MCU防盜版之編程注意事項

zntsbkhhh

       嵌入式通用MCU多數不具備安全防護機制，因此越來(lái)越多的人采用MCU + 加密芯片的方案來(lái)實(shí)現對MCU中代碼的保護。這里有個(gè)誤區，使用加密芯片并不會(huì )直接對MCU中代碼做加密防護，只是多了一道防破解的功能，而加密芯片中的加密二字是個(gè)概念，主要因為其在產(chǎn)品中起到了防護作用，且自身有加密功能，故簡(jiǎn)稱(chēng)加密芯片。

       本次針對已經(jīng)使用了加密芯片的用戶(hù)做特別說(shuō)明，要想達到更安全的效果，一定不能忽略MCU端的編程細節。加密芯片作為從設備，會(huì )接收MCU發(fā)出的指令并返回相應的數據。不論加密芯片返回的數據是否進(jìn)行了線(xiàn)路加密，但在MCU端處理后最終都將以“明文”形態(tài)出現，這就要求編程者小心使用該“明文”。應注意以下細節：

       1、“明文”不要存儲在連續的內存地址上

       2、“明文”盡量參與更多的程序處理環(huán)節

       3、 如果可以，“明文”要做到每次變化

       4、“明文”使用完成后要馬上銷(xiāo)毀，不在內存中存留。銷(xiāo)毀的方法有很多種，例如將“明文”重新賦值，變成新的干擾數據，或者重新置零。否則容易被跟蹤竊取。有很多盜版人員都是通過(guò)這種方法對MCU進(jìn)行帶電分析，從ram中獲取到很多重要數據，從而實(shí)現了對MCU的破解。

Test_wf

加密芯片中的加密二字只是個(gè)概念請問(wèn)加密芯片其原理？

陌小凱

明文 這里指的是傳輸數據吧，做個(gè)就加密傳輸比較穩妥

?-о

看來(lái)，“明文”好象起到很關(guān)鍵的作用

zntsbkhhh

明文肯定關(guān)鍵啊，是MCU中代碼或者要用的數據，沒(méi)有這個(gè)程序就沒(méi)法運行

mingmei123

明文不存在連續的空間中，有沒(méi)有實(shí)際的例子呢？

kessy1

ram里面的數據掉電就丟失了，所以別人根本沒(méi)法分析的

QL87

那可不是，ram帶電也能分析的，如果不銷(xiāo)毀，一直放在那，CPU可能確實(shí)就不去動(dòng)它，就有可能讀出來(lái)。 

tyl20100

加密芯片?是不是他們常說(shuō)的加密狗?如果不是那兩者又是什么關(guān)系有什么區別呢?

miniminimini

兩者的功能應該差不多 封裝形式不一樣

wang0327

加密傳輸聽(tīng)著(zhù)很高端，有具體方法嗎，哪位大神給講解一下？

Test_wf

通用的MCU根本不能防盜版，難道還有研發(fā)工程師們沒(méi)用加密芯片嗎？

陌小凱

我聽(tīng)說(shuō)那個(gè)凌科芯安家的加密芯片挺好的，大家可以試試

明亮的光

加密芯片?是不是他們常說(shuō)的加密狗?如果不是那兩者又是什么關(guān)系有什么區別呢?

mingmei123

專(zhuān)業(yè)性好強的文章，當做技術(shù)儲備，希望樓主能夠詳細的再具體介紹一些

mingmei123

專(zhuān)業(yè)性好強的文章，當做技術(shù)儲備，希望樓主能夠詳細的再具體介紹一些

明亮的光

就是將明文分散存儲在不連續的地址空間中，使用時(shí)再臨時(shí)拼湊

miniminimini

正好在做一款產(chǎn)品的加密，看到樓主的的文章，，又有了新的思路，感謝樓主的分享，這樣的好文章樓主要多發(fā)表一點(diǎn)。真是雪中送炭��！

wang0327

加強安全的方法很多，往往是1+1>2。

tyl2010

加密傳輸就是將待傳輸的數據按某種規則混入一些隨機數，而后再使用加密算法將數據進(jìn)行加密，是傳輸數據是變化的密文