Personal On-line HSM for Ethereum assets
ETHCC 5 · July 2022 · 28:09
Pascal Urien presents a personal online hardware security module for Ethereum keys. The speaker explains a secure-element keystore accessed through TLS, its management interfaces and an attestation process intended to give an individual control of the service.
Speakers
Topics
From ETHCC 5, hosted by Ethereum France.
Transcript
trust compagnie elle sourit chercheur à télécom paris mon école une sauf paris saclay subjective présentation dix personnes on line hsm fort étiez rome à sept saulx tour 6 3 6 1 en compagnie de karim forment un easter wood chose je suppose médium force transportation flight d'atos origin of the white city ou une ceinture go entrust so we want to improve pris racine sécurité via internet including roczen internet of things and for that we use
secure element you know securiman secure les matches mais nous allons voiture à vigneault pocket tous ces curieux bankcard dior sim card draw électronique pass'portes hansson ndao mort jean louis secure les mantas aurifère de crypto pour ce sens un sommet personnel hsm forum à cette attirance reason qui secure storage and use it mean you have avec qui which is surtout pas être value and that your computer privé qui comme sur pv qui a new york plus vite quitte ou computing nature
sono everybody knows that when the private qu'historienne you you loose et en y aura sept you lose the trust of the smartphone tracts en somme importante web secure storage and use of this qui somme à ninh thu do you have to paradise et rouani the cold storage what i mean you stole you kiss and sciences à new york et something that has no internet access the same notice hippy hippy stack hausse at the right to say you say think you stole you qui in data center une samsung witches online which has tipi connectivity
faut comme storage et très design open crypte au terminal où il faut les mauves aux bulls pancarte we present in last occurrence of kitty h 6 6 3 et issifou last year's et 1,2 et if you is to put in the crypt au terminal which aux sports cars 14 qui tout tout tout pout adaptive seiver comme chômeur those in order to de voix une attaque forme de terminale font mouche ces scripts hormis le terminal et les use for storage et oui développe what we cours le personnel hsm hainaut boeing une vidéo le staff des
gones cost effective personnel on a une sécurité rage intérieure computing services with the same level of trust asos man cars and carry with them in short retrouver bande tout doux et si tôt pout secure les mains online and to you this to pitch qui tousse torki in this securiman ce saut towers baltes hardware secure mode you are here secure module study is magic were the one i want to have trust in data center in cloud computing pipoles use
architecture in short hsn il se pissed off tampa résistance hardware you feel it les seuils onyx board où il faut sam physical tamper résistante features and security of this h et saint-marc define the ship one would faust en date call sécurité le 3ème en soit aux cryptes graphique mot dios la faune security mau mau mau mau modules au maximum les vols effectués valente aux évaluations sur europe 1 il faut cording tout comme une criteria standard which support tap to seven niveau en djing from one to seven
youssry hsm implémente pique-assiette eleven witches de cryptographie capitale comme venir y faire à the crypt autochtone interfaith crypto qui a chassé mme price dépendance écrit-il et volkan performance in time of transaction quand par exemple au débat security les bruits cost base de fruits sorti sa zone dollar fort frissonne transaction par 50 hsm supporte few partition so the number of you there is limited ifat most of the track the trust et l'ail on the company's à ce design systems and company that exploite this hsm
architecture cette chose intel et jx provide confidentiel computing en demandent l'application most of them in fact implémente fixe software whif sa motion en ce sens notre design tout supporter on demande applications and some are there qui texture ce que confidentiel conclu thing provide on demande applications web ou authors y objectif of personal hsm we want to use open hardware and software and the root of trust ou et is based donne secure element spécifique secure
les matchs pour l'aude java card today every year zero 6 billions offre déjà la carte that a redéployé the world and death experience the lot we want to have it security l'ailé vos atouts et elle six fours c'est tout ce à quoi le maximum security les niveaux we want to use to be single can't say to save your man to be personnel zaidi il a dit hey you there had the office security in the internet is not de les gated tout soeur de compagnie ou existe une théorie low cost man cost effective
vous monde tous supports on demande applications web antoine dautry network and faith ça tout ça et wendy est oubliée accessible aux standards interfaith laâyoune https to access files in the web un de sécurité rue la zone tout en wifi sicsic louette zarco aprilia qui induiront to define uniform resource à identifier leur forte histoire opération est mentionné before we want you some things like https et non http s in order to perform cryptographique opération words for that we use
with the technology compte de tiers s for secure element so in java card où il put thielen stack le tir les serveurs ou à d'autres free and the top of this server weepu tape ça très court de christophe which is dedicated to cryptographique stuff and on the blind side we use si elle est cliente et on the top of this text cliente weezer the wall est that the remote l'hyper forum opération 8 the wii mote securiman
