実践的情報教育を通じたハードウェアセキュリティ人材の育成

摘要

本稿では、実践的情報教育プログラム（enpiT Security）におけるハードウェアセキュリティ人材育成の取組みを報告する。enPiT Securityで開講する「ハードウェアセキュリティ演習」は、情報通信機器などの計算機ハードウェアからの情報漏えいの基礎を学び、実践的演習を通してハードウェアセキュリティの重要性を理解することを目的とする。特に同演習では、ICカードやスマートフォン等の個人情報通信端末における暗号ハードウェアの動作中に放射される副次的な情報（サイドチャネル情報）から秘密情報を奪うサイドチャネル攻撃の原理と対策方法を演習を通して習得する。