破解DS28E25解密DS28E25

　　在抄板解密行業(yè)越來越為人所熟悉的今天，工程師們設(shè)計產(chǎn)品的同時會更加的重視產(chǎn)品的加密，因此市面上眾多的加密芯片，防抄板芯片就出現(xiàn)了，例如ATSHA204系列，AT88系列，LKT4100系列，DS28E01系列，韓國的ALPU系列，TI的BQ26100等等。

　　DeepCover安全認(rèn)證器件（DS28E25）集成了基于FIPS 180-3安全散列算法（SHA-256）的質(zhì)詢-響應(yīng)安全認(rèn)證功能和4Kb用戶可編程EPROM。附加安全存儲器保存SHA-256操作密鑰。每款器件帶有唯一的64位ROM注冊碼（ROM ID），由工廠刻入芯片。DS28E25所產(chǎn)生的SHA-256信息認(rèn)證碼（MAC）通過計算用戶存儲器數(shù)據(jù)、SHA-256密鑰、主控制器隨機質(zhì)詢碼以及64位ROM ID生成。提供安全的低成本、工廠可編程服務(wù)，預(yù)裝器件數(shù)據(jù)（包括SHA-256密鑰）。DS28E25利用Maxim單觸點1-Wire?總線通信。

? ??

　　關(guān)鍵特性

　　基于SHA-256的對稱加密雙向安全認(rèn)證模型

　　成熟的晶片和電路級保護方案，保護敏感數(shù)據(jù)和信號不被篡改

　　專用的硬件SHA加速引擎產(chǎn)生SHA-256 MAC

　　對高位計數(shù)、用戶可編程密鑰以及輸入質(zhì)詢進行有效的安全認(rèn)證

　　4096位用戶EEPROM分為16頁，每頁256位

　　用戶可編程、不可擦除的EEPROM保護模式包括：安全認(rèn)證、讀/寫保護以及OTP/EPROM仿真模式

　　唯一的工廠可編程64位識別碼

　　單觸點1-Wire接口與主機通信速度可達76.9kbps

　　工作范圍：3.3V ±10%、-40°C至+85°C

　　±8kV HBM ESD保護（典型值）

　　2引腳SFN、2引腳TO-92、6引腳TDFN和6引腳TSOC封

　　介紹一下目前世界上流行的加密算法和思想：

　　1.哈希算法

　　這其實是一個信息摘要的算法，就是將無論多長的數(shù)據(jù)都變換成一個128位或256位的數(shù)據(jù)，這個數(shù)據(jù)通常就叫信息摘要，我們也可以簡單的把它理解成一個特殊算法的校驗和，它和校驗和一樣，只能檢驗信息的合法性，不能復(fù)原信息本身；

　　2.對稱加密算法

　　對稱加密指加密和解密使用相同密鑰的加密算法。有時又叫傳統(tǒng)密碼算法，所以也稱這種加密算法為秘密密鑰算法或單密鑰算法。它要求發(fā)送方和接收方在安全通信之前，商定一個密鑰。對稱算法的安全性依賴于密鑰，泄漏密鑰就意味著任何人都可以對他們發(fā)送或接收的消息解密，所以密鑰的保密性對通信的安全性至關(guān)重要。DES算法，3DES算法，TDEA算法，Blowfish算法，RC5算法，IDEA算法。都是屬于這類算法了；

　　3.非對稱加密算法

　　非對稱加密算法需要兩個密鑰：公開密鑰（publickey）和私有密鑰（privatekey）。公開密鑰與私有密鑰是一對，如果用公開密鑰對數(shù)據(jù)進行加密，只有用對應(yīng)的私有密鑰才能解密；如果用私有密鑰對數(shù)據(jù)進行加密，那么只有用對應(yīng)的公開密鑰才能解密。因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫作非對稱加密算法。 非對稱加密算法實現(xiàn)機密信息交換的基本過程是：甲方生成一對密鑰并將其中的一把作為公用密鑰向其它方公開；得到該公用密鑰的乙方使用該密鑰對機密信息進行加密后再發(fā)送給甲方；甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密。RSA、Elgamal、背包算法、Rabin、D-H、ECC（橢圓曲線加密算法）。

　　那么電子產(chǎn)品中常用的加密算法就是第一種了，這種加密的思想就是算法是透明的，但是主控芯片和加密芯片都有一個秘鑰，主控芯片在驗證的時候會產(chǎn)生一個隨機數(shù)發(fā)給加密芯片，加密芯片將這個隨機數(shù)和秘鑰通過算法得到一個信息摘要再發(fā)回給主控芯片，主控芯片驗證這個結(jié)果是不是和自己算出來的一致，以此來判斷產(chǎn)品的合法性；當(dāng)然實際應(yīng)用中會有一些區(qū)別，還有一些加密芯片可能會存儲關(guān)鍵數(shù)據(jù)，根據(jù)應(yīng)用而定；

　　最后簡要講一下破解方法，第一種最流行的就是反匯編了，將主控芯片的代碼反編譯，然后找到加密驗證的代碼，直接跳過去，或者給修改內(nèi)存RAM強制驗證合法，這種方法很有效但是很復(fù)雜，要求破解人員對各種單片機和控制器的匯編指令，芯片構(gòu)架，加密芯片的使用方法，開發(fā)工具都很精通，還有一個就是從商業(yè)角度考慮可操作性不高，因為沒有完成破解之前誰都無法保證能不能破解，但是先要拿到解密的機器碼，客戶要拿到機器碼就需要先出破解芯片的費用，最后不管成功與否客戶的解密費用都花掉了。第二種方法就是模擬驗證時候的通信波形，慢速的可以用單片機模擬，高速的通信協(xié)議就只能用CPLD了，但是在時候這種方法之前就要做一個工作就是要讓主控芯片每次都產(chǎn)生相同的隨機數(shù)。