热度 22
2013-10-11 15:37
1839 次阅读|
0 个评论
随着近两年的科技发展,市场对加密芯片的需求量也越来越大。本人通过调查发现目前市面上以ATMEL AT88系列、韩国ALPU系列、北京凌科芯安LKT系列三类加密芯片为主流。 那么我们该如何选择加密芯片、选择加密方案呢?对于需要加密芯片保护的企业来说,其产品肯定是有一定市场价值,产品的在生存换代周期内不能被盗版。下面对三种芯片的加密方案进行对比,以供参考。 ATMEL AT88系列芯片加密方案: 1)芯片的认证:通过读取芯片配置区内的序列号,制造商ID以及加密的存储区,获得数据进行64位密钥的运算(自制的F1算法),得到芯片内部的加密种子Gc。再获得芯片内部的特定寄存器的随机数Ci 和CPU产生的随机数Q1,利用芯片内部的F2算法,芯片和CPU分别进行F2(Ci,Q1,Gc)运算,利用计算结果进行双向判断,从而完成认证。 2)芯片的加密认证:芯片认证完成后,采用第一步运算产生的SK(F2算法特定处的中间结果),以及由认证更新过得Ci+1 和CPU产生的随机数Q2再进行一次加密运算F2(Ci+1,Q2,SK)认证,最后再通过读取芯片内部更新的Ci+2与CPU计算的结果进行比较,如果相同,则加密认证完成,进入加密模式。 3)加密模式下访问加密的存储区:在加密模式下,I2C总线上传输的数据为经过加密的密文数据,首先将存储区的密码进行加密,发送给芯片进行认证;然后利用加密读指令加密访问带密码的加密存储区,将获得数据进行解密,并与产品内部特定存储空间的数据进行比较,如果相同,则更新芯片内部的数据和FLASH的数据。如果上述操作均成功,则完成加密认证任务的处理。 韩国ALPU系列芯片加密方案: ALPU系列加密芯片工作原理为在被保护器件的引导区写入密钥,从而防止器件内的软件代码被恶意拷贝,以ASIC方式制造的.目前用的加密芯片是EEPROM方式的,这种加密芯片的空间上要放进需要的软件密码的。不过,EEPROM方式的芯片是能打开并且可以看到里面的设置,所以很容易复制。 ALPU芯片是通过软件计算结果和硬件计算结果要一致才能通过检测。 凌科芯安LKT系列芯片加密方案: LKT系列加密芯片采用算法移植加密方案,即将原有CPU中的一部分重要程序移植到LKT加密芯片中去运行,使CPU中的程序不再完整,当使用到移植的这部分程序时向加密芯片发送命令,而LKT加密芯片本身内核可以自行运行程序,并将程序结果返回给CPU端进行下步的运算参数。这样即使CPU端的程序被**后得到的也只是部分数据,此时如果要完成完全**需要完成对LKT系列芯片的**,而LKT系列加密芯片是以高等级的智能卡硬件平台为基础开发,从保证了硬件的安全,内部数据不能拷贝、不能复制。 此外LKT系列加密芯片同时支持3DES算作为辅助认证方案使用。内部的安全存储区可以存放一些开机使用数据和一些重要数据。 方案注意事项: 1).输入输出参数不要一成不变,或有规律变化 2).算法返回参数作为CPU端下步程序的运行参数 3).多种算法调用配合使用。 总结: ATMEL的AT88系列芯片在市场时间有10多年的历史,其安全性和加密方式已经被众多的**厂商所熟知。**商可以完全对整个芯片完成**,同时CPU中的程序是完整的可以通过绕过CPU程序中的认证点完成对CPU的**。 韩国ALPU系列加密芯片其芯片硬件本身有唯一ID、ASICs、AES专有算法、用户定制等保护,使其硬件平台不易被**。但是其最致命的问题依旧是CPU端采用对比数据的方式完成加密,CPU端的程序依然是完整的。**商完全没有必要花时间去**加密芯片硬件,只需绕过CPU的对比点就可完成**。 凌科芯安LKT系列芯片采用的算法移植加密方式从根本上杜绝了绕过对比点这种**方式,使**商必须将**方向转移到以智能卡为平台的LKT加密芯片。智能卡芯片的构架与一台普通PC的构架是类似的,既然构架类似于PC,那么同样需要有操作系统来运行于加密芯片内部,支持客户自定义的算法下载后,能够被加密芯片所支持。凌科芯安的LKCOS操作系统的最大特点是对芯片底层防护做了很多有针对性的工作,这是其他采用智能卡芯片厂商所不具备的。从芯片的执行效率,通讯速率以及安全级别上,智能卡芯片对于外界的各种攻击手段,启动自毁功能,使得外界对于IC的**无法进行。 通过以上对比,凌科芯安的LKT系列加密芯片能从根本上保护企业的知识产权,将成为以后最主要的加密芯片。