博客
LCS(LKT)版權保護芯片方案說(shuō)明（二） 對比認證方案
熱度 9
對比案應用模式固定，調試簡(jiǎn)單，MCU主控端只需要移植對稱(chēng)加密算法和簡(jiǎn)單的加密操作即可，不需對主控MCU端原有程序做大的改動(dòng)。同時(shí)也不需要用戶(hù)了解加密芯片內部運行流程，因此調試周期短，研發(fā)投入小。
對比認證方案實(shí)現的步驟如下：
主控MCU與加密芯片端分別預置安全密鑰Key1、Key2（相同的3DES密鑰）
MCU與加密芯片端預置相同的初始向量Iv(8字節) 和附加數據
MCU端發(fā)送附帶16字節隨機數Rand1（密文傳送）指令，請求加密芯片產(chǎn)生挑戰數據
加密芯片端使用Key2解密指令數據得到Rand1
加密芯片端產(chǎn)生16字節隨機數Rand2
計算D1，D1 = (Rand1 ^ Rand2 ^ Solt )
生成挑戰數據D, D= D1 || Rand2
計算密文C，C =3DES_EncCBC(Iv，key2, D)。并將C返回給MCU
MCU端解密密文C，3DES_DecCBC(Iv，key1, C)，截取Rand2
MCU端計算D1’, D1’ = (Rand1 ^ Rand2 ^ Solt )
如果 D’ == D 則認證成功，否則認證失敗
對比認證流程如如下所示：
發(fā)表評論 評論 (19 個(gè)評論)
- 回復 miniminimini
- 這種認證方式對密鑰長(cháng)度有要求嗎？
- 回復 sunxiang0506
- IV和Solt都是提前預置的數值，長(cháng)度分別為8字節、16字節。
- 回復 xiaoyuhzou1228
- 這種方案有對應的產(chǎn)品供選擇嗎？
- 回復 sunxiang0506
- 目前，公鑰體制廣泛的用于CA認證、數字簽名和密鑰交換等領(lǐng)域。
- 回復 miniminimini
- 對比認證相對其他認證方案有什么優(yōu)勢？
- 回復 miniminimini
- 對比認證方案單獨開(kāi)發(fā)使用安全性可靠嗎？推薦一款產(chǎn)品試試
- 回復 xiaoyuhzou1228
- 對比認證開(kāi)發(fā)難度大嗎？