嵌入式安全模塊簡(jiǎn)介及其在產(chǎn)品版權(quán)保護(hù)中的應(yīng)用詳述

　　本文介紹一種電子產(chǎn)品硬件設(shè)計(jì)的版權(quán)保護(hù)方法，采用特殊的硬件安全芯片嵌入到產(chǎn)品設(shè)計(jì)中，通過密鑰認(rèn)證和軟件移植的方法實(shí)現(xiàn)電子產(chǎn)品的硬件設(shè)計(jì)防偽、嵌入式軟件的版權(quán)保護(hù)，以及硬件設(shè)計(jì)版權(quán)銷售的計(jì)量。

　　下面對(duì)該芯片以及基于該芯片的解決方案作一介紹

　　二、ESAM簡(jiǎn)介

　　嵌入式安全控制模塊的實(shí)質(zhì)為DIP或者SOP芯片封裝的CPU卡芯片，最早被用于IC卡電表中做為錢包使用，存儲(chǔ)充值及消費(fèi)金額，以及其他一些重要的參數(shù)，同時(shí)具有身份識(shí)別功能，與外部卡片進(jìn)行雙向身份認(rèn)證。隨著終端安全的日益被重視，目前被廣泛應(yīng)用于各種嵌入式終端實(shí)現(xiàn)數(shù)據(jù)的安全存儲(chǔ)，數(shù)據(jù)的加解密，終端身份的識(shí)別與認(rèn)證，嵌入式軟件的版權(quán)保護(hù)，DRM數(shù)字版權(quán)的管理等功能。

　　三、軟件保護(hù)原理

　　1、隨機(jī)數(shù)認(rèn)證

　　在數(shù)據(jù)安全領(lǐng)域，DES（DataEncryptionStandard）算法是一種被廣泛使用的公開的數(shù)據(jù)加密算法，它采用對(duì)稱密鑰機(jī)制，即加密密鑰和解密密鑰是相同的，數(shù)據(jù)的安全性取決于密鑰的安全性。ESAM主要是采用隨機(jī)數(shù)理論，用DES算法計(jì)算認(rèn)證碼，通過比較認(rèn)證碼的方法進(jìn)行芯片內(nèi)部密鑰與外部認(rèn)證密鑰的對(duì)比，從而達(dá)到判斷與認(rèn)證的目的。

　　ESAM通常內(nèi)部預(yù)置相關(guān)的密鑰和關(guān)鍵數(shù)據(jù)，內(nèi)部具有安全寄存器，數(shù)據(jù)文件通常具有保密權(quán)限，只有通過相應(yīng)的密鑰認(rèn)證才可以達(dá)到對(duì)應(yīng)數(shù)據(jù)文件的安全權(quán)限，才能對(duì)數(shù)據(jù)文件進(jìn)行讀寫，業(yè)內(nèi)通常把這個(gè)過程叫做外部認(rèn)證。

　　如某數(shù)據(jù)文件的讀寫權(quán)限為33（安全狀態(tài)寄存器為4位，安全指針為00-FF），對(duì)應(yīng)的外部認(rèn)證密鑰為12345678，后續(xù)狀態(tài)可定義為33，安全狀態(tài)寄存器的初始狀態(tài)為最低00，當(dāng)執(zhí)行外部認(rèn)證命令時(shí)，如外部認(rèn)證通過，安全狀態(tài)寄存器就會(huì)達(dá)到33狀態(tài)，這時(shí)就可以對(duì)該數(shù)據(jù)文件進(jìn)行讀寫了。

　　ESAM外部認(rèn)證流程

　　在上述的認(rèn)證過程中，ESAM和外部設(shè)備之間的信道只傳遞隨機(jī)數(shù)和認(rèn)證碼，保證了數(shù)據(jù)的不可重復(fù)和難以跟蹤，使外界無法得到任何密鑰信息，通過信道偵聽密鑰的企圖是沒有任何意義的。