MCU防盜版之編程注意事項

zntsbkhhh

       嵌入式通用MCU多數(shù)不具備安全防護(hù)機制，因此越來越多的人采用MCU + 加密芯片的方案來實現(xiàn)對MCU中代碼的保護(hù)。這里有個誤區(qū)，使用加密芯片并不會直接對MCU中代碼做加密防護(hù)，只是多了一道防破解的功能，而加密芯片中的加密二字是個概念，主要因為其在產(chǎn)品中起到了防護(hù)作用，且自身有加密功能，故簡稱加密芯片。

       本次針對已經(jīng)使用了加密芯片的用戶做特別說明，要想達(dá)到更安全的效果，一定不能忽略MCU端的編程細(xì)節(jié)。加密芯片作為從設(shè)備，會接收MCU發(fā)出的指令并返回相應(yīng)的數(shù)據(jù)。不論加密芯片返回的數(shù)據(jù)是否進(jìn)行了線路加密，但在MCU端處理后最終都將以“明文”形態(tài)出現(xiàn)，這就要求編程者小心使用該“明文”。應(yīng)注意以下細(xì)節(jié)：

       1、“明文”不要存儲在連續(xù)的內(nèi)存地址上

       2、“明文”盡量參與更多的程序處理環(huán)節(jié)

       3、 如果可以，“明文”要做到每次變化

       4、“明文”使用完成后要馬上銷毀，不在內(nèi)存中存留。銷毀的方法有很多種，例如將“明文”重新賦值，變成新的干擾數(shù)據(jù)，或者重新置零。否則容易被跟蹤竊取。有很多盜版人員都是通過這種方法對MCU進(jìn)行帶電分析，從ram中獲取到很多重要數(shù)據(jù)，從而實現(xiàn)了對MCU的破解。

Test_wf

加密芯片中的加密二字只是個概念請問加密芯片其原理？

陌小凱

明文 這里指的是傳輸數(shù)據(jù)吧，做個就加密傳輸比較穩(wěn)妥

?-о

看來，“明文”好象起到很關(guān)鍵的作用

zntsbkhhh

明文肯定關(guān)鍵啊，是MCU中代碼或者要用的數(shù)據(jù)，沒有這個程序就沒法運行

mingmei123

明文不存在連續(xù)的空間中，有沒有實際的例子呢？

kessy1

ram里面的數(shù)據(jù)掉電就丟失了，所以別人根本沒法分析的

QL87

那可不是，ram帶電也能分析的，如果不銷毀，一直放在那，CPU可能確實就不去動它，就有可能讀出來。 

tyl20100

加密芯片?是不是他們常說的加密狗?如果不是那兩者又是什么關(guān)系有什么區(qū)別呢?

miniminimini

兩者的功能應(yīng)該差不多 封裝形式不一樣

wang0327

加密傳輸聽著很高端，有具體方法嗎，哪位大神給講解一下？

Test_wf

通用的MCU根本不能防盜版，難道還有研發(fā)工程師們沒用加密芯片嗎？

陌小凱

我聽說那個凌科芯安家的加密芯片挺好的，大家可以試試

明亮的光

加密芯片?是不是他們常說的加密狗?如果不是那兩者又是什么關(guān)系有什么區(qū)別呢?

mingmei123

專業(yè)性好強的文章，當(dāng)做技術(shù)儲備，希望樓主能夠詳細(xì)的再具體介紹一些

mingmei123

專業(yè)性好強的文章，當(dāng)做技術(shù)儲備，希望樓主能夠詳細(xì)的再具體介紹一些

明亮的光

就是將明文分散存儲在不連續(xù)的地址空間中，使用時再臨時拼湊

miniminimini

正好在做一款產(chǎn)品的加密，看到樓主的的文章，，又有了新的思路，感謝樓主的分享，這樣的好文章樓主要多發(fā)表一點。真是雪中送炭��！

wang0327

加強安全的方法很多，往往是1+1>2。

tyl2010

加密傳輸就是將待傳輸?shù)臄?shù)據(jù)按某種規(guī)則混入一些隨機數(shù)，而后再使用加密算法將數(shù)據(jù)進(jìn)行加密，是傳輸數(shù)據(jù)是變化的密文