現(xiàn)在市場上具有創(chuàng)新的，價值附加的產(chǎn)品，需要核心數(shù)據(jù)防泄密的產(chǎn)品，越來越多采用加密芯片來保護(hù)自己的產(chǎn)品不被抄襲，以來增加自己產(chǎn)品的價值周期。為什么要使用加密芯片，我想那些被抄襲過產(chǎn)品的公司以及那些給別人做方案的方案公司是應(yīng)該是最有感觸的。

       我們根據(jù)客戶在使用加密芯片的過程中的反饋情況做了一下總結(jié)。為什么DX81C04加密芯片在同類型的加密產(chǎn)品中擁有絕對優(yōu)勢！

加密芯片算法強(qiáng)度：

 加密算法有很多，可分為對稱算法和非對稱算法，而且強(qiáng)度也不一樣，使用的場景也不同，算法本身是死的，如何利用算法自身的特性來設(shè)置破解障礙才是一個好的加密產(chǎn)品。

 DX81C04加密芯片在國際通用的SHA算法上加入了多種隨機(jī)因子進(jìn)行復(fù)合運(yùn)算，如隨機(jī)數(shù)，芯片標(biāo)識等等因子，并且結(jié)合了別的算法組合，在加密傳輸，數(shù)據(jù)加解密上設(shè)置了多道門檻，需要進(jìn)行多層認(rèn)證，給破解帶來極大難度。

防破解攻擊：

同類型芯片破解的三種方式，軟件的重放攻擊和真值攻擊以及芯片的物理破解。重放攻擊的目的是盡可能找出多的挑戰(zhàn)--應(yīng)答對，然后通過模擬應(yīng)答達(dá)到欺騙主機(jī)認(rèn)證通過的目的。真值攻擊是通過各種方法得到固件的源碼，然后找到其中認(rèn)證加密芯片的代碼進(jìn)行跳過達(dá)到破解的目的。芯片的物理破解通過FIB等方式找到加密芯片的密鑰達(dá)到破解的目的。防破解的手段也是衡量加密芯片的一個重要標(biāo)準(zhǔn)。

DX81C04加密芯片防止重發(fā)攻擊：當(dāng)攻擊者每次發(fā)出相同的挑戰(zhàn)的時候，芯片每次給出的應(yīng)答都是不一樣的（類似于銀行卡支付時候每次發(fā)的動態(tài)密鑰都不一樣），這樣芯片的應(yīng)答就無窮多過，從而防止了重發(fā)攻擊。不像市面上的一些加密芯片每次相同的挑戰(zhàn)返回的應(yīng)答都是一樣的。

DX81C04加密芯片防止真值攻擊：真值攻擊對加密芯片來說是致命的，所有的程序源碼都被破解成明文，從而跳過加密芯片。其實(shí)市面上很多被破解的產(chǎn)品被山寨都是內(nèi)部人員泄漏或者是內(nèi)部人員出來搞的（中國特色）。動信微的獨(dú)特的密鑰燒寫管理系統(tǒng)可以有效的防止源碼被泄漏的情況，只要公司管理好自己的燒寫流程，這也是動信公司在加密流程上的特色，已經(jīng)被很多公司推崇和認(rèn)可。

DX81C04加密芯片防止物理破解：其實(shí)SHA算法本身是很難破解的，DES和3DES已經(jīng)被破解，國際上還沒有聽說SHA被破解的傳聞。每顆DX81C04芯片密鑰都采用不同的地址亂序和數(shù)據(jù)加密，即使攻擊者破解了單顆DX81C04加密芯片的密鑰和數(shù)據(jù)，然后將密鑰和數(shù)據(jù)復(fù)制到相同的白片中也是無法工作的，因?yàn)槊款w加密芯片的密鑰都是不一樣的，具有獨(dú)有性，有效的防止了一顆芯片遭到破解后，芯片密鑰被無窮的復(fù)制。這個也是DX81C04的一大特色。

密鑰自主可控和安全燒寫：

 目前有些加密芯片是原廠寫好密鑰后出貨的，其實(shí)最終客戶都希望將燒寫密鑰的控制權(quán)放在自己的手里，并不希望直接使用加密芯片廠商已經(jīng)燒寫好密鑰加密芯片，并且希望燒寫流程能安全可控。這樣對自己的產(chǎn)品的靈活性，安全性都可以得到更大的提升。

 DX81C04加密芯片密鑰燒寫系統(tǒng)采用了老板，程序員，燒寫員三者分離的方法。老板通過USBKEY統(tǒng)管著芯片的真實(shí)密鑰和配置軟件（獨(dú)有，唯一，不公開），掌控著出貨流程和數(shù)量。程序員得到加密后的密鑰（無法得到真密鑰）嵌入到開發(fā)程序中。燒寫員只有燒寫界面可以控制，無法得到芯片的任何信息。具體的燒寫原理可到官網(wǎng)（www.mvge.cn）查詢。

加密芯片的加密存儲：

很多廠商需要將一些敏感數(shù)據(jù)或者核心固件進(jìn)行加密存儲來保護(hù)，還有的廠商對加密存儲的擦寫次數(shù)也有一定的要求。

DX81C04加密芯片擁有4Kbit的加密EEPROM。并且采用了亂序存儲的方法，相同的代碼存儲在不同的加密芯片中的物理地址和物理數(shù)據(jù)都是不一樣的，并且同一個地址的數(shù)據(jù)每次數(shù)據(jù)線上的傳輸值都不一樣，有效的防止攻擊者通過物理復(fù)制和波形探測來拷貝EEPROM數(shù)據(jù)，并且EEPROM的擦寫次數(shù)高于100萬次。

IIC接口支持多個設(shè)備：

很多廠商產(chǎn)品的應(yīng)用在IIC總線上需要支持多個IIC的設(shè)備，但市面上的一些加密芯片是不支持的，它永遠(yuǎn)占領(lǐng)這個IIC的通道。DX81C04加密芯片IIC總線上沒有獨(dú)占性，IIC總線上掛多個設(shè)備也不會沖突。

應(yīng)用的技術(shù)支持：

良好的技術(shù)支持能很好的縮短產(chǎn)品的研發(fā)周期和產(chǎn)品的更好安全性能，動信微電子公司承諾在標(biāo)準(zhǔn)流程上一天內(nèi)完成產(chǎn)品的Design In 的工作。

加密芯片價格：

 這個是每個廠商都要考慮，根據(jù)產(chǎn)品的價值周期的延續(xù)性，市場占有率的周期來選擇性價比高的加密芯片，DX81C04加密芯片在同類型產(chǎn)品中具有非常高的性價比！

【返回列表】