我做工控設(shè)備，可以試試LKT4304

檢測設(shè)備自身和外部的id等做個(gè)認(rèn)證就可以吧

和外部其它設(shè)備的id認(rèn)證，屬于軟加密，容易被模擬，對車用檢測設(shè)備來說肯定不夠的

強(qiáng)烈推薦加密芯片，可以更好的保護(hù)

考慮一下加密功能的芯片，STC單片機(jī)的ID加密功能，就算抄了也會出問題

加密芯片是什么？ 

查了有2種，MCU的程序移植一部分關(guān)鍵代碼到加密芯片中運(yùn)行,還有標(biāo)準(zhǔn)算法認(rèn)證，不知道哪種好？

這兩種差異性在哪

一種是你有代碼，我有代碼，共同運(yùn)行才能用。 認(rèn)證的話，是設(shè)備判斷加密芯片是否ok，ok再運(yùn)行

代碼那種感覺看起來好，雙方共同才行，哪邊安全都能保證方案安全。

認(rèn)證看起來也沒什么問題吧？

認(rèn)證的差一些，主要原因是要設(shè)備判斷，需要設(shè)備端保證判斷點(diǎn)的安全性

設(shè)備端保證安全性，不應(yīng)該靠加密芯片來保證嗎？

對，就是這個(gè)點(diǎn)，認(rèn)證的話安全性一部分依賴設(shè)備端

說到點(diǎn)子上了，移植代碼的那種肯定更好，國內(nèi)的有做這種的嗎

同問，所有廠家都有這種方案嗎？

不多，好像凌科芯安有這種特色，其它家沒查到。

好的，沒想到國產(chǎn)的比國外的方案還有特色

是啊 ，因?yàn)獒槍Φ狞c(diǎn)不同，認(rèn)證簡單易做，相對方便點(diǎn)，安全性就不行了

有新的產(chǎn)品一定要試試，看是否有效果哈

用數(shù)字簽名，大致的原理就是，一般的芯片（MCU）內(nèi)部都有一個(gè)唯一ID，生產(chǎn)的時(shí)候讀這個(gè)ID，然后使用加密算法計(jì)算出一個(gè)密鑰，可以是對稱加密或者非對稱加密都可以，總之就是根據(jù)這個(gè)ID生成一個(gè)鑰匙，然后把生成的鑰匙寫入到單片機(jī)內(nèi)部的Flash或者外部的存儲芯片中，這個(gè)步驟叫做簽名，相當(dāng)于給這個(gè)產(chǎn)品授權(quán)了，然后單片機(jī)代碼在運(yùn)行的時(shí)候讀取內(nèi)部的ID和生產(chǎn)時(shí)候?qū)懭氲拿荑€，判斷這個(gè)密鑰是不是根據(jù)這個(gè)ID生成的，如果是那就是一個(gè)合法的設(shè)備，正常啟動，如果不是那就不啟動。就算別人抄了你的板，讀出了你的代碼，獲取了當(dāng)前產(chǎn)品中的密鑰，他也沒有辦法再仿制，因?yàn)閱纹瑱C(jī)內(nèi)部的ID是唯一的，只要他不知道你從ID到密鑰的生成方式，他就不可能直接復(fù)制你的產(chǎn)品