如何保證核心數據安全實(shí)現無(wú)憂(yōu)量產(chǎn)

　　當產(chǎn)品正式轉產(chǎn)批量生產(chǎn)燒錄之時(shí)，您是否擔心過(guò)批量燒錄過(guò)程能否真正保證核心敏感數據的安全?又是否困擾過(guò)如果遇到有心人刻意竊取山寨，又是否有可靠有效的保護措施防范?今天我們就來(lái)分享一種加密工程的機制，讓您實(shí)現無(wú)憂(yōu)燒錄量產(chǎn)。

　　加密工程是為了IC的安全燒錄量產(chǎn)而設計實(shí)現的一種機制。通過(guò)采用復雜加密算法對工程配置、燒錄文件等敏感數據進(jìn)行加密，人們即使拿到加密工程看到的也是亂碼，從而達到數據本身的安全;此外，還需配套安全可靠的授權系統，保證任何沒(méi)有經(jīng)過(guò)授權的燒錄器都無(wú)法打開(kāi)加密工程進(jìn)行非法偷產(chǎn)，保證加密工程只能在指定的燒錄器上的進(jìn)行生產(chǎn)。

　　以P800系列產(chǎn)品為例，讓我們看一下加密工程如何設置?下面分步分功能進(jìn)行說(shuō)明。

　　第一步：按正常流程創(chuàng )建并配置一個(gè)燒錄工程;

　　第二步：配置à工程配置à工程信息，在這個(gè)頁(yè)面勾選“加密工程”項，并設置密碼。此步完成之時(shí)，就已將原始燒錄數據文件加密生成了一個(gè)新的加密文件(存放在工程目錄下)，此時(shí)就可從燒錄器刪除原始數據文件了，以免原始數據外泄。后續如果需要再修改加密工程的工程配置，必須輸入正確的密碼。

　　第三步：配置à工程配置à工程選項-操作，在這個(gè)頁(yè)面可以配置常規可操作項，如本例只開(kāi)放了“量產(chǎn)”操作，產(chǎn)線(xiàn)普通員工只能執行“量產(chǎn)”操作，從而避免執行其他操作導致生成事故。

　　第四步：配置à工程配置à工程選項-配置，在這個(gè)頁(yè)面可以配置常規可配置項，如本例中移除了所有配置項，這樣產(chǎn)線(xiàn)普通員工將無(wú)法配置修改燒錄工程，從而避免胡亂修改配置導致生成事故。

　　第五步：加密工程可以限制在某臺機器進(jìn)行燒錄。默認只有制作工程的本機才能打開(kāi)加密工程，如果加密工程的制作和使用分別在不同的燒錄器上，那么制作方需額外生成用于指定機器的授權文件，默認名字叫new.lic，部署到目標機器時(shí)將new.lic覆蓋為“工程名.lic”即可。