現(xiàn)在市場(chǎng)上具有創(chuàng)新的，價(jià)值附加的產(chǎn)品，需要核心數(shù)據(jù)防泄密的產(chǎn)品，越來(lái)越多采用加密芯片來(lái)保護(hù)自己的產(chǎn)品不被抄襲，以來(lái)增加自己產(chǎn)品的價(jià)值周期。為什么要使用加密芯片，我想那些被抄襲過(guò)產(chǎn)品的公司以及那些給別人做方案的方案公司是應(yīng)該是最有感觸的。

       我們根據(jù)客戶在使用加密芯片的過(guò)程中的反饋情況做了一下總結(jié)。為什么DX81C04加密芯片在同類(lèi)型的加密產(chǎn)品中擁有絕對(duì)優(yōu)勢(shì)！

加密芯片算法強(qiáng)度：

 加密算法有很多，可分為對(duì)稱算法和非對(duì)稱算法，而且強(qiáng)度也不一樣，使用的場(chǎng)景也不同，算法本身是死的，如何利用算法自身的特性來(lái)設(shè)置破解障礙才是一個(gè)好的加密產(chǎn)品。

 DX81C04加密芯片在國(guó)際通用的SHA算法上加入了多種隨機(jī)因子進(jìn)行復(fù)合運(yùn)算，如隨機(jī)數(shù)，芯片標(biāo)識(shí)等等因子，并且結(jié)合了別的算法組合，在加密傳輸，數(shù)據(jù)加解密上設(shè)置了多道門(mén)檻，需要進(jìn)行多層認(rèn)證，給破解帶來(lái)極大難度。

防破解攻擊：

同類(lèi)型芯片破解的三種方式，軟件的重放攻擊和真值攻擊以及芯片的物理破解。重放攻擊的目的是盡可能找出多的挑戰(zhàn)--應(yīng)答對(duì)，然后通過(guò)模擬應(yīng)答達(dá)到欺騙主機(jī)認(rèn)證通過(guò)的目的。真值攻擊是通過(guò)各種方法得到固件的源碼，然后找到其中認(rèn)證加密芯片的代碼進(jìn)行跳過(guò)達(dá)到破解的目的。芯片的物理破解通過(guò)FIB等方式找到加密芯片的密鑰達(dá)到破解的目的。防破解的手段也是衡量加密芯片的一個(gè)重要標(biāo)準(zhǔn)。

DX81C04加密芯片防止重發(fā)攻擊：當(dāng)攻擊者每次發(fā)出相同的挑戰(zhàn)的時(shí)候，芯片每次給出的應(yīng)答都是不一樣的（類(lèi)似于銀行卡支付時(shí)候每次發(fā)的動(dòng)態(tài)密鑰都不一樣），這樣芯片的應(yīng)答就無(wú)窮多過(guò)，從而防止了重發(fā)攻擊。不像市面上的一些加密芯片每次相同的挑戰(zhàn)返回的應(yīng)答都是一樣的。

DX81C04加密芯片防止真值攻擊：真值攻擊對(duì)加密芯片來(lái)說(shuō)是致命的，所有的程序源碼都被破解成明文，從而跳過(guò)加密芯片。其實(shí)市面上很多被破解的產(chǎn)品被山寨都是內(nèi)部人員泄漏或者是內(nèi)部人員出來(lái)搞的（中國(guó)特色）。動(dòng)信微的獨(dú)特的密鑰燒寫(xiě)管理系統(tǒng)可以有效的防止源碼被泄漏的情況，只要公司管理好自己的燒寫(xiě)流程，這也是動(dòng)信公司在加密流程上的特色，已經(jīng)被很多公司推崇和認(rèn)可。

