加密、高性能、多接口

wunan1234

隨著電子產品的更新換代日益頻繁，產品的硬件逐步標準化，價格也越來越便宜，嵌入式軟件已成為實現產品差異化的重要因素。不過產品的盜版一直是困擾軟件行業發展的主要問題，往往一款新產品推出沒有多久，市面上的仿制品便比比皆是，給生產廠商造成巨大損失，因此，防止軟件被盜用以及知識產權保護成為迫在眉睫的問題。 嵌入式系統軟件安全保護芯片 針對上述問題，北京寶興達信息技術有限公司率先推出嵌入式系統軟件的安全保護方案ESPU系列加密芯片。該系列產品包括ESPU0808、ESPU0908和ESPU0909，ESPU0910，ESPU0912，它們采用硬件方式進行加密，其硬件采用CPU卡平臺，可通過串口、I2C 或SPI、USB總線與嵌入式系統的CPU連接，從而免除了復雜的連線，可應用在DVR、機頂盒、媒體播放器、游戲機等產品，通過嵌入ESPU系列加密芯片來保護客戶的設計。基于8位增強型8051內核的ESPU0808加密芯片  ESPU系列加密芯片硬件采用CPU卡（智能卡）平臺，可以保護嵌入式軟件的安全性及完整性，防止惡意的盜取和篡改；與系統的CPU之間的通訊具有安全及保密性，可防止數據被窺探。通過硬件與軟件起到雙重保護芯片內部程序代碼的安全。目前常用CPU卡的安全性往往體現在硬件和軟件兩個方面：CPU卡的硬件設計通常增加了很多的傳感器，如高壓和低壓傳感器，頻率傳感器、濾波器、光傳感器、脈沖傳感器、溫度傳感器等，這些傳感器可以清晰地感覺到外部環境的變化，可以有效防止黑客利用改變硅片外部環境而誘導芯片誤感應的半入侵攻擊。為了對付物理攻擊，CPU卡在芯片內部對存儲器和總線系統進行加密，存在芯片上的數據本身用強大的密碼算法進行加密，即便是攻擊者能夠得到這些數據，也只能獲得無用的信息。另一方面，采用有效的屏蔽網對攻擊者構成有效的屏障。采用微米級的超細保護線來覆蓋安全控制器。這些保護線被連續地監控，如果某些線與其它短路、切斷或損壞，就會啟動報警。采用這么多層次的保護措施，就可以對控制器起到相當的保護作用，以免于遭受物理攻擊。另外，CPU卡往往內部還具有真隨機數發生器和硬件加密協處理器，以增加計算的安全性和速度。除了CPU卡硬件安全性，CPU卡還使用內部操作系統COS來實現數據的安全管理，如使用安全狀態機來實現數據讀寫的權限管理，通過隨機數認證機制獲取存儲器的權限，卡內存儲的數據也可以使用密文或者動態密文的方式進行線路通訊，這些技術基本能夠解決在防護芯片一端的數據安全性。目前，采用CPU卡進行防護已經成為一種領先技術，CPU卡在SIM領域的巨量應用使得其成本也能夠逐漸下降到被設計者接受的程度。ESPU0808安全加密芯片是防止客戶系統被復制或修改的有效解決方案，容量包括：32K程序存儲區和90K數據存儲區，可讓客戶自行存放重要特征數據。與其它加密保護芯片相比，由于該產品的密匙由客戶自己定義，外人無法盜取，極大地增強了產品的安全性能。且芯片本身的可靠性保證了Key無法讀回，且沒有后門可以讀取內容。北京寶興達同時提供的ESPU0808開發套件是基于ESPU系列芯片而設計的開發平臺，客戶需短期的驗證和開發，就可以完成ESPU系列與其產品的整合。該開發套件為客戶整合了一套完整的開發工具、文檔和技術支持，具體包括如下：·提供樣片及硬件原理圖，開發手冊·提供Demo測試板和開發例程，支持客戶下載用戶程序和重要數據·提供加密流程的設計思路具有安全功能的多接口加密芯片ESPU0912 隨著物聯網和電子商務的發展，軟件產品和網絡的安全越來越受到人們的重視。寶興達公司最新推出獨特的多接口加密芯片ESPU0912，在結合用戶軟件自身特點基礎上，利用用戶個性化需求有效地防止軟件使用版權被盜用和無限復制。ESPU0912多接口加密芯片內部提供了包括電壓、頻率檢測機制，程序和數據加密存儲以及代碼保護等安全機制，可以對抗物理攻擊、剖片探測等。內部實現了硬件DES/3DES 加密模塊和RSA 公鑰算法引擎，支持高性能、低功耗的運算方式。ESPU0912多接口的加密芯片, 采用專用U盾芯片，帶有USB接口的8位8051架構兼容智能卡微控制器。內部工作時鐘頻率可達40M Hz，且可在內部和外部時鐘之間動態切換。芯片內嵌USBdevice控制器，支持USB low speed、full speed通信模式，帶有USB接口,其中USB DEVICE模塊可以直接連接PC端的USB上或者是連接到嵌入式芯片帶USB接口的產品上；八個獨立的GPIO可以用于鍵盤輸入和控制LED顯示；同時提供3.3V的電源輸出。此特點也可以將0912芯片做為USB-KEY產品，從而滿足不同的外設接口，硬件SPI 主/從模式，I2C操作，支持多種通信速率等。此外ESPU0912芯片支持UART、GPIO等通信模式，軟件可實現SPI、I2C通信。ESPU0912獨特的多接口架構，以便主系統微處理器能夠專注于處理各種應用功能，確保數據在不同接口之間高速傳輸。其應用領域加密狗，校園收費管理設備，PC機軟件管理USB_ KEY等嵌入式設備。