熔絲位是在一個(gè)特定的地址上可以讀到熔絲狀態(tài)的一個(gè)位。0表示已熔斷,1表示未熔斷。單片機MCU或者CPU等芯片在特定的引腳外加高電平后,可以通過(guò)產(chǎn)生的電流燒斷里邊的熔絲,進(jìn)而使芯片里的程序變得不可讀寫(xiě)只能運行,這就是熔斷功能起到的效果。早先很多單片機或者安全加密芯片具備熔絲功能。當產(chǎn)品調試定版后,在量產(chǎn)時(shí)都會(huì )對熔絲位進(jìn)行熔斷處理,雖然沒(méi)有直接對芯片內的程序和數據處理,但因為變?yōu)椴豢勺x了,防止盜版商進(jìn)行數據分析,間接起到了知識產(chǎn)權保護,也就是防止盜版的效果。像ATmel的某些型號單片機就具備該功能。 熔斷機制近些年來(lái)之所以漸漸退出歷史舞臺,主要是因為測試分析儀器設備的更新?lián)Q代,使得芯片暴力破解的成本變得越來(lái)越低。熔斷機制只能保證軟件正向開(kāi)發(fā)無(wú)法達到讀寫(xiě)程序的效果,但暴力破解會(huì )通過(guò)剖片,放大內部電路,進(jìn)而修復熔斷位從而重新讀出程序;或者是找到程序存儲區,使用探針直接讀取出芯片內部程序和數據,經(jīng)過(guò)分析對芯片進(jìn)行破解。 LKT系列加密芯片之所以沒(méi)有加入熔斷機制,最主要的原因是芯片足夠安全。硬件的外圍高低溫、光照、電流、電壓傳感器再加上全網(wǎng)主動(dòng)金屬屏蔽層技術(shù),可有效防止侵入式攻擊手段,因此開(kāi)蓋等暴力破解方式失去效果。而軟件處理上,每當更新程序的時(shí)候,在下載算法之前會(huì )先將內部所有程序與數據擦除,保證內部數據安全,一旦有人向目標加密芯片下載了破解補丁程序,讀回的也將全是空數據。再加上加密芯片將內部根據隨機噪聲源產(chǎn)生的隨機數,參與到3DES/AES/RSA等加密算法中,產(chǎn)生隨機延時(shí)等操作,讓半侵入式DPA等攻擊手段無(wú)用武之地。同時(shí),LKT系列加密芯片的FLASH,ROM,RAM,總線(xiàn)上的數據都是被加密的,而且做到一芯一密。這樣一來(lái),LKT系列加密芯片就可以真正的做到對用戶(hù)程序的安全保護,同時(shí)又能支持反復燒錄程序的效果,因此LKT系列的加密芯片全都沒(méi)有使用熔斷技術(shù)。 |
這個(gè)全網(wǎng)主動(dòng)金屬屏蔽層技術(shù)是LKT獨有的嗎? |
這么專(zhuān)業(yè)的文章,雖然看的一知半懂,但還是默默的學(xué)習吧,真希望樓樓推薦介紹一款具備上述功能的加密芯片 |
現在盜版太猖獗了,有了加密芯片的這種熔斷機制安全防護,踏實(shí)了。 |
加密芯片沒(méi)有加入熔斷機制,它采用的是算法下載加密式程序,芯片足夠安全,而且一芯一密,LKT這種加密芯片真正的做到對用戶(hù)程序的安全保護,同時(shí)又能支持反復燒錄程序的效果,因此它的加密芯片全都沒(méi)有使用熔斷技術(shù)。 |
文中提到“軟件處理上,每當更新程序的時(shí)候,在下載算法之前會(huì )先將內部所有程序與數據擦除"那么問(wèn)題來(lái)了,既然已經(jīng)將程序數據擦除了,那還怎么恢復呢?會(huì )不會(huì )導致數據丟失呢? |
樓主已經(jīng)說(shuō)了是更新軟件才會(huì )將所有程序與數據擦除,So不用擔心,只是擦出舊的程序與數據!understand? |
我覺(jué)得不是獨有,但是這種技術(shù)用在芯片內部會(huì )提高安全性。 |
這芯片挺智能!有成熟的產(chǎn)品了嗎? |
LKT芯片有成熟的加密方案,而且產(chǎn)品線(xiàn)很多 |
文中說(shuō)的熔斷機制是什么情況?有熔斷機制的芯片就容易被破解是么?那LKT系列芯片沒(méi)有這個(gè)熔斷機制,就完全保證不會(huì )被破解么??這也太牛了吧 |
熔絲技術(shù)現在也就是防君子不妨小人,現在好多電子產(chǎn)品都有熔絲機制。但是照樣被破解,因為大神們可以免熔斷破解。被新技術(shù)替代是不可避免的。 |
關(guān)于這個(gè)屏蔽層技術(shù),目前來(lái)說(shuō)能預防侵入式攻擊嗎? |
對就是這個(gè)意思 |
通常供給都能防,有新破解技術(shù)那就不一定了 |
樓主說(shuō)他們的全系列加密芯片都沒(méi)有使用熔斷技術(shù),其最主要原因是芯片足夠安全。這個(gè)芯片足夠安全應該是采用了高端智能卡平臺的加密芯片+過(guò)硬的技術(shù),才使得芯片安全又有保障 |
那LKT系列的芯片就沒(méi)有點(diǎn)兒其他的技術(shù)了? |
他們好像有什么專(zhuān)利,算法移植?你可以百度一下 |
看來(lái)開(kāi)發(fā)者們,在產(chǎn)品中加入加密芯片,不光要了加密方式,還要對芯片有全面的了解 |