複製鏈接
請複製以下鏈接發送給好友

硬件加密

鎖定
硬件加密定義:使用待加密的電子產品之外的硬件電路與待加密的電子產品進行通訊,讓產品內部程序通過通訊數據來判斷自己是否應該繼續執行程序。
硬件加密是通過專用加密芯片或獨立的處理芯片等實現密碼運算。將加密芯片、專有電子鑰匙、硬盤一一對應到一起時,加密芯片將把加密芯片信息、專有鑰匙信息、硬盤信息進行對應並做加密運算,同時寫入硬盤的主分區表。這時加密芯片、專有電子鑰匙、硬盤就綁定在一起,缺少任何一個都將無法使用。經過加密後硬盤如果脱離相應的加密芯片和電子鑰匙,在計算機上就無法識別分區,更無法得到任何數據。
硬件加密可以採用標準的網絡管理協議,比如SNMP、CMIP等來進行管理,也可以採用統一的網絡管理協議進行管理。 [1] 
中文名
硬件加密
優    點
保密性強
缺    點
操作複雜
系    統
嵌入式

硬件加密加密原理

主控芯片產生一個隨機數,把這個隨機數發送到加密芯片,由加密芯片加密後回傳給主控芯片,由主控芯片判斷該數據是不是期望得到的隨機數據。如果是,主控芯片的程序繼續執行,否則報錯或停止運行。 [2] 

硬件加密芯片分類

第一種是邏輯加密芯片,這種芯片一般是由一個EEPROM加上外圍邏輯電路,通過簡單的ID號或者邏輯認證口令進行保護認證,這種芯片的特點就是便宜,開發也最簡單,但破解難度最低,這種芯片一般用於對盜版沒什麼壓力,只是為了加一個保護的樣子。
第二種是帶有固定算法,採用比對認證模式的加密芯片,這種芯片相對於上面那種芯片複雜點,但由於採用的是比對模式,就算線路上傳送的是隨機數或者被加密的隨機認證碼,但並沒有能起到多高的保護作用,因為被保護的CPU中的程序是完整的,跟加密芯片之間只是存在着若干孤立的比對點,而當盜版商去破解這個系統的時候,不會去破解加密芯片,而是直接破解CPU獲得全部的代碼,然後跳過所有比對點。這樣就完成了破解。這種固定算法比對模式的加密芯片開發相對也不是太難,只要按照説明書上的認證流程開發,當然盜版商也很喜歡這樣的芯片,因為他的加密流程盜版商也很熟悉,破解方法都已經在破解圈被大家所熟悉。
第三種加密芯片是近年興起的採用高端(EAL5+)智能卡芯片內核,軟硬件開發商可以把自己軟件中一部分算法和代碼下載到芯片中運行。用户採用標準C語言編寫操作代碼。在軟件實際運行過程中,通過調用函數方式運行智能芯片內的程序段,並獲得運行結果,並以此結果作為用户程序進一步運行的輸入數據。加密芯片成了軟件產品的一部分。而加密芯片中的程序是無法被讀取或者拷貝的,從根本上杜絕了程序被破解的可能。這種產品無論硬件基礎還是內部操作系統方案,都是最先進的,破解難度最大的

硬件加密加密方式

硬加密——數據加密
與軟加密不同,此種方式將密鑰放入1個芯片(幾百字節)中,設備端發送數據給芯片,芯片用密鑰生成密文返回到設備端,設備端判定密文合法性,決定是否繼續運行程序。
優點:加密過程不易遭受外界攻擊。
缺點:容量有限,加密防護手段不多,硬件剖片容易獲得密鑰;如果設備端程序泄露,會造成芯片失效。
硬加密——數據&程序加密
芯片容量提升,為用户開放幾十K至上百K字節容量的程序和數據空間,用户可在芯片內部自定義實現程序功能,也可存儲相關參數信息。
優點:芯片中數據加密和程序運行外界難以跟蹤;數據和程序混雜,硬件破解分析困難。
缺點:與邏輯芯片比,成本略高。
參考資料
  • 1.    王卓文,鄧晉鈞,劉宗祥.IC卡的技術與應用:電子工業出版社,1999:246
  • 2.    曾毅,魯欣,付宇卓.一種優化可配置的AES密碼算法硬件實現[J]:微電子學與計算機,2014