嵌入式产品如何做安全加密？

武汉万象奥科

& g4 _/ j( U9 Z! {9 I

1. 版权保护芯片RJGT102介绍

为了防止硬件电路与固件被抄袭，核心在于加密芯片和安全解决方案的设计，目前大多MPU并不具备安全防护功能，所以最好的办法是使用一颗专用的加密芯片，通过加密芯片对接MPU，进行认证，授权，保存关键数据等。

- x, f9 j/ Z+ g2 x  B

RJGT102采用了SHA256对称加密算法，256位的大数加密， 加密算法强度高。每片RJGT102都有唯一的客户编码，非常适合做防抄板，防抄软件，管控工厂生产数量，防止方案外泄等。

参与SHA256运算的数据为：8字节Key（可动态更换），8字节UID，8字节随机数，8字节常数，以及32字节关键数据，共512bit数据源，不可以从消息摘要中复原信息，两个不同的消息不会产生同样的消息摘要，修改消息中的一个比特即会引起雪崩效应，输出32字节报文摘要（MAC）。

1 f6 p/ X- b2 p

版权保护芯片的主要用途：

& P6 F% v, g) O5 H# V

1、行license授权，控制生产量；

2、进行设备接入认证，保护系统；

1.1      license授权应用

通过license授权控制生产量从而保护产品防止被抄板进而造成利益受损，通常的管控方案如下：

每生产一部产品就要用到一颗加密芯片，产品工作时需要认证，通过后才能正常工作，否则不能正常工作或功能受限，从而能防止抄板。通过在PCB电路板上嵌入RJGT102加密芯片，并预先烧录好认证密钥KEYD，然后在主机软件中嵌入认证程序,实现主机对芯片的认证。即便抄板者复制了PCB板，并且从存储器中直接拷贝出了CPU的二进制代码烧录进被复制的存储器中，由于烧录的程序会不时的与RJGT102加密芯片进行身份认证，因为抄板者无法获得厂商定制烧录认证密钥KEYD的RJGT102加密芯片，认证就无法通过，因此系统将无法运行，产品在进行代工生产的时候，可以通过控制烧录认证密钥的RJGT102加密芯片数量来有效控制代工生产的出货数量，也防假冒产品流入市场。

" U+ _. Y) q; D) h' l, O3 |

1.2      设备接入认证

与license授权类似，但并不是使得非授权设备无法运行，而是在后端服务处理单元直接无视非授权设备上传的数据请求从而做到设备的认证接入，通常方案如下：

当需要接入设备与远端服务进行通信时，接入设备上嵌入RJGT102加密芯片，并预先烧录好认证密钥KEYD，由远端服务发送随机数从而开启设备接入认证，接入设备在收到随机数后由板载RJGT102运算生成MAC，并将MAC发送给远端服务，远端服务对接入设备发送过来的MAC进行比对认证从而控制设备的接入与否。

" N1 ?. p, [8 `+ [

2. RJGT102认证方案流程

第一步，在产品生产时，通过预设密钥、UID、PAGE区等关键参数来进行第三方授权，并能跟踪和确认其使用，防范非法使用程序代码。

第二步，在产品使用时，每次上电自检，系统先通过RJGT102执行认证过程，只有具备有效密钥的RJGT102才能成功地返回有效MAC值。如果检测到无效MAC，将结束操作，其结束操作可能发生在本端（如license控制），也可能发生在远端（如接入设备认证）。

- K3 q0 I+ h; S9 D0 i% b' M

认证方案一：

主机确认RJGT102为有效的安全芯片，认证通过后，主机程序才能进行下一步操作。生产厂商可通过对RJGT102的管理和发放来保护产品的程序、硬件电路等，有效防止软件和硬件设计等知识产权被盗版。

1. 版权保护芯片RJGT102介绍

. M. P' t8 M, C" W1 G+ |

为了防止硬件电路与固件被抄袭，核心在于加密芯片和安全解决方案的设计，目前大多MPU并不具备安全防护功能，所以最好的办法是使用一颗专用的加密芯片，通过加密芯片对接MPU，进行认证，授权，保存关键数据等。

RJGT102采用了SHA256对称加密算法，256位的大数加密， 加密算法强度高。每片RJGT102都有唯一的客户编码，非常适合做防抄板，防抄软件，管控工厂生产数量，防止方案外泄等。

