電子工程網(wǎng)
標(biāo)題: MCU防盜版之編程注意事項(xiàng) [打印本頁(yè)]
作者: zntsbkhhh 時(shí)間: 2019-11-20 14:15
標(biāo)題: MCU防盜版之編程注意事項(xiàng)
嵌入式通用MCU多數(shù)不具備安全防護(hù)機(jī)制，因此越來(lái)越多的人采用MCU + 加密芯片的方案來(lái)實(shí)現(xiàn)對(duì)MCU中代碼的保護(hù)。這里有個(gè)誤區(qū)，使用加密芯片并不會(huì)直接對(duì)MCU中代碼做加密防護(hù)，只是多了一道防破解的功能，而加密芯片中的加密二字是個(gè)概念，主要因?yàn)槠湓诋a(chǎn)品中起到了防護(hù)作用，且自身有加密功能，故簡(jiǎn)稱加密芯片。
本次針對(duì)已經(jīng)使用了加密芯片的用戶做特別說(shuō)明，要想達(dá)到更安全的效果，一定不能忽略MCU端的編程細(xì)節(jié)。加密芯片作為從設(shè)備，會(huì)接收MCU發(fā)出的指令并返回相應(yīng)的數(shù)據(jù)。不論加密芯片返回的數(shù)據(jù)是否進(jìn)行了線路加密，但在MCU端處理后最終都將以“明文”形態(tài)出現(xiàn)，這就要求編程者小心使用該“明文”。應(yīng)注意以下細(xì)節(jié)：
1、“明文”不要存儲(chǔ)在連續(xù)的內(nèi)存地址上
2、“明文”盡量參與更多的程序處理環(huán)節(jié)
3、 如果可以，“明文”要做到每次變化
4、“明文”使用完成后要馬上銷毀，不在內(nèi)存中存留。銷毀的方法有很多種，例如將“明文”重新賦值，變成新的干擾數(shù)據(jù)，或者重新置零。否則容易被跟蹤竊取。有很多盜版人員都是通過(guò)這種方法對(duì)MCU進(jìn)行帶電分析，從ram中獲取到很多重要數(shù)據(jù)，從而實(shí)現(xiàn)了對(duì)MCU的破解。
作者: ?-о 時(shí)間: 2019-11-21 15:59
看來(lái)，“明文”好象起到很關(guān)鍵的作用
作者: zntsbkhhh 時(shí)間: 2019-11-21 16:28
明文肯定關(guān)鍵啊，是MCU中代碼或者要用的數(shù)據(jù)，沒(méi)有這個(gè)程序就沒(méi)法運(yùn)行
作者: Test_wf 時(shí)間: 2019-11-21 16:44
加密芯片中的加密二字只是個(gè)概念請(qǐng)問(wèn)加密芯片其原理？
作者: 陌小凱 時(shí)間: 2019-11-21 17:38
明文 這里指的是傳輸數(shù)據(jù)吧，做個(gè)就加密傳輸比較穩(wěn)妥
作者: mingmei123 時(shí)間: 2019-11-22 09:07
明文不存在連續(xù)的空間中，有沒(méi)有實(shí)際的例子呢？
作者: kessy1 時(shí)間: 2019-11-22 10:00
ram里面的數(shù)據(jù)掉電就丟失了，所以別人根本沒(méi)法分析的
作者: QL87 時(shí)間: 2019-11-22 17:08
那可不是，ram帶電也能分析的，如果不銷毀，一直放在那，CPU可能確實(shí)就不去動(dòng)它，就有可能讀出來(lái)。
作者: tyl20100 時(shí)間: 2019-11-22 17:29
加密芯片?是不是他們常說(shuō)的加密狗?如果不是那兩者又是什么關(guān)系有什么區(qū)別呢?
作者: miniminimini 時(shí)間: 2019-11-22 17:32
兩者的功能應(yīng)該差不多 封裝形式不一樣
作者: 明亮的光 時(shí)間: 2019-11-25 09:45
加密芯片?是不是他們常說(shuō)的加密狗?如果不是那兩者又是什么關(guān)系有什么區(qū)別呢?
作者: wang0327 時(shí)間: 2019-11-25 11:11
加密傳輸聽(tīng)著很高端，有具體方法嗎，哪位大神給講解一下？
作者: Test_wf 時(shí)間: 2019-11-25 11:38
通用的MCU根本不能防盜版，難道還有研發(fā)工程師們沒(méi)用加密芯片嗎？
作者: 陌小凱 時(shí)間: 2019-11-25 13:03
我聽(tīng)說(shuō)那個(gè)凌科芯安家的加密芯片挺好的，大家可以試試
作者: mingmei123 時(shí)間: 2019-11-25 15:16
專業(yè)性好強(qiáng)的文章，當(dāng)做技術(shù)儲(chǔ)備，希望樓主能夠詳細(xì)的再具體介紹一些
作者: mingmei123 時(shí)間: 2019-11-25 15:21
專業(yè)性好強(qiáng)的文章，當(dāng)做技術(shù)儲(chǔ)備，希望樓主能夠詳細(xì)的再具體介紹一些
作者: 明亮的光 時(shí)間: 2019-11-25 15:47
就是將明文分散存儲(chǔ)在不連續(xù)的地址空間中，使用時(shí)再臨時(shí)拼湊
作者: kessy1 時(shí)間: 2019-11-26 17:25
專業(yè)性太強(qiáng)了，看不懂，還是請(qǐng)大神來(lái)白話一下吧
作者: wang0327 時(shí)間: 2019-11-26 21:12
加強(qiáng)安全的方法很多，往往是1+1>2。
作者: tyl2010 時(shí)間: 2019-11-26 22:02
加密傳輸就是將待傳輸?shù)臄?shù)據(jù)按某種規(guī)則混入一些隨機(jī)數(shù)，而后再使用加密算法將數(shù)據(jù)進(jìn)行加密，是傳輸數(shù)據(jù)是變化的密文
作者: QL87 時(shí)間: 2019-11-27 09:09
受教了，以后我還是用加密芯片才會(huì)更安全啊，幸虧看到這個(gè)帖子
作者: miniminimini 時(shí)間: 2019-11-27 09:28
正好在做一款產(chǎn)品的加密，看到樓主的的文章，，又有了新的思路，感謝樓主的分享，這樣的好文章樓主要多發(fā)表一點(diǎn)。真是雪中送炭��！
作者: kessy1 時(shí)間: 2019-12-27 13:09
專業(yè)性好強(qiáng)的文章，當(dāng)做技術(shù)儲(chǔ)備，希望樓主能夠詳細(xì)的再具體介紹一些
| 歡迎光臨 電子工程網(wǎng) (http://m.54549.cn/) |
Powered by Discuz! X3.4 |