24小時聯(lián)系電話:18217114652、13661815404
中文
技術(shù)專題
用于PIC微控制器代碼保護(hù)的關(guān)鍵序列號芯片
用于PIC微控制器代碼保護(hù)的關(guān)鍵序列號芯片
對于我們這些設(shè)計和開發(fā)PCB來保護(hù)固件免受黑客攻擊的人來說，這似乎是一場捉迷藏的游戲。固件或微控制器代碼保護(hù)對于保持產(chǎn)品的保真度以及保護(hù)產(chǎn)品設(shè)計開發(fā)中的時間和資本支出的投資至關(guān)重要。有幾種很好的微控制器代碼保護(hù)方法，可以使您的固件免受大多數(shù)黑客的攻擊。但是，一些黑客決心通過以較低的價格充斥復(fù)制品或假裝您制造的劣質(zhì)產(chǎn)品來竊取您的辛勤工作和您的利潤。對于這些黑客來說，鎖上序列號芯片是微控制器代碼保護(hù)的有效隱藏策略。
數(shù)萬：PIC單片機(jī)代碼保護(hù)
通常，通過將機(jī)器代碼下載到本地存儲器中來對處理器進(jìn)行編程。這可能是通過閃爍執(zhí)行的，其中的代碼是可擦除的，并且處理器可以重新編程或硬連線（刻錄）到內(nèi)存中，以后無法進(jìn)行任何更改。在這些情況下，即使沒有經(jīng)驗的黑客也知道程序代碼的位置，這使其非常不安全。
PIC微控制器是最流行的控制器之一，它們具有廣泛的體系結(jié)構(gòu)和不同的功能。不管方差如何，這些處理器的控制器代碼結(jié)構(gòu)都是相似的。大多數(shù)固件開發(fā)都是通過使用開發(fā)板來完成的，這對于調(diào)試代碼是無價的。但是，這些板可通過串行電纜輕松訪問控制器內(nèi)存。
隱藏和尋求代碼安全
序列號密鑰的使用是一種加密形式，類似于用于密碼保護(hù)的加密形式。每個制造的微控制器都分配有唯一的代碼，范圍從8位到80位或更長。這個想法是防止訪問控制器代碼，除非代碼與訪問設(shè)備或程序匹配。這樣可以防止窺視程序代碼。與密碼保護(hù)一樣，黑客也開發(fā)了密鑰生成器，這些密鑰生成器試圖創(chuàng)建適當(dāng)?shù)拇a以進(jìn)行訪問。如果有足夠的時間，這些代碼將非常有效地得出正確的代碼。為了阻止這種情況，我建議您將密鑰存儲在黑客無法訪問或可能不知道可以進(jìn)入的位置。
唯一密鑰必須位于可以在執(zhí)行程序之前讀取的位置。盡管這聽起來可能有局限性，但是有很多選擇。例如：
閃存：這是用于存儲程序代碼和可能被擦除和重寫的鍵的最佳位置。它用于調(diào)試過程以及測試和開發(fā)。
程序存儲器：這通常是為程序保留的專用內(nèi)存塊。這也是隱藏密鑰的好地方。除非知道密鑰的加密方法，否則很難將實際程序代碼與密鑰代碼分開。
微處理器存儲器（EEPROM）：密鑰已硬連線或刻錄到ROM設(shè)備中，無法更改。這取決于系統(tǒng)阻止入侵者進(jìn)行讀取訪問的能力。通常在制造過程中或剛好在運(yùn)輸之前完成。
Mikroe PIC單片機(jī)框圖
如上所示，在幾個存儲位置中，密鑰可以存儲在微控制器中，并且不能由外部讀取設(shè)備直接訪問。此外，可以將外部安全存儲組件添加到PCB，微控制器可以通過專用端口位置直接訪問該組件。
您可以通過在PCB上實施專用的安全存儲設(shè)備來創(chuàng)建外部存儲單元，以用作微控制器無法訪問的存儲單元。由于大多數(shù)PCB包含許多連接到微控制器的設(shè)備，因此潛在的黑客可能不會檢測到這種模棱兩可的設(shè)備。而是假定它是系統(tǒng)關(guān)鍵組件。