ESPU0808安全芯片在防抄板領(lǐng)域的應用技術(shù)解析
5、開(kāi)放的CPU卡加密協(xié)處理器技術(shù)
本文引用地址:http://dyxdggzs.com/article/108920.htmCPU卡實(shí)際上依然是一個(gè)單片機,盡管其加載了各種安全技術(shù),但其等同于一個(gè)迷你接口的安全單片機,針對COS廠(chǎng)商的軟件開(kāi)發(fā)人員而言,COS編程等同于單片機開(kāi)發(fā),所使用的開(kāi)發(fā)工具和編程語(yǔ)言與單片機甚至是相同的。因此,如果采用CPU卡做為主MCU的一個(gè)安全協(xié)處理器,輔助MCU工作,使得一些重要程序或者數據處理過(guò)程在CPU卡內部完成,將解決MCU一端的安全問(wèn)題,同時(shí)CPU卡內部通常也具備很大的數據存儲空間(20K-120K字節),安全計算加大容量安全存儲,也大大提高了CPU卡應用的性能價(jià)格比。
但是對于單片機工程師而言,編寫(xiě)COS或者與CPU卡進(jìn)行通訊的過(guò)程中,面臨的最大困擾是復雜的ISO7816協(xié)議,為了解決這個(gè)問(wèn)題,有些技術(shù)使用先在CPU卡內部放置通訊固件,將ISO7816協(xié)議變成普通的串口協(xié)議,這樣工程師就能夠象針對單片機編程一樣輕松自如地對安全單片機進(jìn)行編程了。
開(kāi)放的CPU卡加密協(xié)處理器技術(shù)加密芯片ESPU0808相對于傳統的認證技術(shù)具有非常大的優(yōu)勢,依托安全的CPU卡硬件平臺作為安全協(xié)處理器,設計工程師可以在安全協(xié)處理器內部隨意自如的實(shí)現自己的設計思路,不受第三方COS的制約,將設計思想和敏感數據完全控制在自己手中。
目前,北京寶興達信息技術(shù)有限公司開(kāi)發(fā)的這種新興產(chǎn)品加密芯片ESPU0808已經(jīng)引起了人們的興趣,在很多領(lǐng)域得到了成功的應用,如在游戲機內部,使用加密芯片ESPU0808來(lái)計算人機博弈的中獎概率,在門(mén)禁應用領(lǐng)域,利用安全芯片ESPU0808對正常用戶(hù)和黑名單進(jìn)行管理,這項技術(shù)不僅增加了算法的安全性,同時(shí)減少了主MCU的負擔。
使用這項技術(shù)依然有一些問(wèn)題需要考慮,在CPU卡加密協(xié)處理器內部運行的程序要具有很好的隨機性,簡(jiǎn)單的程序和過(guò)少的數據交互會(huì )增加黑客的攻擊機會(huì )。
隨著(zhù)技術(shù)的進(jìn)步,防抄板技術(shù)也在日新月益,不斷地發(fā)展,以對抗不斷增強的黑客攻擊手段。
評論