2 c: R& p  X  r5 F; Q

参与SHA256运算的数据为：8字节Key（可动态更换），8字节UID，8字节随机数，8字节常数，以及32字节关键数据，共512bit数据源，不可以从消息摘要中复原信息，两个不同的消息不会产生同样的消息摘要，修改消息中的一个比特即会引起雪崩效应，输出32字节报文摘要（MAC）。

; ?  H, B8 r# [  h: x

版权保护芯片的主要用途：

1、行license授权，控制生产量；

. |" v; M% G4 O2 }

2、进行设备接入认证，保护系统；

, b  M$ d5 h# s1 A3 J& Q

1.1      license授权应用

通过license授权控制生产量从而保护产品防止被抄板进而造成利益受损，通常的管控方案如下：

5 v: f5 R. t2 K

每生产一部产品就要用到一颗加密芯片，产品工作时需要认证，通过后才能正常工作，否则不能正常工作或功能受限，从而能防止抄板。通过在PCB电路板上嵌入RJGT102加密芯片，并预先烧录好认证密钥KEYD，然后在主机软件中嵌入认证程序,实现主机对芯片的认证。即便抄板者复制了PCB板，并且从存储器中直接拷贝出了CPU的二进制代码烧录进被复制的存储器中，由于烧录的程序会不时的与RJGT102加密芯片进行身份认证，因为抄板者无法获得厂商定制烧录认证密钥KEYD的RJGT102加密芯片，认证就无法通过，因此系统将无法运行，产品在进行代工生产的时候，可以通过控制烧录认证密钥的RJGT102加密芯片数量来有效控制代工生产的出货数量，也防假冒产品流入市场。

$ o7 e) P5 i: s1 e" A, \1 o

1.2      设备接入认证

与license授权类似，但并不是使得非授权设备无法运行，而是在后端服务处理单元直接无视非授权设备上传的数据请求从而做到设备的认证接入，通常方案如下：

当需要接入设备与远端服务进行通信时，接入设备上嵌入RJGT102加密芯片，并预先烧录好认证密钥KEYD，由远端服务发送随机数从而开启设备接入认证，接入设备在收到随机数后由板载RJGT102运算生成MAC，并将MAC发送给远端服务，远端服务对接入设备发送过来的MAC进行比对认证从而控制设备的接入与否。

2. RJGT102认证方案流程

第一步，在产品生产时，通过预设密钥、UID、PAGE区等关键参数来进行第三方授权，并能跟踪和确认其使用，防范非法使用程序代码。

第二步，在产品使用时，每次上电自检，系统先通过RJGT102执行认证过程，只有具备有效密钥的RJGT102才能成功地返回有效MAC值。如果检测到无效MAC，将结束操作，其结束操作可能发生在本端（如license控制），也可能发生在远端（如接入设备认证）。

认证方案一：

主机确认RJGT102为有效的安全芯片，认证通过后，主机程序才能进行下一步操作。生产厂商可通过对RJGT102的管理和发放来保护产品的程序、硬件电路等，有效防止软件和硬件设计等知识产权被盗版。

% R4 v$ A( A3 W, O

, l6 H7 u9 C6 U  E

图 2.1：主机确认RJGT102是否有效

上面的认证流程也可将MPU看作远端服务，而将RJGT102看作接入设备，从而控制接入设备的认证接入。

认证方案二：

* @* N+ T6 j4 p( c1 X9 T' Y  F

RJGT102确认主机是合法用户，认证通过后，可以对RJGT102芯片进行密钥升级，关键参数读取等操作。关键参数可以是密文形式存放，用来增强安全性。上述方案可以防止非法主机操作RJGT102。

( W4 G3 v2 N2 `) {+ V) K6 R# {3 O# W* G

2 u$ g' x* ]1 X

图 2.2：RJGT102确认主机是否合法

! ?; w% ~5 W" a4 T! A

认证方案三：

8 }/ a2 w9 d! |9 m) [

主机和RJGT102相互认证，认证通过后，主机可进入正常操作状态，同时可读取RJGT102中的关键参数，关键参数可以是密文形式存放，用来增强安全性。根据关键参数，主机可以选择条件执行部分子程序或完整程序。通过上述策略，主机系统可有选择的授权完整功能单元或者部分功能单元。

& f6 h' S) P1 B% i: b$ G; }$ K

​

图 2.3：主机与RJGT102双端认证

9 H* L4 b5 I% I4 }