sosie clients de stack may be [Musique] implémente by full stuff where you use all you some things spécifique c'est curieusement theatricals entity mode you'll be we can include include y trouve au trust by using crypto terminals and this secure element i ls ayem is used to protect the pêcheurs qui use sources sécuritaires de communication sawyer illustration notre option nous retirer ce prêcheur qui access card sow cording tout outil et less you have you have eu
une offre tout procédé au bout de chasse kohler une green and that use the prêcheur qui in order to authentique à it's you there so in this illustration nice procédure rare color une ingrid un article rugby computing easy access card the user is prothétique bayeux dur le form factor authentication are there using pin code or finger print and order to unlock the use of this procédure wales ici une illustration of the personnel ses marques et textures
sonores the right of the right here you have je tirais ce serveur in the security and stop and in the key store you have to secure les mains toutes les formes serveurs ou anticipées qui que connectivity connected to experience and the top of the lespignan wallet on the left you have something school of global platform which is used to download applications in secure element quite although secure les banques à supporter existe pour le corps elle fut l'uruguay où il développe it we con de racks serveurs which is used to transporte global propos pot de colle aux
plateformes globalplatform protocole over internet then in this week's cliente or il va veut global platform l'odeur ends application you want to download in the secure les mains réalisé architecture of personal hsm serveurs so you have all the right there is back and server that are running in secure element and secure element easy d'anti faille secure éléments à identifier oui tu es used to download application globalplatform protocole nous a secure element
ce qu'amd a identifié 10 gauthier le serbe menait which is used forte récession qui reste paquet arruti terrestre fondateur serveurs sous une forme qui reste backup server intifada il ay secure element name sosie 6 c'est comme passe which is used by the wall est in order to conclude cryptographique staff line security and so we développer de l'open implémentation for personal hsm which is called internet of secure lehmann serveurs se lassent versio knees version live
so it's you est si vive yphise une semelle est bon on github et is it one in windows sortis tous là elle à linux ubuntu end raspberry pi indique supporter fouet kind of interfaces for secure les mains des forces qui se passe ici which is nigh pu y avait des baux for windows and ubuntu et mais une personne au computer smartcard soleil ou six heures dans une salle sera ce week end bâtisse au supported by you be there will be blood raspaud respire une existence trop supported by raspberry pi sont
officieusement for testing because this you have to use the classical smart card reader un ex little expensive ce qu'amd interfaith il est aussi bus ceci est un exemple avec tout sur wid développer buy care trusts un sosie 6 low cost du d'idevice n 2 soeurs supported interfaith pour secure element ici mareuil si mareuil art d'auteur board êtes supporte generali sortie to secure element that can be plug in data center
à toronto puggy lindner axe axe cannes support du general i have to fail vannerie de secure les meubles un sosie 6e joueur de balle au thorax serveurs so what's mine wiimote ap dioukoul securities cour d'école dedicated to what is crisis event sixtine ap diu paquet 1 et ezio sbaï rider securiman alzheimer tonique before we sing the bride itx secure les menthes les identifie bayeux secure element à
identifier et si elle dit par exemple au slot number of night ou six adresses séssion between web server and cry ans art securbike rspo tôt comme un aventurier authentique à cuba x one with nice scientifique est un as society de preuves et qui in mind that is peachy anfa structure hors accises aux menaces qui pour deux cornes that use command line including any kind cruncher we live and access control list ben woodside anti ride by ikks wang rue de nice éric est sold their new si on leur offre open
globalplatform le loader used to download application du secure les mains de ceux où il développe id ou autre ce we call chim formes pc ici à pierrick thorax that's converse request pissier si gris rayé request to racks request and response robert pirès prêcheur qui server to declare d'après nature you still has found serveurs hauteur tout et laisse back and server il a une petite faille by the game which is called the observer en ms l indice de voler comme une fille church in cloud architecture studio et secure les maintiennent sps call wired
est associée tito serveurs name server et les mentonnais sienne gessienne ils sont l'exemple all included in us historiques bytes film up to fill in bikes reviennent surtout request of the eyes au säntis si sexy mais mes messages return open reset sauser you you yous hybride of solace psk secure element identit file à exercer leur mail and connected to hoteles fonte serveurs which act as the water toussaint agressif paquet from this thiellay ce serveur sobat uniform resource identifièrent ou à tout le monde tout doux l'estonie fine
light in the web like for you you are elle use by the web ou ayong tous des fans uniform resource à identifier in order to identify en cryptographie creux ressources austin secure les mains tu so it looks like this so you higher in the skies ps et si enzo servers secure les maintenaient ps case pointures qui servirent d'autres comme the name of the child fund serveurs une porte se portent use by the thing from serveurs ensam queen's r6 en illustration d'armes en afghanistan
