我司是做血樣模塊探頭，想了解有什么方式可以對(duì)程序安全進(jìn)行保護(hù)

Test_wf

我司是做血樣模塊探頭，想了解有什么方式可以對(duì)程序安全進(jìn)行保護(hù)

kessy1

LCS4110R，支持身份認(rèn)證、參數(shù)保護(hù)、代碼移植，挺好用的

?-о

什么樣的是比較好的，方案之類(lèi)的

miniminimini

?-о 發(fā)表于 2023-7-19 14:25
什么樣的是比較好的，方案之類(lèi)的

初期的話是軟加密，但是因?yàn)閙cu等主設(shè)備控制系統(tǒng)，被研究通透，后來(lái)變成硬件加密，也就是安全芯片之類(lèi)的

sunxiang0506

用了安全芯片就一定安全了嗎

kessy1

肯定不是啊，得看交互內(nèi)容，線路上必須保護(hù)得當(dāng)，動(dòng)態(tài)變化，不可模擬，而且功能上也要保證，即便主設(shè)備被破解，加密芯片未被破解，也無(wú)法盜版程序的效果

Test_wf

那是怎么做的，怎么才能做到這一點(diǎn)

miniminimini

類(lèi)似LCS4110R，這種就是可以進(jìn)行代碼移植，部分代碼移植到加密芯片中，相當(dāng)于程序被分段保護(hù)了，必須逐個(gè)擊破才行，而加密芯片則是最難擊破的那一部分

QL87

明白了一些，和以前破解主控就行，現(xiàn)在則多了個(gè)加密芯片，那么問(wèn)題來(lái)了，加密芯片和主控的安全差異在哪

xiaoyuhzou1228

最大的差異就在于，安全芯片是專(zhuān)門(mén)用來(lái)防護(hù)的，沒(méi)有mcu的那么多種調(diào)試方法，而且防護(hù)的方面比較多諸如硬件真隨機(jī)數(shù)、唯一硬件ID號(hào)、內(nèi)存動(dòng)態(tài)加密、可防止DPA/SPA攻擊等等。

?-о

看樣子似乎是能保護(hù)住程序的安全性才高，認(rèn)證類(lèi)方案，關(guān)鍵的判斷點(diǎn)在主設(shè)備，自己防護(hù)自己，還是安全性不大夠的

tyl2010

是的，防破解的最壞情況就是建立在安全芯片之外都被分析到了，但是加密芯片破解不掉，方案仍然安全

wang0327

是國(guó)產(chǎn)的芯片嗎LCS4110R ,和國(guó)外的方案比起來(lái)怎么樣

zntsbkhhh

wang0327 發(fā)表于 2023-7-24 11:46
是國(guó)產(chǎn)的芯片嗎LCS4110R ,和國(guó)外的方案比起來(lái)怎么樣

國(guó)外的方案相對(duì)簡(jiǎn)單，AES認(rèn)證的方式，因?yàn)橐子陂_(kāi)發(fā)，不需要技術(shù)開(kāi)發(fā)支持等，安全性沒(méi)有代碼移植類(lèi)的好

sunxiang0506

保護(hù)程序，自然是程序和安全芯片結(jié)合越緊密越好， 這個(gè)我都知道

QL87

了解了，一顆芯片可以選用多種方案嗎

zntsbkhhh

代碼移植的方案肯定是可以的，比如調(diào)用3des對(duì)數(shù)據(jù)進(jìn)行加密 用于認(rèn)證，或者預(yù)存的參數(shù)動(dòng)態(tài)加密導(dǎo)出供主控使用，包括安全性最高的內(nèi)部運(yùn)行代碼程序，符合性好

wang0327

收藏了，以后有需要加密的話一定要考慮一下

tyl2010

最后一個(gè)疑問(wèn)，這種芯片的開(kāi)發(fā)難嗎

xiaoyuhzou1228

一般來(lái)說(shuō)都是建立在C編程的基礎(chǔ)上，有C語(yǔ)言基礎(chǔ)就沒(méi)問(wèn)題，一般這種公司都有專(zhuān)業(yè)技術(shù)支持的