耐タンパ性

内部の情報や仕組みを、分解や解析から守る性質。ICカードやハードウェアセキュリティモジュールでは、不正な開封を検知すると内部の鍵を消去するなどの仕掛けが施されている。

機器やモジュールの内部を解析・改変されにくくする性質。ICカードやHSM、TPMでは、分解を検知して鍵を消去する、配線を難読化する、消費電力の変動を平滑化するなどの実装で、サイドチャネル攻撃や物理的な鍵の読出しを防ぐ。

ICチップやモジュールの内部情報（暗号鍵等）を物理的な攻撃（プロービング、電力解析、故障注入等）から保護する耐性。セキュリティチップ（TPM、セキュアエレメント）では、物理攻撃を検知して秘密情報を消去する機能を持つ。

機器を分解・解析・改変して内部の秘密情報を取り出そうとする試みに対する耐性。ICカードやHSMでは、配線の難読化、不正な開封の検知による鍵の消去、電力解析への対策などで実現する。

装置の内部の情報を、外部から不正に読み取ったり改変したりすることに対する耐性。ICカードやHSMなどでは、分解されたら内部のデータを消去する、消費電力や処理時間から秘密の情報を推測するサイドチャネル攻撃を防ぐ、といった仕組みで耐タンパ性を高める。

暗号鍵や認証情報などの重要なデータを安全に保管し、暗号処理を内部で行う、耐タンパ性をもつ専用のチップ。外部から内部のデータを読み出したり改ざんしたりしにくく、ICカード、スマートフォンの決済機能、IoT機器の認証などに使われる。メインのプロセッサとは独立して動作し、鍵をチップの外に出さずに処理できる。

PCやサーバのマザーボードに搭載される、耐タンパ性をもつセキュリティチップで、仕様はTCGが定める。暗号鍵の生成・保管、起動時に読み込んだソフトウェアの計測値の記録、乱数の生成などを行い、鍵をチップの外に出さずに暗号処理できる。ディスク暗号化の鍵の保護や、起動の過程が改ざんされていないことの証明（リモートアテステーション）に使われる。

機器の起動時に、ファームウェア、ブートローダ、OSカーネルの順に、次に実行するプログラムのデジタル署名を検証し、正規のものだけを起動する仕組み。起動処理に潜り込むルートキットやブートキットを防ぐ。PCではUEFIの機能として実装され、許可された署名鍵のデータベースを基に検証する。

強誘電体の分極の向きでデータを記憶する不揮発性メモリ。電源を切ってもデータを保持でき、フラッシュメモリに比べて書込みが高速で低消費電力、書換え可能回数も多い。容量は小さいため、ICカードや計測機器、産業機器のデータ記録などに使われる。

携帯電話の回線契約者を識別する情報（IMSIなど）や認証用の鍵を記録したICカード。端末に挿すことで通信事業者のネットワークに接続でき、差し替えれば別の端末でも同じ回線を使える。端末に内蔵され、契約情報を遠隔から書き込めるものをeSIMという。