加密芯片是對(duì)內(nèi)部集成了各類對(duì)稱與非對(duì)稱算法，自身具有極高安全等級(jí)，可以保證內(nèi)部存儲(chǔ)的密鑰和信息數(shù)據(jù)不會(huì)被非法讀取與篡改的一類安全芯片的統(tǒng)稱。在嵌入式行業(yè)應(yīng)用廣泛。它的前身就是水電氣 表等行業(yè)的ESAM模塊，專門用于線路數(shù)據(jù)的加密傳輸與密鑰安全存放。隨時(shí)代變遷演變出另一種用法， 即嵌入式行業(yè)的版權(quán)保護(hù)應(yīng)用。防止自主知識(shí)產(chǎn)權(quán)和研發(fā)成果被非法盜用。

在版權(quán)保護(hù)領(lǐng)域根據(jù)加密方案和用法的不同，分為兩大應(yīng)用陣營(yíng)。應(yīng)用最為廣泛，使用時(shí)間最長(zhǎng)的當(dāng)屬 認(rèn)證類加密芯片，其優(yōu)點(diǎn)是加密芯片平臺(tái)安全，算法統(tǒng)一，應(yīng)用簡(jiǎn)單。缺點(diǎn)是整體加密方案安全性較低 ，對(duì)板上主控MCU的保護(hù)力度較弱，已經(jīng)證明存在明顯安全漏洞。是可以通過(guò)對(duì)MCU的攻擊，間接破解掉 加密芯片的。另一大陣營(yíng)應(yīng)用方案采用算法移植方案。將板上主控MCU的程序移植一部分關(guān)鍵代碼到加密 芯片中運(yùn)行，單獨(dú)破解MCU無(wú)法獲取全部代碼，必須破解加密芯片才能獲取關(guān)鍵代碼，以此提升整個(gè)系統(tǒng) 的安全等級(jí)。算法移植方案的優(yōu)點(diǎn)是安全性較高，讓盜版商和破解團(tuán)隊(duì)增加盜版產(chǎn)品的難度。缺點(diǎn)是選 取關(guān)鍵代碼是較復(fù)雜的過(guò)程。

傳統(tǒng)的邏輯加密芯片，本身的防護(hù)能力很弱，大多數(shù)的解密公司都可以輕松破解，已經(jīng)逐步被淘汰。取 而代之的是被證明安全性好的安全芯片平臺(tái)。為了保證加密芯片高安全性，需要加密芯片具有國(guó)際安全 認(rèn)證委員會(huì)的EAL4+以上的芯片，否則安全性也難以達(dá)到要求。

這里小編不得不提一提在加密保護(hù)領(lǐng)域中獲得眾多客戶好評(píng)，由工采電子代理的韓國(guó)Keros的加密芯片， 本次帶來(lái)了兩款功能不同的加密芯片，首先是加密芯片 - Lite，Keros-Lite是一個(gè)高性能64Bytes OTP內(nèi)存家族，具有高級(jí)內(nèi)置的AES 256安全引擎和加密功能。通過(guò)動(dòng)態(tài)、對(duì)稱的相互認(rèn)證，數(shù)據(jù)加密和數(shù)據(jù)解密的使用為系統(tǒng)中敏感信息的存儲(chǔ)提供了一個(gè)安全的地方。有了它的保護(hù)電路，即使受到攻擊，這些信息也能保持安全。Keros-Lite還提供了高安全性、低成本和易于實(shí)現(xiàn)的主機(jī)-客戶端類型的系統(tǒng)，而不需要MCU操作系統(tǒng)。嵌入式AES256加密引擎在設(shè)備和主機(jī)之間提供動(dòng)態(tài)的、對(duì)稱的相互身份驗(yàn)證，并對(duì)設(shè)備和主機(jī)之間交換的所有數(shù)據(jù)和密碼進(jìn)行加密。這些操作可以使用AES256唯一密鑰集。簡(jiǎn)化的主機(jī)庫(kù)提供給客戶和客戶可以輕松訪問(wèn)處理Keros-Lite。

最后是加密芯片 - CK02AX，Keros-Lite CK02AX是一種高性能AES256編解碼器。具有一種非法復(fù)制保護(hù)IC，接口的隨機(jī)流密碼，512位系統(tǒng)區(qū)OTP cell支持40位唯一序列號(hào)，I2C通信協(xié)議，加密和解密，輸入電壓范圍1.8V ~ 3.6V，低功率模式下的開機(jī)/關(guān)機(jī)，可用包SOT23/8SOP等等優(yōu)點(diǎn)。

在加密保護(hù)領(lǐng)域，韓國(guó)Keros便是其中的佼佼者之一。了解更多關(guān)于韓國(guó)Keros加密芯片的技術(shù)應(yīng)用，請(qǐng) 聯(lián)系：133 9280 5792（微信同號(hào)）

編輯：fqj