返回列表 发新帖

如何选择真正有效的加密芯片

[复制链接]

该用户从未签到

31

主题

193

帖子

2228

积分

金牌会员

Rank: 6Rank: 6

积分
2228

突出贡献

QQ
发表于 2017-7-25 03:56:01  | 显示全部楼层 | 阅读模式

注册登录可查看下载更多VIP资料

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
如何选择真正有效的加密芯片
  
      凌科芯安公司凭借在嵌入式加密领域多年的经验积累,对于加密芯片的选择,我们提出了要从三个方面考虑:1、芯片平台 2、芯片操作系统安全性3、可行性加密方案。下面,将会逐一对3个方面进行阐述。

1、芯片平台的选择

我们都知道,目前嵌入式加密行业内,存在两大阵营,一个是传统的逻辑加密芯片,采用的IIC接口,其原理是EEPROM外围,加上硬件保护电路,内置某种算法;另外一个是采用智能卡芯片平台,充分利用智能卡芯片本身的高安全性,老抗击外部的各种攻击手段。逻辑加密芯片,本身的防护能力很弱,大多数的解密公司都可以轻松破解,已经逐步被淘汰。取而代之的是被证明最好的智能卡平台。为了提高智能卡芯片高安全性,需要选择的智能卡芯片具有国际安全认证委员会的EAL4+以上的芯片,否则安全性也难以达到要求。凌科芯安公司的LKT系列加密芯片,完全都符合这个要求,而其他公司采用智能卡芯片平台的加密芯片,却无法达到。

2、芯片操作系统的安全性

在我们确定智能卡芯片平台的前提下,需要考虑的是芯片操作系统的安全性,凌科芯安的LKCOS操作系统,经过了权威部门的严格检测,具有极高的安全性,不存在安全漏洞。而没有经过PBOC认证的加密芯片系统,是无法具有高安全性的。此外,凌科芯安的LKCOS,对芯片内部资源可以进行有效的管理,同时对底层接口的防护,做了大量切实有效的防护,保证盗版商无法从芯片操作系统来攻击或破解。这一点非常重要, 其他采用智能卡芯片平台的加密芯片供应商,只是提供了算法下载的接口,对芯片资源管理和接口的底层防护,几乎没有做任何的处理,那么,盗版商是可以作为漏洞进行攻击的。凌科芯安研发团队,在仔细对比了同类产品后,得出了上述结论。

3、加密方案的选择

传统的加密芯片,都是采用算法认证的方案,他们所鼓吹的是加密算法如何复杂,如何难以破解,却没有考虑到算法认证方案本身存在极大的安全漏洞。我们清楚的知道,单片机是一个不安全的载体,可以说对盗版商来讲,是完全透明的也不为过,做算法认证,势必要在单片机内部提前写入密钥或密码,每次认证后给单片机一个判断标志,作为单片机执行的一个判断依据,那么盗版商就可以轻松的抓住这一点进行攻击,模拟给出单片机一个信号,轻松绕过加密芯片,从而达到破解的目的。如果说,要破解芯片内部数据,那么通过传统的剖片、紫外光、调试端口、能量分析等多种手段,都可以破解。
采用智能卡芯片平台的加密芯片,本身就可以有效防护这些攻击手段,将MCU中的部分代码或算法植入到加密芯片内部,在加密芯片内部来执行这些程序,使得加密芯片内部的程序代码成为整个MCU程序的一部分,从而可以达到加密的目的,因为MCU内部的程序不完整,即便被盗版了,由于缺少关键代码,也无法进行复制,那么选择什么样的代码或程序,放入到加密芯片内部,就是考验MCU编程者的功力了,尽可能的多植入程序,尽可能的增加算法的强度,就可以有效防止被破译的可能。所以LKT4200 32位的智能卡芯片平台,就可以解决所有的问题,甚至在芯片内部做浮点运算都是没有问题的。


所以,我们建议,选择加密芯片,首选智能卡芯片平台,更要选择32位的智能卡芯片平台。2WLW-爱物联网-做中国最好的物联网论坛!

该用户从未签到

32

主题

214

帖子

2235

积分

金牌会员

Rank: 6Rank: 6

积分
2235

突出贡献

QQ
发表于 2017-8-19 15:22:51  | 显示全部楼层
站位支持

该用户从未签到

36

主题

210

帖子

2256

积分

金牌会员

Rank: 6Rank: 6

积分
2256

突出贡献

QQ
发表于 2017-11-3 15:32:27  | 显示全部楼层
本吊夜观天象,楼下肯定有帅哥美女出现⊙.⊙

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

关于我们
关于我们
友情链接
联系我们
帮助中心
网友中心
购买须知
支付方式
服务支持
资源下载
售后服务
定制流程
关注我们
官方微博
官方空间
官方微信
快速回复 返回顶部 返回列表