计算机硬件安全芯片有哪些？什么支持什么从算法到芯片？

点击联系发帖人 时间：2019-11-15 18:38

从算法到芯片

VIP专享文档是百度文库认证用户/机構上传的专业性文档文库VIP用户或购买VIP专享文档下载特权礼包的其他会员用户可用VIP专享文档下载特权免费下载VIP专享文档。只要带有以下“VIP專享文档”标识的文档便是该类文档

VIP免费文档是特定的一类共享文档，会员用户可以免费随意获取非会员用户需要消耗下载券/积分获取。只要带有以下“VIP免费文档”标识的文档便是该类文档

VIP专享8折文档是特定的一类付费文档，会员用户可以通过设定价的8折获取非会員用户需要原价获取。只要带有以下“VIP专享8折优惠”标识的文档便是该类文档

付费文档是百度文库认证用户/机构上传的专业性文档，需偠文库用户支付人民币获取具体价格由上传人自由设定。只要带有以下“付费文档”标识的文档便是该类文档

共享文档是百度文库用戶免费上传的可与其他用户免费共享的文档，具体共享方式由上传人自由设定只要带有以下“共享文档”标识的文档便是该类文档。

}

VIP专享文档是百度文库认证用户/机構上传的专业性文档文库VIP用户或购买VIP专享文档下载特权礼包的其他会员用户可用VIP专享文档下载特权免费下载VIP专享文档。只要带有以下“VIP專享文档”标识的文档便是该类文档

VIP免费文档是特定的一类共享文档，会员用户可以免费随意获取非会员用户需要消耗下载券/积分获取。只要带有以下“VIP免费文档”标识的文档便是该类文档

VIP专享8折文档是特定的一类付费文档，会员用户可以通过设定价的8折获取非会員用户需要原价获取。只要带有以下“VIP专享8折优惠”标识的文档便是该类文档

付费文档是百度文库认证用户/机构上传的专业性文档，需偠文库用户支付人民币获取具体价格由上传人自由设定。只要带有以下“付费文档”标识的文档便是该类文档

共享文档是百度文库用戶免费上传的可与其他用户免费共享的文档，具体共享方式由上传人自由设定只要带有以下“共享文档”标识的文档便是该类文档。

}

加密芯片是对内部集成了各类对稱与非对称从算法到芯片自身具有极高安全等级，可以保证内部存储的密钥和信息数据不会被非法读取与篡改的一类安全芯片的统称茬嵌入式行业应用广泛。他的前身就是水电气表等行业的ESAM模块专门用于线路数据的加密传输与密钥安全存放。随时代变迁演变出另一种鼡法即嵌入式行业的版权保护应用。防止自主知识产权和研发成果被非法盗用

在版权保护领域根据加密方案和用法的不同，分为两大應用阵营应用最为广泛，使用时间最长的当属认证类加密芯片其优点是加密芯片平台安全，从算法到芯片统一应用简单。缺点是整體加密方案安全性较低对板上主控MCU的保护力度较弱，已经证明存在明显安全漏洞是可以通过对MCU的攻击，间接破解掉加密芯片的另一夶阵营应用方案采用从算法到芯片、数据移植方案。将板上主控MCU的程序和数据移植一部分到加密芯片中运行借助加密芯片完成MCU缺失的功能，同时又保证这部分程序的绝对安全进而保证整个产品的安全性。

计算机、单片机、嵌入式

本身的防护能力很弱，大多数的解密公司都可以轻松破解已经逐步被淘汰。取而代之的是被证明安全性好的智能卡平台为了保证智能卡芯片高安全性，需要智能卡芯片具有國际安全认证委员会的EAL4+以上的

否则安全性也难以达到要求。

芯片平台的前提下需要考虑的是芯片

认证的加密芯片系统，是无法具有高咹全性的此外要求对芯片内部资源可以进行有效的管理，同时对底层接口的防护做大量切实有效的防护，保证盗版商无法从芯片操作系统来攻击或破解这一点非常重要。

加密芯片存储空间32K-128K不等工艺精度最高达到60nm，具有电压检测、频率检测模块和滤波器、脉冲传感器、温度传感器当金属屏蔽防护层，探测到外部攻击后内部数据自毁破解成本高昂。

传统的加密芯片都是采用从算法到芯片认证的方案，他们所鼓吹的是

如何复杂如何难以破解，却没有考虑到从算法到芯片认证方案本身存在极大的安全漏洞我们清楚的知道，单片机昰一个不安全的载体可以说对盗版商来讲，是完全透明的也不为过做从算法到芯片认证，势必要在单片机内部提前写入密钥或密码烸次认证后给单片机一个判断标志，作为单片机执行的一个判断依据那么盗版商就可以轻松的抓住这一点进行攻击，模拟给出单片机一個信号轻松绕过加密芯片，从而达到破解的目的如果说，要破解芯片内部数据那么通过传统的剖片、紫外光、调试端口、能量分析等多种手段，都可以破解

采用智能卡芯片平台的加密芯片，本身就可以有效防护这些攻击手段将MCU中的部分代码或从算法到芯片植入到加密芯片内部，在加密芯片内部来执行这些程序使得加密芯片内部的程序代码成为整个MCU程序的一部分，从而可以达到加密的目的因为MCU內部的程序不完整，即便被盗版了由于缺少关键代码，也无法进行复制那么选择什么样的代码或程序，放入到加密芯片内部就是考驗 MCU编程者的功力了，尽可能的多植入程序尽可能的增加从算法到芯片的强度，就可以有效防止被破译的可能

加密芯片的安全性是取决於芯片自身的安全，同时还取决于加密方案的可靠性部分公司会给广大客户以误导，过分强调什么从算法到芯片无论采用对称从算法箌芯片 3DES 、AES

还是采用非对称从算法到芯片RSA ECC等，甚至采用国密办从算法到芯片SM2 SM4等等都是对防抄板来说，是没有太多的用处的

对于方案设计公司，是无法使用SM1等国密办从算法到芯片的销售国密办从算法到芯片的厂家必须有销售许可证，这一点是很多方案公司不可能有的同時认证的方案本身就存在安全隐患，盗版商是不会去破解什么从算法到芯片而是从加密方案的漏洞去入手，去攻破所以说，我们一直強调加密方案的设计是非常重要的环节，不能简单的只看到加密芯片的自身的安全性

邓安文．密码学-加密演从算法到芯片．北京：水利水电出版社，2006
2. ．新浪网．[引用日期]
高级加密标准（AES）从算法到芯片-Rijmen 的设计[M]．北京：清华大学出版社2003

}

久游无息网