英創(chuàng)公司自2001年開始推出嵌入式工控主板產(chǎn)品至今，已有十一歷史。無數(shù)的客戶采用了英創(chuàng)的工控主板作為其產(chǎn)品的核心平臺，從而以更低的開發(fā)代價、更短的開發(fā)時間，把產(chǎn)品推向市場。隨著客戶的廣泛應用，英創(chuàng)公司也在客戶規(guī)?；少徶蝎@得收益。因此我們自然希望英創(chuàng)客戶的產(chǎn)品能在市場上始終保持其獨特的競爭優(yōu)勢，相應地，提供必要的技術手段，保護客戶基于英創(chuàng)主板的技術投入（主要體現(xiàn)在客戶的應用程序），也變成了我們技術服務的重要方面之一。

英創(chuàng)的工控主板是作為一種通用的產(chǎn)品在市場上銷售的，客戶采用作為基本的平臺，并在其上開發(fā)自己的應用程序，最終構成自己的產(chǎn)品。這里有一種擔心存在，那就是競爭對手是否會直接拷貝客戶應用程序，然后購買相同的主板，從而很容易形成與其競爭的產(chǎn)品。本文試圖從多個方面分析基于英創(chuàng)主板的產(chǎn)品安全性問題，幫助客戶對其產(chǎn)品的安全性能有一個比較全面綜合的評估。就我們對這十多年客戶產(chǎn)品應用的情況來看，采用英創(chuàng)主板的產(chǎn)品的安全性是非常高的，這主要是由于客戶的產(chǎn)品通常都具有以下的壁壘：

1、市場先機的壁壘：

工業(yè)控制領域的市場都是比較專業(yè)性的市場，隨著市場競爭越發(fā)激烈，根據(jù)具體的需求，快速搭建產(chǎn)品并進入市場已成為當今產(chǎn)品開發(fā)的趨勢。越來越多的客戶采用英創(chuàng)的工控主板，也正是基于這樣的市場要求。作為希望通過模仿對手的競爭者來說，當看到產(chǎn)品時，表示客戶的產(chǎn)品已經(jīng)進入市場，已經(jīng)獲得了市場的先機。這種市場先機所形成的壁壘將大大的阻礙單純的模仿行為。

2、產(chǎn)品價格的壁壘：

絕大多數(shù)采用英創(chuàng)工控主板的客戶，都是生存在充分競爭的市場經(jīng)濟環(huán)境、且為非壟斷性的企業(yè)。充分的市場競爭，往往就意味著產(chǎn)品只能保持正常的收益，而非暴利。如果再考慮到當前“國進民退”的大環(huán)境，則收益水平會更低。但這樣的薄利水平對競爭者來說，則是一種很高的壁壘。

3、整機生產(chǎn)的壁壘：

采用英創(chuàng)主板的產(chǎn)品，都是以整機形式進入市場的。作為整機產(chǎn)品，往往需要滿足很多現(xiàn)場的應用需求，包括元器件的選型，PCB布局，現(xiàn)場設備安裝，電磁兼容性問題的處置等等。這些“know-how”問題，不是簡單的模仿能夠獲得的。因此整機產(chǎn)品所體現(xiàn)的技術水準是對競爭者的第一層技術壁壘。

4、主板與程序的綁定：

讓客戶應用程序與英創(chuàng)主板綁定的方法，是防止客戶應用程序被拷貝的最基本的方法。具體操作是：英創(chuàng)在為客戶提供的主板中，燒寫入一個客戶指定的唯一ID號，而客戶的應用程序將向OS提交這個ID號進行認證。若認證成功，應用程序將繼續(xù)正常運行，否則系統(tǒng)將停止運行，導致應用程序也無法運行。具體的調(diào)用形式為：

if（!KernelIoControl（IOCTL_HAL_CUSTOMER_ID_READ,
&dwUserID, // 輸入32-bit User ID號
sizeof(dwUserID), // dwUserID的變量長度
NULL, 0, // 無需返回
NULL））
{
printf（“User ID authentication failed\r\n”）;
}

競爭者若想直接使用客戶應用程序，需要有很強的程序逆向工程的能力，才能修改exe文件使之跳過認證代碼。這樣的“能力”從經(jīng)營來看，就是成本，就是壁壘。

5、利用平臺保護機制：

客戶還可考慮把應用中已成熟的關鍵算法、關鍵通訊流程寫成獨立的API函數(shù)，如BOOL UserCoreFunc（…），然后把這些關鍵API函數(shù)加上認證，并構成獨立的動態(tài)連接庫DLL文件，把這個DLL交英創(chuàng)直接封裝到系統(tǒng)內(nèi)核中。利用內(nèi)核的防拷貝功能，來達到保護應用程序的目的。DLL中的加密認證形式為：

BOOL UserCoreFunc1（….）
{
if（! KernelIoControl（IOCTL_HAL_CUSTOMER_ID_READ,…））
{
printf（“User ID authentication failed\r\n”）;
return FALSE;
}
// 調(diào)用真正的關鍵函數(shù)
return UserCoreFunc（….）;
}

盡管采用該方法能夠獲得更好的保護，但客戶程序的靈活性降低了。因此，需慎重考慮該方法的應用。

總的來說，由于嵌入式系統(tǒng)的專業(yè)性，其產(chǎn)品的抗模仿的能力還是非常強的。這么多年來我們還沒有得到客戶反映他們的產(chǎn)品被模仿的案例。在所購產(chǎn)品的客戶中，只有少數(shù)客戶需要主板與應用程序綁定，也說明了由市場、價格、產(chǎn)品硬件本身等因素所構成的壁壘是非常高的。