يتم استخدامه في الغالب لإغلاق المفتاح الخاص وحمايته بشكل دائم في محافظ الأجهزة مثل Ledger و CoolWallet ويأتي مع تصنيف CC EAL التعسفي إلى حد كبير من 1-7.
على سبيل المثال ، عند استخدامها في صناعة الهوية ، يتفاعل SE مع الشهادات والبيانات البيومترية. تتضمن بعض الأجهزة التي تستخدم تقنية SE الهواتف المحمولة والمحافظ الباردة.
الميزة الرئيسية للعنصر الآمن هي تقييد الوصول ، مما يسمح له بتوفير أمان لا مثيل له. تعمل الشريحة على تحسين هذا الأمان من خلال استيعاب البرامج المثبتة مسبقًا فقط والحد من امتيازات القراءة و / أو الكتابة للأجهزة والتطبيقات الموثوقة مثل محطات نقطة البيع والتخزين الافتراضي.
تأتي العناصر الآمنة بأشكال مختلفة ، مثل بطاقات الدوائر المتكاملة العالمية UICCs وبطاقات أجهزة microSD. بالإضافة إلى ذلك ، يتوفر SE مع خيار التضمين الذي يتيح تثبيته على اللوحة الأم للجهاز. يمكن أن تكون هذه الفئة من العناصر الآمنة إما مدمجة UICCs أو SEs مضمنة.
علاوة على ذلك ، تعمل أشكال أخرى من SE على السحابة ، مما يقلل من تكلفة تشغيل شريحة أجهزة فعلية على جهاز مضيف. بالإضافة إلى ذلك ، يوفر SE المستند إلى السحابة تجربة مستخدم سلسة دون التخلي عن الأمان الذي توفره المعالجات الدقيقة.
عند تطبيقه على مستوى الأجهزة ، يكون SE قادرًا على اكتشاف التعديلات ومحاولات القرصنة. تشمل الميزات الأخرى توفير ذاكرة آمنة لتخزين البيانات الخاصة الهامة مثل مفاتيح التشفير وتوليد مجموعات المفاتيح لدفع التشفير غير المتماثل.
يعد SE أمرًا بالغ الأهمية في المجالات الحيوية مثل المصادقة والتوقيعات الرقمية والمدفوعات بدون تلامس أو NFC ومحافظ العملات المشفرة وتخزين البيانات الحيوية وما إلى ذلك.
العودة لقائمة المصطلحات الرئيسية
