[讨论]

如何选用正确的加密芯片

2016-12-5 17:07:26 9051 单片机

0 ` 现在市面上有很多种类的加密芯片，如何正确选用有效的加密芯片呢，相信很多人都有这样的疑虑。　目前嵌入式加密行业内主要是传统的逻辑加密芯片为主，采用的IIC接口，其原理是EEPROM外围，加上硬件保护电路，内置某种算法;传统的加密芯片，都是采用算法认证的方案，他们声称加密算法如何复杂，如何难以破解，却没有考虑到算法认证方案本身存在极大的安全漏洞。我们清楚的知道，单片机是一个不安全的载体，对于盗版商而言甚至是完全透明的。做算法认证势必要在单片机内部提前写入密钥或密码，每次认证后给单片机一个判断标志，作为单片机执行的一个判断依据，那么盗版商就可以轻松抓住这一点进行攻击，模拟给出单片机一个信号，轻松绕过加密芯片，从而达到破解的目的。如果要破解芯片内部数据，那么通过传统的剖片、紫外光、调试端口、能量分析等多种手段，都可以破解。　　韩国ALPU定制型加密芯片可以很好的解决这个问题，ALPU系列加密芯片采用随机变量交换系统的认证加密芯片，在SOT-23F这样一个小封装内整合了1万多个逻辑门。ALPU与系统CPU以密码方式通信，CPU在诸如系统启动等关键场合检测ALPU加密芯片不过工作原理为在被保护器件的引导区写入密钥，从而防止器件内的软件代码被恶意拷贝，这是ASIC方式制造的，就是说硬件方式的加密芯片，所以加密性很强.目前用的加密芯片是EEPROM方式的，这种加密芯片的空间上要放进需要的软件密码的。EEPROM方式的芯片是能打开并且可以看到里面的设置，所以很容易复制。 ASIC硬件方式是很难被复制加密芯片，半导体整个的一面一面分析的话才知道里面的数据。不过，这样的事情很难实行，所以一般人没有办法复制到这样加密芯片。另外，这款ALPU加密芯片属于定制化加密芯片，每个客户都有自己专属的IC，市场上找不到第二颗一样的。我们对ALPU加密芯片采用了百密无疏的客制化单线直销渠道，所以盗版系统根本无机可乘，就算破解了对方也无法获得专属于您的ALPU加密芯片。咨询QQ：2768875597 电话：0796-86583632 廖生 ` 0
2016-12-5 17:07:26　　评论淘帖0 举报相关推荐 • 如何正确选用AD/DA芯片 2701 • 如何正确选用继电器 705 • 如何正确选用MES？ 1 • 如何正确选用MOSFET 19 • 高压板的正确选用 1761 • 变频电源的正确选用 1068 • 如何正确选用压力变送器 1003 • 如何正确选用合适规格的电线 4242 • 如何选用正确的ups电源逆变器 2265 • 如何选用正确的电阻器？资料下载 27 1 个讨论

0 加密方案目前市场上很多嵌入式产品方案都是可以破解复制的，主要是因为方案主芯片不具备防破解的功能，这就导致开发者投入大量精力、财力开发的新产品一上市就被别人复制，到市场上的只能以价格竞争，最后工厂复制的产品反而价格更有优势，因为他们的开发投入几乎可以忽略不计。所以针对这种主芯片可以被破解的产品方案，开发者需要在开发时在产品方案中使用加密芯片并设计合理的加密方案。开发者首先需要选定性价比高的加密芯片，然后再设计加密方案。市面上加密芯片一般有两种：一种是传统的逻辑加密芯片，可配数据与主芯片做相互认证起到简单的加密功能；另一种是智能卡内核的可编程CPU加密芯片，可以将主芯片部分核心的算法、功能代码以及核心数据放入加密芯片。本方案选用具有智能卡内核的加密芯片SMEC98SP来举例实现使用STM32作为主芯片的产品的加密方案。SMEC98SP提供2K Bytes RAM、24K Bytes CODE，8K Bytes Data，用户可根据自己的需要来编程设计SEMC98SP与STM32配合的加密方案。下表为SEMC98SP与STM32配的的各种加密功能说明，具体可参见SMEC98SP评估板（STM32）源代码。注： ① STM32与SMEC98SP间的I2C协议指令接口规则开发者自定义。 ② 上述加解密密钥均为对称DES或3DES密钥，每一对密钥开发者须在开发时分别在STM32和SMEC98SP上同时存储相同的值。 ③ 上述随机数都是8字节随机数，加解密算法采用DES或3DES。客户也可以根据自身需要设计或使用其他加解密算法。 ④ SMEC98SP随机数发生器产生的随机数是真随机数，这样可以保证关键数据在通讯时每次都是随机数参与的，每次通讯的数据密文都是不一样的，可有效防止破解者在I2C通道上的数据监听分析。 ⑤ DES或3DES加解密数据块必须为8字节整数倍，加密原始数据不是8的整数倍的按开发者自己定义补足8的整数倍，对于密文读写数据建议按LV结构补，比如：原始数据为1122334455，补数后的数据为0511223344558000；原始数据为11223344556677，补数后的数据为0711223344556677 原始数据为1122334455667788，补数后的数据为08112233445566778880000000000000

2017-1-6 14:58:57 评论举报 1^# jfm365