嵌入式系统软件安全保护芯片

　　针对上述问题，北京宝兴达信息技术有限公司率先推出嵌入式系统软件的安全保护方案ESPU系列加密芯片。该系列产品包括ESPU0808、ESPU0908和ESPU0909，ESPU0910，ESPU0912，它们采用硬件方式进行加密，其硬件采用CPU卡平台，可通过串口、I2C 或SPI、USB总线与嵌入式系统的CPU连接，从而免除了复杂的连线，可应用在DVR、机顶盒、媒体播放器、游戏机等产品，通过嵌入ESPU系列加密芯片来保护客户的设计。

　　基于8位增强型8051内核的ESPU0808加密芯片

　　ESPU系列加密芯片硬件采用CPU卡(智能卡)平台，可以保护嵌入式软件的安全性及完整性，防止恶意的盗取和篡改;与系统的CPU之间的通讯具有安全及保密性，可防止数据被窥探。通过硬件与软件起到双重保护芯片内部程序代码的安全。

　　目前常用CPU卡的安全性往往体现在硬件和软件两个方面：

　　CPU卡的硬件设计通常增加了很多的传感器，如高压和低压传感器，频率传感器、滤波器、光传感器、脉冲传感器、温度传感器等，这些传感器可以清晰地感觉到外部环境的变化，可以有效防止黑客利用改变硅片外部环境而诱导芯片误感应的半入侵攻击。为了对付物理攻击，CPU卡在芯片内部对存储器和总线系统进行加密，存在芯片上的数据本身用强大的密码算法进行加密，即便是攻击者能够得到这些数据，也只能获得无用的信息。另一方面，采用有效的屏蔽网对攻击者构成有效的屏障。采用微米级的超细保护线来覆盖安全控制器。这些保护线被连续地监控，如果某些线与其它短路、切断或损坏，就会启动报警。采用这么多层次的保护措施，就可以对控制器起到相当的保护作用，以免于遭受物理攻击。另外，CPU卡往往内部还具有真随机数发生器和硬件加密协处理器，以增加计算的安全性和速度。

　　除了CPU卡硬件安全性，CPU卡还使用内部操作系统COS来实现数据的安全管理，如使用安全状态机来实现数据读写的权限管理，通过随机数认证机制获取存储器的权限，卡内存储的数据也可以使用密文或者动态密文的方式进行线路通讯，这些技术基本能够解决在防护芯片一端的数据安全性。目前，采用CPU卡进行防护已经成为一种领先技术，CPU卡在SIM领域的巨量应用使得其成本也能够逐渐下 ......

>>返回讨论的主题