高端智能卡芯片內核的加密芯片安全性分析

1、高端智能卡芯片內核的加密芯片安全性分析高端智能卡芯片內核的加密芯片安全性分析一、一、前言：前言：隨著國內盜版破解方面的日益猖獗，嚴重影響了產品開發(fā)商的利益，從技術角度保護開發(fā)商產品的知識產權已經越來越重要了。而市面上大批形形色色的加密芯片很多，到底哪些加密芯片才能起到加密保護作用呢？目前市面上主要流行幾大類加密芯片：第一種是邏輯加密芯片，這種芯片一般是由一個EEPROM加上外圍邏輯電路，通過簡單的ID號或者邏輯認證口令進行保護認證，這種

2、芯片的特點就是便宜，開發(fā)也最簡單，但破解難度最低，目前深圳華強北破解這種芯片基本可以做到立等可取，破解費用在150元到幾百元不等，非常簡單。這種芯片一般用于對盜版沒什么壓力，只是為了加一個保護的樣子，或者基本沒什么利潤的產品。第二種是帶有固定算法，采用比對認證模式的加密芯片，這種芯片相對于上面那種芯片復雜點，但由于采用的是比對模式，就算線路上傳送的是隨機數(shù)或者被加密的隨機認證碼，但并沒有能起到多高的保護作用，因為被保護的CPU中的程序是

3、完整的，跟加密芯片直接只是存在著若干孤立的比對點，而當盜版商去破解這個系統(tǒng)的時候，不會去破解加密芯片，而是直接破解CPU獲得全部的代碼，然后跳過所有比對點。這樣就完成了破解。這種固定算法比對模式的加密芯片開發(fā)相對也不是太難，只要按照說明書上的認證流程開發(fā)，當然盜版商也很喜歡這樣的芯片，因為他的加密流程盜版商也很熟悉。目前市場前幾年大賣的幾款國內外加密芯片的破解成本已經非常低廉，破解方法都已經在破解圈被大家所熟悉。第三種加密芯片是近幾年興

4、起的采用高端（EAL5）智能卡芯片內核，軟硬件開發(fā)商可以把自己軟件中一部分算法和代碼下載到芯片中運行。用戶采用標準C語言編寫操作代碼。在軟件實際運行過程中，通過調用函數(shù)方式運行智能芯片內的程序段，并獲得運行結果，并以此結果作為用戶程序進一步運行的輸入數(shù)據(jù)。加密芯片成了軟件產品的一部分。而加密芯片中的程序是無法被讀取或者拷貝的，從根本上杜絕了程序被破解的可能。這種產品無論硬件基礎還是內部操作系統(tǒng)方案，都是現(xiàn)在最先進的，破解難度最大的。3、