DX81C04加密芯片防止物理破解：其實(shí)SHA算法本身是很難破解的，DES和3DES已經(jīng)被破解，國(guó)際上還沒(méi)有聽(tīng)說(shuō)SHA被破解的傳聞。每顆DX81C04芯片密鑰都采用不同的地址亂序和數(shù)據(jù)加密，即使攻擊者破解了單顆DX81C04加密芯片的密鑰和數(shù)據(jù)，然后將密鑰和數(shù)據(jù)復(fù)制到相同的白片中也是無(wú)法工作的，因?yàn)槊款w加密芯片的密鑰都是不一樣的，具有獨(dú)有性，有效的防止了一顆芯片遭到破解后，芯片密鑰被無(wú)窮的復(fù)制。這個(gè)也是DX81C04的一大特色。

密鑰自主可控和安全燒寫(xiě)：

 目前有些加密芯片是原廠寫(xiě)好密鑰后出貨的，其實(shí)最終客戶都希望將燒寫(xiě)密鑰的控制權(quán)放在自己的手里，并不希望直接使用加密芯片廠商已經(jīng)燒寫(xiě)好密鑰加密芯片，并且希望燒寫(xiě)流程能安全可控。這樣對(duì)自己的產(chǎn)品的靈活性，安全性都可以得到更大的提升。

 DX81C04加密芯片密鑰燒寫(xiě)系統(tǒng)采用了老板，程序員，燒寫(xiě)員三者分離的方法。老板通過(guò)USBKEY統(tǒng)管著芯片的真實(shí)密鑰和配置軟件（獨(dú)有，唯一，不公開(kāi)），掌控著出貨流程和數(shù)量。程序員得到加密后的密鑰（無(wú)法得到真密鑰）嵌入到開(kāi)發(fā)程序中。燒寫(xiě)員只有燒寫(xiě)界面可以控制，無(wú)法得到芯片的任何信息。具體的燒寫(xiě)原理可到官網(wǎng)（www.kqdi.cn）查詢。

加密芯片的加密存儲(chǔ)：

很多廠商需要將一些敏感數(shù)據(jù)或者核心固件進(jìn)行加密存儲(chǔ)來(lái)保護(hù)，還有的廠商對(duì)加密存儲(chǔ)的擦寫(xiě)次數(shù)也有一定的要求。

DX81C04加密芯片擁有4Kbit的加密EEPROM。并且采用了亂序存儲(chǔ)的方法，相同的代碼存儲(chǔ)在不同的加密芯片中的物理地址和物理數(shù)據(jù)都是不一樣的，并且同一個(gè)地址的數(shù)據(jù)每次數(shù)據(jù)線上的傳輸值都不一樣，有效的防止攻擊者通過(guò)物理復(fù)制和波形探測(cè)來(lái)拷貝EEPROM數(shù)據(jù)，并且EEPROM的擦寫(xiě)次數(shù)高于100萬(wàn)次。

IIC接口支持多個(gè)設(shè)備：

很多廠商產(chǎn)品的應(yīng)用在IIC總線上需要支持多個(gè)IIC的設(shè)備，但市面上的一些加密芯片是不支持的，它永遠(yuǎn)占領(lǐng)這個(gè)IIC的通道。DX81C04加密芯片IIC總線上沒(méi)有獨(dú)占性，IIC總線上掛多個(gè)設(shè)備也不會(huì)沖突。

應(yīng)用的技術(shù)支持：

良好的技術(shù)支持能很好的縮短產(chǎn)品的研發(fā)周期和產(chǎn)品的更好安全性能，動(dòng)信微電子公司承諾在標(biāo)準(zhǔn)流程上一天內(nèi)完成產(chǎn)品的Design In 的工作。

加密芯片價(jià)格：

 這個(gè)是每個(gè)廠商都要考慮，根據(jù)產(chǎn)品的價(jià)值周期的延續(xù)性，市場(chǎng)占有率的周期來(lái)選擇性價(jià)比高的加密芯片，DX81C04加密芯片在同類(lèi)型產(chǎn)品中具有非常高的性價(jià)比！

【返回列表】