Editorial Ilmu Komputer & AI
Akar Kepercayaan Lintas Lapisan: Mengintegrasikan Biometrik, PUF, dan Obfuskasi Perangkat Keras
Masalah inti
Sistem cyber–physical, Internet-of-Things (IoT), wearable, dan edge modern semakin menuntut kepercayaan pada tiga entitas yang berbeda: manusia yang meminta akses, perangkat fisik yang menjalankan komputasi, dan fungsi perangkat keras yang diizinkan beroperasi. Kebutuhan ini biasanya dikaji di komunitas yang terpisah. Biometrik menetapkan identitas manusia tetapi tetap rentan terhadap serangan presentasi, variabilitas antar-pengguna, kebocoran templat, dan keterbatasan revokabilitas. Physical unclonable function (PUF) menyediakan identitas fisik spesifik perangkat dan derivasi rahasia sesuai permintaan, namun harus mengatasi ketidakstabilan lingkungan, paparan helper data, side channel, dan serangan pemodelan. Obfuskasi perangkat keras dan logic locking mengondisikan perilaku sirkuit yang benar pada rahasia aktivasi, tetapi menghadapi serangan oracle-guided, aproksimatif, struktural, removal, dan fisik.
Survei ini mengembangkan pandangan terpadu manusia–perangkat–fungsi tentang kepercayaan. Alih-alih memperlakukan pencocokan biometrik, pembangkitan kunci PUF, dan logic locking sebagai primitif yang terisolasi, survei ini menguraikan masing-masing ke dalam rantai pemrosesan lengkap
Inovasi
Survei ini melaporkan taksonomi primitif, komposisi, dan serangan. Biometrik dicirikan oleh serangan presentasi, variabilitas antar-pengguna, kebocoran templat, dan keterbatasan revokabilitas. PUF dicirikan oleh ketidakstabilan lingkungan, paparan helper data, side channel, dan serangan pemodelan. Obfuskasi perangkat keras dan logic locking dicirikan oleh serangan oracle-guided, aproksimatif, struktural, removal, dan fisik.
Komposisi berpasangan mengungkap sinergi sekaligus kerentanan baru. Komposisi biometrik–PUF memungkinkan rekonstruksi kunci biometrik yang terikat pada perangkat, tetapi propagasi galat lintas lapisan dapat memperkuat false reject. Komposisi PUF–obfuskasi mengikat aktivasi pada rahasia spesifik perangkat, namun paparan helper data dapat melemahkan rahasia aktivasi. Komposisi biometrik–obfuskasi mengikat fungsi pada identitas pengguna, tetapi kebocoran templat dapat mengompromikan kondisi aktivasi.
Arsitektur tiga arah mengikat fungsionalitas yang benar secara bersama pada pengguna yang sah dan perangkat yang asli. Survei ini mengidentifikasi tahap siklus hidup kunci—pendaftaran, pembangkitan kunci, penyimpanan, penggunaan, rotasi, dan pencabutan—dan menyoroti
Mengapa penting
Survei ini berargumen bahwa kepercayaan pada sistem modern harus dipahami sebagai properti lintas lapisan. Primitif yang terisolasi—biometrik, PUF, dan obfuskasi perangkat keras—masing-masing memberikan jaminan parsial, tetapi komposisinya memunculkan permukaan serangan dan mode kegagalan baru. Propagasi galat lintas lapisan menjadi perhatian utama: galat biometrik yang kecil dapat berjenjang menjadi kegagalan rekonstruksi kunci, yang pada gilirannya dapat menonaktifkan logic locking dan menolak akses yang sah. Serupa dengan itu, ketidakstabilan PUF dapat menyebabkan kegagalan aktivasi yang intermiten, dan kebocoran helper data dapat mengekspos rahasia aktivasi.
Survei ini mengusulkan agenda penelitian untuk kredensial manusia–perangkat yang dapat dicabut, keamanan komposisional, integrasi sadar kebocoran, aktivasi yang dapat dikonfigurasi ulang, dan evaluasi end-to-end yang terstandardisasi. Revokabilitas mensyaratkan bahwa templat biometrik atau kunci turunan PUF yang terkompromi dapat dicabut dan diterbitkan ulang tanpa mengganti perangkat keras yang mendasarinya. Keamanan komposisional mensyaratkan model formal yang menangkap interaksi antar lapisan, bukan mengevaluasi setiap primitif secara terisolasi. Integrasi sadar kebocoran mensyaratkan meminimalkan paparan informasi pada antarmuka, termasuk helper data, side channel, dan kanal pendaftaran. Aktivasi yang dapat dikonfigurasi ulang memungkinkan pengikatan antara pengguna, perangkat, dan fungsi diperbarui seiring waktu. Evaluasi end-to-end yang terstandardisasi diperlukan untuk membandingkan arsitektur secara adil dan untuk mensertifikasi penerapan.
Survei ini menyimpulkan bahwa pandangan terpadu manusia–perangkat–fungsi sangat penting untuk merancang sistem cyber–physical, IoT, wearable, dan edge yang tepercaya. Survei ini menyediakan taksonomi dan sekumpulan masalah terbuka untuk memandu pekerjaan selanjutnya.
Siapa yang sebaiknya membaca
Membuka konten member…