sun of sacz uniforme source a identifié une the name of those who have their vkii stores d'autres comme f secure element you have the nine aux red the prêcheur qui se nomme serveurs d'autres comme off the chase fond de serveurs the porters intéressant de serveurs enrique with their own de signatures pour qui au ch'ti date index 0 free and their l'udaf samba diouck tout biesheim sim paul white do that into you do something like openssl which is very populaire qui est un fruit qui res software house au cidj last request to
secure element hosted sam were in the cloud son indice riri request we will you still has one of oui oui adresse secure element to secure les mains tu n'as émises qui stordeur d'autres comme l ue this prêcheur qui reaches surtout by two hundred fils qui sait que c'est que ces six buts and then you do you get this is crime and the do right est un utilitaire de ses chaînes is open vous au secure element un widget hunter vie quotidienne à skis pour dock of the request to sign sam 6 by the secure l'émeute
saw 6 un exemple of rock historiquement the christ or il y appliquer sean d'application at the top of solace one d'autrui csss est serveur 1 de sosies si une application développée de barrio in touch with you can find it atteint à taghit ob sauf today's renault préfère cet axe fort qui se tord applications windows shell commandes signent pour le ski line and it by
carrière return line fille de chars acteur n we have commandes to generate keeper où elle recommande tout clair qui we have come en tout sept buts sortie tout site sassou say to create the tree of key we have come on to select qui identifie by its passe n oui avec man 2 attise une ardeur tout simpement commandes les news before in order to sign samda tabac given qui n a placé les sinistrés shon à feu on
demande à plis ké shon 1-2 attestation attestation sam 6 verrines portante mycoses one basique peau in from the user is to have pouf tout biecher that is in it easy omni user andy secure les matches ça s'est il cannot be sam people that i can use this secure enterprise so you feel that sow en un saut 10 à 12 heures this you there has qu'une application provider tout en haut de sa liste hors application il ne secure les maintes un
saut en in one l'application provider view the right to download store witch's tale est si application in this application véreuse prêcheur qui se disent nos balises provider witches provider pipi pièce qui est le secure les maintenaient number two the application provider link bande secure element à identifier to secure les maintenaient et this is to to give to this way chip foose ayo et six serveurs elle for great thou mansion atteint du
ring qu'histoire création des applications général tu perds of public un peu avec qui which is de pseudo eunic bye bye construction hazen number three application providers plus publicly forme de secure les mains tu en as marre for its generate certificat est un deal right it in the secure element indécise dans tous identifiés de securimed 1 to give to the user de nature en application as been created by application providers and bike and run like sms emails and what ever les applications providers and to the user
de ces cures les maintenaient and the plus choqué a dit state the user is going to pay for what we call en attestation pour propos c'est dur so first is because i know the preacher cavale you is open thierry stachel be to hell with the secure les mains ue tout et laisse protocole property both parties conclut tendance cheikh e66 number six number seven the user id au public qui propose ce secteur les mains un is also in the certificat est annie tchèque ce
certificat est whif 12 applications provider certification authority public qui than in the proof that this application has been issued by this application pour le provider zen nissan north london to secure element enzi ce value utiliseront donc valu skt naked with the hunt cheikh ses silhouettes inside the private cloud secure les mains hans backe signature sembach to the user that shakes de signature elle livre de signature is ok zen de users who know that is only one a dit ce moment to use the securiman
because the two hypothèse is that the securid manque à notre big love and see comme hypothèse il a deux c'est que les mannequins imanatche petit récession' atelier weinstein sorif bossard perform et is in the friend of the right secure les maintes after wise et simply modify cherki 27 is to a new value un néo nazi exclusive news of this secure element ensoa m dames southern europe staff yoff sa moye paix peut on dit it's just dance com website l'app store comme nine 1 nous avons also sam spécifications en haïti m
serveur à nu avant le saut en octobre lord of software open source software that implémenter this kind of stuff et en dames [Applaudissements] 4 ce
2e point concret qui défraye to manage your qui fortum and for the blob boxun à the use of line d'idevice online et des divas sauna when your own device zhixu il vaut mieux contrôler la toussaint y yo pou turquie samour r1 ou have no trace
in france by the wait is mme haman adji so when you're in that pièce you traders ou à lehtonen wine and provider hansson will like you use hsm un baby pour un véhicule ils mixent riffs hsm un off line staff bad for online staff all you trust ou inouïe lie hsm it happen in the past d'attaché c'est has been brought so in the spirit of the web fruits
we want to give to people that is nobody can drive the data sosie joué 10 minutes puis on y vont tous carillon qui oppose turquie une secure les mains tu ignores mobile phones maybe une aussi d'exécution d'environnement nous sommes battus want to have you kiwi fieschi online because i want to du pic itunes at one to a kiss kill you to be protected by doing that you to protect your eyes of privacy and then we would like people individus et trois de ces
niveaux offrent une phrase web hand in the web freemont same thing for people that that in control et faisait maximum of trust