|
版權保護、數據安全存儲與傳輸，這是游戲機廠(chǎng)商最迫切的需求。對于版權保護的實(shí)現，推薦算法移植方案、配合參數移植和對比認證，安全強度已是行業(yè)內最高級別，在此不做敷述。本次主要講解如何利用LKT 加密芯片實(shí)現數據安全存儲與傳輸。 LKT 加密芯片內部具有一塊NVM區，其特點(diǎn)是掉電不擦除，只能通過(guò)內部接口進(jìn)行讀寫(xiě)操作。用戶(hù)可在生產(chǎn)發(fā)行階段，將重要數據寫(xiě)入NVM區后關(guān)閉寫(xiě)接口，在應用階段，只保留讀取功能，使得這些預置參數能夠在LKT芯片內安全運行不會(huì )被非法篡改。 對于一些網(wǎng)絡(luò )版游戲機來(lái)說(shuō)，可能需要將運行過(guò)程中產(chǎn)生的重要參數安全回傳到服務(wù)器。這個(gè)時(shí)候通訊線(xiàn)路上如果進(jìn)行明文傳輸顯然不安全，存在被截獲篡改的可能。如果使用運算速度快，強度比較高的對稱(chēng)算法加密回傳，雖然能解決一些問(wèn)題，但是對于前端游戲設備來(lái)講，密鑰安全存儲是個(gè)問(wèn)題。如果更換為非對稱(chēng)算法，雖然解決了密鑰的存儲管理問(wèn)題，卻又會(huì )受到運算速度較慢的限制，從而影響整個(gè)系統的順暢運行。針對以上問(wèn)題，LKT有兩套解決方案。第一套方案，使用對稱(chēng)加密算法，將密鑰存儲在加密芯片中，由加密芯片完成數據的加密，這樣就解決了密鑰存儲的問(wèn)題。第二套解決方案，使用非對稱(chēng)RSA加密算法，借助加密芯片內部的硬件協(xié)處理器，快速實(shí)現RSA加密運算，解決游戲機主控MCU運算速度偏慢的問(wèn)題。不管使用哪套方案，通訊線(xiàn)路上的數據都實(shí)現了安全防護，如果想要再完美一些，還可以利用加密芯片內部自帶的摘要算法，先對數據做個(gè)摘要，再同密文數據一起回傳服務(wù)器，就能夠實(shí)現防篡改的功能。 |
