如何用加密算法保护我们的设备？

近年来&＃xff0c;计算机以及互联网应用在中国得到普及和发展&＃xff0c;已经深入到社会每个角落&＃xff0c;政府&＃xff0c;经济&＃xff0c;军事&＃xff0c;社会&＃xff0c;文化和人们生活等各方面都越来越依赖于计算机和网络&＃xff0c;电子政务&＃xff0c;无纸办公、MIS、ERP、OA等系统也在企事业单位中得到广泛应用。在激烈竞争的电子及信息技术产品行业&＃xff0c;很多公司费尽心血研发的产品&＃xff0c;在投放市场不久就被竞争对手破解&＃xff0c;产品破解的时间和成本越来越低&＃xff0c;在很多行业出现了仿制品多于自有产权产品的现象&＃xff0c;严重损害了产品研发者的权益。

目前保护软硬件产品最有效的办法就是绑定加密芯片&＃xff0c;可以有效防止未经授权访问或拷贝芯片内程序&＃xff0c;也能防止未经授权使用非正常手段抄袭PCB&＃xff0c;将产品的PCB完全复制。

加密芯片现状

常见的加密芯片种类

加密芯片的原理通常分为以下几种&＃xff1a;

1&＃xff09;芯片内部置入数据&＃xff0c;通过对比数据是否相同

缺点&＃xff1a;容易被模拟

2&＃xff09; 板子与加密芯片同时置入密钥&＃xff08;可相同&＃xff0c;或者通过特别数据运算后相同&＃xff09;&＃xff0c;同时加密随机数&＃xff08;不会重复使用&＃xff09;&＃xff0c;根据结果来判定是否为合法芯片

优点&＃xff1a;不会被模拟   

缺点&＃xff1a;如果板子程序被破&＃xff0c;加密芯片就会失效

3&＃xff09;板子部分程序移植到加密芯片中&＃xff0c;需要时调用加密芯片功能

优点&＃xff1a;不会被模拟&＃xff1b;板子程序被破而加密芯片不被破&＃xff0c;不会影响程序安全

缺点&＃xff1a;成本较高&＃xff0c;用户工作量增大&＃xff0c;用户需要开发安全芯片程序&＃xff0c;量产时需要搭建下载程序环境。

仍存在的问题

      通过加密芯片&＃xff0c;虽然能在某种程度上降低PCB被抄板的风险&＃xff0c;但是性能低、速度慢、存储空间小是大问题&＃xff0c;没法保护AI算法等核心模块。没法把所有业务逻辑代码都放入加密芯片中运行。

 CBS加密芯片增强模块

1&＃xff0e;CBS加密芯片增强模块概要

深信达CBS加密芯片增强模块是使用加密芯片的ID、密钥和算法&＃xff0c;借助业务系统CPU的运算能力&＃xff0c;通过容器技术&＃xff0c;对加密芯片的处理能力进行放大&＃xff0c;让业务程序及其算法的所有逻辑代码都在受保护的安全容器中运行&＃xff0c;实现算法及其代码以及可执行模块的安全&＃xff0c;不但防抄板&＃xff0c;也能防止反编译破解&＃xff0c;还能防篡改和黑客攻击。

CBS加密芯片增强模块是对加密芯片处理能力进行放大&＃xff0c;核心功能有&＃xff1a;加密容器、可信系统、场景白名单、数据保护以及原有加密芯片的密钥管理等基本功能。

2&＃xff0e;CBS加密芯片增强模块主要功能

CBS-S加密芯片增强模块通过容器技术&＃xff0c;使用加密芯片产品的密钥在系统内生成一个唯一的、加密的容器&＃xff0c;让业务系统在容器内运行&＃xff0c;数据保存在容器内&＃xff0c;容器对外隔离&＃xff0c;内部可信&＃xff0c;数据加密&＃xff0c;确保系统安全&＃xff0c;防止被抄板和逆向分析。

1)加密容器

系统启动时通过加密芯片的密钥&＃xff0c;加密生成容器&＃xff0c;并让业务程序在容器内运行&＃xff0c;业务数据保存在容器内&＃xff0c;容器对外隔离&＃xff0c;外面接触不到容器内的程序文件和数据文件。接触不到可执行文件实体&＃xff0c;自然没法逆向分析&＃xff0c;容器密钥来源于加密芯片&＃xff0c;没法复制和抄板。

2)可信系统

容器内通过内核级签名CA校验技术, 对容器内系统应用做签名认证&＃xff0c;实现未经签名的进程或签名不一致的进程&＃xff08;伪造进程&＃xff09;无法运行&＃xff0c;杜绝病毒&＃xff0c;木马的运行&＃xff0c;确保OS层安全。

3)场景白名单

容器内通过白名单设置&＃xff0c;形成程序、文件关联的白名单场景&＃xff0c;场景外的操作一律禁止运行&＃xff0c;即使是系统管理员权限&＃xff0c;一样严格限制。

4)文件防护

根据最小化权限原理设计&＃xff0c;对容器内数据读写、修改、存储进行严格加密认证&＃xff0c;只允许指定的业务应用程序读/写指定的文件&＃xff0c;确保文件安全。

5.高效率加密算法

容器内提供基于加密芯片的高效率加密算法&＃xff0c;加密算法运算完全借助系统主CPU进行&＃xff0c;高效&＃xff0c;即时。

3&＃xff0e;使用CBS加密芯片增强模块的好处

CBS-S加密芯片增强模块的容器生成依赖加密芯片的密钥生成&＃xff0c;具有不可复制的特性&＃xff0c;具有一下好处&＃xff1a;

1)加密容器唯一性

容器由加密芯片密钥生成&＃xff0c;具有唯一性&＃xff0c;不可复制。

2)所有务程序在加密容器内运行

容器是一个对外隔离&＃xff0c;安全的机密计算环境&＃xff0c;业务程序所有业务逻辑代码都能在容器内运行。

3)无需修改业务逻辑代码

业务程序开发完成后&＃xff0c;不需要修改代码&＃xff0c;不需要移植&＃xff0c;不需要额外开发&＃xff0c;直接放入容器中即可。

4)速度高效

由于容器内程序是借助主CPU运算能力进行处理的&＃xff0c;所以速度非常高效。

5)整体防逆向工程

由于业务逻辑及算法程序都在容器内&＃xff0c;容器对外隔离&＃xff0c;外面接触不到业务程序实体文件和业务数据&＃xff0c;故无法逆向分析。