原创 LKT系列芯片与其他加密芯片的对比

随着近两年的科技发展，市场对加密芯片的需求量也越来越大。本人通过调查发现目前市面上以ATMEL AT88系列、韩国ALPU系列、北京凌科芯安LKT系列三类加密芯片为主流。

那么我们该如何选择加密芯片、选择加密方案呢？对于需要加密芯片保护的企业来说，其产品肯定是有一定市场价值，产品的在生存换代周期内不能被盗版。下面对三种芯片的加密方案进行对比，以供参考。

ATMEL AT88系列芯片加密方案：

1）芯片的认证：通过读取芯片配置区内的序列号，制造商ID以及加密的存储区，获得数据进行64位密钥的运算（自制的F1算法），得到芯片内部的加密种子Gc。再获得芯片内部的特定寄存器的随机数Ci 和CPU产生的随机数Q1，利用芯片内部的F2算法，芯片和CPU分别进行F2（Ci，Q1，Gc）运算，利用计算结果进行双向判断，从而完成认证。

2）芯片的加密认证：芯片认证完成后，采用第一步运算产生的SK（F2算法特定处的中间结果），以及由认证更新过得Ci+1 和CPU产生的随机数Q2再进行一次加密运算F2（Ci+1，Q2，SK）认证，最后再通过读取芯片内部更新的Ci+2与CPU计算的结果进行比较，如果相同，则加密认证完成，进入加密模式。

3）加密模式下访问加密的存储区：在加密模式下，I2C总线上传输的数据为经过加密的密文数据，首先将存储区的密码进行加密，发送给芯片进行认证；然后利用加密读指令加密访问带密码的加密存储区，将获得数据进行解密，并与产品内部特定存储空间的数据进行比较，如果相同，则更新芯片内部的数据和FLASH的数据。如果上述操作均成功，则完成加密认证任务的处理。

韩国ALPU系列芯片加密方案：

 ALPU系列加密芯片工作原理为在被保护器件的引导区写入密钥，从而防止器件内的软件代码被恶意拷贝，以ASIC方式制造的.目前用的加密芯片是EEPROM方式的，这种加密芯片的空间上要放进需要的软件密码的。不过，EEPROM方式的芯片是能打开并且可以看到里面的设置，所以很容易复制。  
    ALPU芯片是通过软件计算结果和硬件计算结果要一致才能通过检测。

凌科芯安LKT系列芯片加密方案：

LKT系列加密芯片采用算法移植加密方案，即将原有CPU中的一部分重要程序移植到LKT加密芯片中去运行，使CPU中的程序不再完整，当使用到移植的这部分程序时向加密芯片发送命令，而LKT加密芯片本身内核可以自行运行程序，并将程序结果返回给CPU端进行下步的运算参数。这样即使CPU端的程序被**后得到的也只是部分数据，此时如果要完成完全**需要完成对LKT系列芯片的**，而LKT系列加密芯片是以高等级的智能卡硬件平台为基础开发，从保证了硬件的安全，内部数据不能拷贝、不能复制。

此外LKT系列加密芯片同时支持3DES算作为辅助认证方案使用。内部的安全存储区可以存放一些开机使用数据和一些重要数据。

方案注意事项：

1).输入输出参数不要一成不变，或有规律变化

2).算法返回参数作为CPU端下步程序的运行参数

3).多种算法调用配合使用。

总结：

ATMEL的AT88系列芯片在市场时间有10多年的历史，其安全性和加密方式已经被众多的**厂商所熟知。**商可以完全对整个芯片完成**，同时CPU中的程序是完整的可以通过绕过CPU程序中的认证点完成对CPU的**。

韩国ALPU系列加密芯片其芯片硬件本身有唯一ID、ASICs、AES专有算法、用户定制等保护，使其硬件平台不易被**。但是其最致命的问题依旧是CPU端采用对比数据的方式完成加密，CPU端的程序依然是完整的。**商完全没有必要花时间去**加密芯片硬件，只需绕过CPU的对比点就可完成**。

凌科芯安LKT系列芯片采用的算法移植加密方式从根本上杜绝了绕过对比点这种**方式，使**商必须将**方向转移到以智能卡为平台的LKT加密芯片。智能卡芯片的构架与一台普通PC的构架是类似的，既然构架类似于PC，那么同样需要有操作系统来运行于加密芯片内部，支持客户自定义的算法下载后，能够被加密芯片所支持。凌科芯安的LKCOS操作系统的最大特点是对芯片底层防护做了很多有针对性的工作，这是其他采用智能卡芯片厂商所不具备的。从芯片的执行效率，通讯速率以及安全级别上，智能卡芯片对于外界的各种攻击手段，启动自毁功能，使得外界对于IC的**无法进行。

通过以上对比，凌科芯安的LKT系列加密芯片能从根本上保护企业的知识产权，将成为以后最主要的加密芯片。