MCU防盜版之編程注意事項

zntsbkhhh

       嵌入式通用MCU多數不具備安全防護機制，因此越來越多的人采用MCU + 加密芯片的方案來實現對MCU中代碼的保護。這里有個誤區，使用加密芯片并不會直接對MCU中代碼做加密防護，只是多了一道防破解的功能，而加密芯片中的加密二字是個概念，主要因為其在產品中起到了防護作用，且自身有加密功能，故簡稱加密芯片。

       本次針對已經使用了加密芯片的用戶做特別說明，要想達到更安全的效果，一定不能忽略MCU端的編程細節。加密芯片作為從設備，會接收MCU發出的指令并返回相應的數據。不論加密芯片返回的數據是否進行了線路加密，但在MCU端處理后最終都將以“明文”形態出現，這就要求編程者小心使用該“明文”。應注意以下細節：

       1、“明文”不要存儲在連續的內存地址上

       2、“明文”盡量參與更多的程序處理環節

       3、 如果可以，“明文”要做到每次變化

       4、“明文”使用完成后要馬上銷毀，不在內存中存留。銷毀的方法有很多種，例如將“明文”重新賦值，變成新的干擾數據，或者重新置零。否則容易被跟蹤竊取。有很多盜版人員都是通過這種方法對MCU進行帶電分析，從ram中獲取到很多重要數據，從而實現了對MCU的破解。

Test_wf

加密芯片中的加密二字只是個概念請問加密芯片其原理？

陌小凱

明文 這里指的是傳輸數據吧，做個就加密傳輸比較穩妥

?-о

看來，“明文”好象起到很關鍵的作用

zntsbkhhh

明文肯定關鍵啊，是MCU中代碼或者要用的數據，沒有這個程序就沒法運行

mingmei123

明文不存在連續的空間中，有沒有實際的例子呢？

kessy1

ram里面的數據掉電就丟失了，所以別人根本沒法分析的

QL87

那可不是，ram帶電也能分析的，如果不銷毀，一直放在那，CPU可能確實就不去動它，就有可能讀出來。 

tyl20100

加密芯片?是不是他們常說的加密狗?如果不是那兩者又是什么關系有什么區別呢?

miniminimini

兩者的功能應該差不多 封裝形式不一樣

wang0327

加密傳輸聽著很高端，有具體方法嗎，哪位大神給講解一下？

Test_wf

通用的MCU根本不能防盜版，難道還有研發工程師們沒用加密芯片嗎？

陌小凱

我聽說那個凌科芯安家的加密芯片挺好的，大家可以試試

明亮的光

加密芯片?是不是他們常說的加密狗?如果不是那兩者又是什么關系有什么區別呢?

mingmei123

專業性好強的文章，當做技術儲備，希望樓主能夠詳細的再具體介紹一些

mingmei123

專業性好強的文章，當做技術儲備，希望樓主能夠詳細的再具體介紹一些

明亮的光

就是將明文分散存儲在不連續的地址空間中，使用時再臨時拼湊

miniminimini

正好在做一款產品的加密，看到樓主的的文章，，又有了新的思路，感謝樓主的分享，這樣的好文章樓主要多發表一點。真是雪中送炭��！

wang0327

加強安全的方法很多，往往是1+1>2。

tyl2010

加密傳輸就是將待傳輸的數據按某種規則混入一些隨機數，而后再使用加密算法將數據進行加密，是傳輸數據是變化的密文