該方案安全性僅次于算法移植方案,高于市面上常見的對(duì)比認(rèn)證方案,調(diào)試簡(jiǎn)單,不需要對(duì)主控MCU端原有程序做太大的改動(dòng),調(diào)試周期和研發(fā)投入相對(duì)較小。無法直接找到比對(duì)點(diǎn),程序執(zhí)行中沒有絕對(duì)的對(duì)錯(cuò)判斷。該方案適用于實(shí)時(shí)性要求高,MCU端無合適代碼移植到安全芯片內(nèi)部,但又需要高安全防護(hù)的項(xiàng)目。凌科芯安公司提供相應(yīng)的Demo例程,用戶直接移植即可使用。 參數(shù)保護(hù)方案實(shí)現(xiàn)的步驟如下: 1、加密芯片與主控MCU端分別預(yù)置安全密鑰Key1、Key2(相同的3DES密鑰); 2、加密芯片端預(yù)置用戶產(chǎn)品的相關(guān)參數(shù)Data存儲(chǔ)時(shí)為Lv格式。可存入?yún)?shù)的大小由“macro.h”中的 “ParamData_Size”宏決定; 3、MCU端發(fā)送附帶16字節(jié)隨機(jī)數(shù)Rand1(密文傳送)的讀指令讀取參數(shù); 4、加密芯片端產(chǎn)生16字節(jié)隨機(jī)數(shù)Rand2,生成TempKey=Rand1^Rand2; 5、使用Key1對(duì)Rand2加密產(chǎn)生C1,同時(shí)使用TempKey對(duì)需要讀出的參數(shù)Data加密得到C2。MCU端傳出密文C, C=C1 || C2; 6、加密芯片端接收到密文C后,使用Key2對(duì)C1部分解密得到Rand2; 7、MCU端計(jì)算TempKey,TempKey=Rand1^Rand2; 8、使用TempKey對(duì)C2部分進(jìn)行解密得到所需要使用的參數(shù)數(shù)據(jù)Data。 ![]() |
哪款芯片型號(hào)適用此方案類型? |
謝謝樓主分享,漲知識(shí) |
只支持3DES算法嗎,如果想用AES算法可以嗎 |
?-о 發(fā)表于 2022-10-20 11:29 他們家有一款LCS2110適合此款方案 |
可以,只要是公開源碼的對(duì)稱算法都可以用。 |
凌科芯安加密芯片怎么樣?網(wǎng)上好多人推薦過,不知道是不是刷的,有技術(shù)人員用過么說下 |
有業(yè)內(nèi)朋友用過他們家的芯片,反應(yīng)不錯(cuò),技術(shù)支持也到位,和網(wǎng)絡(luò)上說的一樣,應(yīng)該不是網(wǎng)絡(luò)炒作 |
凌科芯安 可移植類算法的加密方式 安全性相對(duì)高一些 |
參數(shù)保護(hù)算法移植的資源咋樣?得占用mcu多少容量 |
在此方案中,對(duì)參數(shù)進(jìn)行加密的密鑰是每次都變化的,這個(gè)挺不錯(cuò)。 |
lcs是誰家啊?加密安全性高嗎 |
凌科芯安的LCS(LKT)加密芯片安全等級(jí)高,功能強(qiáng),安全有保障,可運(yùn)用多領(lǐng)域 |
我們?nèi)細(xì)夤居玫倪@家的芯片 |
早就聽說他家的芯片安全系數(shù)高,我司正好需要這樣的保護(hù)方案,怎么聯(lián)系啊? |
那這樣看起來步驟有點(diǎn)復(fù)雜,有沒有大佬給一份DEMO參考一下,或者給一個(gè)公司聯(lián)系方式啊,我最近也在做這個(gè)加密方案,看了好多了,就這個(gè)看著靠譜 |
LKT芯片這幾年口碑挺好,有幾個(gè)朋友都推薦過,大家都可以看看,畢竟產(chǎn)品安全是最重要的 |
芯片本身安全嗎?會(huì)不會(huì)被剖片得到里面數(shù)據(jù)呢? |
安全的,LKT家芯片有多種防破解手段,比如有效防止DPA/SPA 攻擊機(jī)制、膠合邏輯、內(nèi)存數(shù)據(jù)動(dòng)態(tài)加密等保護(hù)措施,在防破解方面加密芯片還是很專業(yè)的。 |
lkt家有安全主控嗎 |