[讨论]

凌科芯安LKT与目前市场上几种安全加密芯片的对比

2015-7-2 14:21:37 11965

我曾经在电子类的报刊上看到许多访问，对于工程师和创业者来说，最大的痛苦莫过于设计了一个非常好的产品，再投入市场以后发现，不到一个月甚至更短的时间就发现市场上有竞争对手拿出了一个跟他产品完全一样，包括设计、功能完全一样的产品，但是卖的价格比他低80%以上。对于工程师和创业者来讲这是一个非常大的打击。

电子类的产品本来在市场中竞争就比较激烈，更新换代快产品周期短。在市场中技术是占有份额的保障。可是往往自己的“心血”却很快成了别人的“摇钱树”。诸如此类的盗版事件已经屡见不鲜，盗版破解方面的日益猖獗，严重影响了产品开发商的利益，从技术角度保护开发商产品的知识产权已经越来越重要了，保护设计免受克隆或逆向工程的危害将成为首当其冲需要考虑的问题。避免山寨的事情发生其实也并不难，只需要在设计时，将加密认证芯片放在PCB板上，外加一些简单的电路，便可消除被盗版的隐患。

在市面上的安全类芯片种类繁多，需求客户上网搜索排名靠前的有凌科芯安LKT系列、AT88SC系列逻辑加密卡，DM2016、G7010/G7015，FS88x6系列的加密芯片等等。作为在这个行业里几年时间，鉴于本人的工作经验列举几种芯片的安全机制给看客们在选取过程中做些参考：

1、LKT安全芯片

将CPU或者是软件中的一部分程序移植到安全芯片中，没有此安全芯片cpu的程序不完整。提供了DES、3DES加解密功能；这其中，逻辑类的大多数在密码验证或者在CPU与安全类芯片的计算机过做对比实际意义上cpu端也是做了相同的加密解密或者是逻辑处理的工作。

2、G7010/G7015

将MCU通过两安全密钥和制作商编号计算所得序号与芯片计算的序号相比较，每次密钥可不同。

3、FS88x6系列芯片

把系统中重要的数据或代码放在FS88x6中；系统CPU将ESW和Digest根据设定的要求分批的送入FS88x6，FS88x6将根据对应的算法以及预存的密钥，对送进来的代码进行计算校验并反馈认证结果，以达到保护系统的目的；3、在I2C/SPI总线上的数据，每次都是通过随机数加密的缺点是端口进行数据分析就容易被破解。

4、DM2016

将用户MCU加密计算的结果送给安全芯片，安全芯片再解密的结果送回MCU进行比较。

5、AT88SC系列逻辑加密卡

标准访问：对用户存储区的读写访问无任何限制；口令访问：对用户存储区的读写访问需要口令验证；认证访问：通过不同用户区所设定的口令检验才能访问用户数据区；加密验证访问：须先经过认证，认证成功后以某个数据为密钥再次认证，再重复一次认证访问。

当然如果有高手能反汇编二进制文件，找到cpu程序中调用安全芯片的入口，并绕过去，之前辛辛苦苦做的程序就被破解了。好的方案应该是硬件加软件的，但硬件加软件如果还是做对比认证，安全性能上还是很低的。上面几类芯片是我在项目中接触到的，自我感觉LKT的安全机制以及设计相对是比较好的。

评分

参与人数 1	积分 +1	收起理由
hcs5921	+ 1	资源分享达人,加分鼓励!

查看全部评分

2015-7-2 14:21:37　　评论 淘帖0 举报

相关推荐

2 个讨论

0 AT88 我们以前用过，但是被破解了，现在用凌科的

2015-8-13 15:24:35 评论举报 1^# wyj2298864233

0 本帖最后由 jfm365 于 2015-12-10 10:50 编辑 MEC98SP采用保密性能极高的智能卡芯片内核作为平台，用户可以将自己产品嵌入式软件中的部分关键算法、代码及数据，采用Keil C编译器编译后通过我司提供的开发套件将目标代码下载到SMEC98SP加密芯片上运行。由于SMEC98SP本身就是具有特定数据处理能力的MCU，产品加密系统使用SMEC98SP来实现整个嵌入式系统的部分核心算法、功能和关键数据存储来真真实现方案的保密及防破解。特性： l 采用高安全智能卡芯片内核 l 芯片内置DES/TDES硬件协处理器 l 内置CRC16硬件协处理器 l 内置真随机数发生器，符合FIPS140-2 l 提供硬件唯一芯片序列号（12Bytes） l 增强80X51内核，30MHz内部主频，4T指令周期 l 提供24Kbytes程序空间 l 提供8 Kbytes Flash数据空间，256Bytes/Page，支持页擦字节写 l 支持高速I2C协议，最大支持3.4Mbit/s l 工作电压：1.62V ~ 5.5V l 工作温度：-25℃ ~ 85℃ 懂行的人才知道这才是真正的高安全、高性能、高性价比加密芯片！ QQ: 43678472（注明加密芯片）

2015-12-10 10:42:50 评论举报 2^# jfm365