|
版權(quán)保護(hù)、數(shù)據(jù)安全存儲與傳輸，這是游戲機(jī)廠商最迫切的需求。對于版權(quán)保護(hù)的實(shí)現(xiàn)，推薦算法移植方案、配合參數(shù)移植和對比認(rèn)證，安全強(qiáng)度已是行業(yè)內(nèi)最高級別，在此不做敷述。本次主要講解如何利用LKT 加密芯片實(shí)現(xiàn)數(shù)據(jù)安全存儲與傳輸。 LKT 加密芯片內(nèi)部具有一塊NVM區(qū)，其特點(diǎn)是掉電不擦除，只能通過內(nèi)部接口進(jìn)行讀寫操作。用戶可在生產(chǎn)發(fā)行階段，將重要數(shù)據(jù)寫入NVM區(qū)后關(guān)閉寫接口，在應(yīng)用階段，只保留讀取功能，使得這些預(yù)置參數(shù)能夠在LKT芯片內(nèi)安全運(yùn)行不會被非法篡改。 對于一些網(wǎng)絡(luò)版游戲機(jī)來說，可能需要將運(yùn)行過程中產(chǎn)生的重要參數(shù)安全回傳到服務(wù)器。這個時候通訊線路上如果進(jìn)行明文傳輸顯然不安全，存在被截獲篡改的可能。如果使用運(yùn)算速度快，強(qiáng)度比較高的對稱算法加密回傳，雖然能解決一些問題，但是對于前端游戲設(shè)備來講，密鑰安全存儲是個問題。如果更換為非對稱算法，雖然解決了密鑰的存儲管理問題，卻又會受到運(yùn)算速度較慢的限制，從而影響整個系統(tǒng)的順暢運(yùn)行。針對以上問題，LKT有兩套解決方案。第一套方案，使用對稱加密算法，將密鑰存儲在加密芯片中，由加密芯片完成數(shù)據(jù)的加密，這樣就解決了密鑰存儲的問題。第二套解決方案，使用非對稱RSA加密算法，借助加密芯片內(nèi)部的硬件協(xié)處理器，快速實(shí)現(xiàn)RSA加密運(yùn)算，解決游戲機(jī)主控MCU運(yùn)算速度偏慢的問題。不管使用哪套方案，通訊線路上的數(shù)據(jù)都實(shí)現(xiàn)了安全防護(hù)，如果想要再完美一些，還可以利用加密芯片內(nèi)部自帶的摘要算法，先對數(shù)據(jù)做個摘要，再同密文數(shù)據(jù)一起回傳服務(wù)器，就能夠?qū)崿F(xiàn)防篡改的功能。 |
