導(dǎo)言

在競爭激烈的電子和信息技術(shù)產(chǎn)品行業(yè)，許多公司都在潛心研發(fā)自己的產(chǎn)品。他們投放市場不久，就被競爭對手徹底分析了。從硬件到軟件，它們被完整地克隆，以不同的外殼投放市場，成為自己的競爭對手。一些企業(yè)委托廠家生產(chǎn)產(chǎn)品時(shí)，大量生產(chǎn)同一產(chǎn)品，并以不同品牌投放市場，嚴(yán)重?fù)p害了產(chǎn)品開發(fā)商的權(quán)益。在行業(yè)競爭日益激烈的今天，如何保護(hù)自己的產(chǎn)品設(shè)計(jì)，提高市場占有率，延長產(chǎn)品生命周期，如何有效控制和量化授權(quán)生產(chǎn)過程中的版權(quán)收入，越來越受到眾多企業(yè)和產(chǎn)品設(shè)計(jì)人員的關(guān)注，本文介紹的解決方案的核心是在產(chǎn)品硬件設(shè)計(jì)中嵌入一個(gè)專用的安全芯片，在應(yīng)用軟件設(shè)計(jì)中通過隨機(jī)密鑰認(rèn)證的方法控制程序流程。與一般的軟狗概念相比，它在軟硬件安全特性上具有明顯的優(yōu)勢，指令功能和性能價(jià)格比

專用安全芯片和嵌入式安全操作系統(tǒng)

本方案選用的專用安全芯片是一種內(nèi)置TimeCOS/ESAM嵌入式安全操作系統(tǒng)的專用微處理器芯片，又稱ESAM嵌入式安全控制模塊。ESAM安全模塊采用標(biāo)準(zhǔn)DIP 8或sop8封裝。它除了具有抗檢測、抗攻擊、自毀等硬件特性外，還具有安全的文件密鑰管理、完善的安全機(jī)制和標(biāo)準(zhǔn)的加解密操作功能。ESAM安全模塊的主要應(yīng)用模式是嵌入到其他專用或通用設(shè)備中。除了作為設(shè)備的唯一標(biāo)識（每個(gè)模塊都有一個(gè)世界上唯一的硬件序列號）并提供安全密鑰和重要數(shù)據(jù)存儲(chǔ)外，還可以使用內(nèi)置算法完成數(shù)據(jù)的加解密、雙向身份認(rèn)證、訪問控制、通信線路保護(hù)等，和其他功能臨時(shí)處理，關(guān)鍵出口等功能。下面介紹ESAM安全模塊的硬件和軟件特點(diǎn)，硬件平臺(tái)采用**英飛凌科技（益恒科技）公司的sle44cxx系列或sle66cxx系列芯片，高端產(chǎn)品的安全性能已達(dá)到國際itsee4安全標(biāo)準(zhǔn)

1）sle66cx160s芯片原理圖如圖1所示。圖中各框圖的功能如下：

CPU+SL:保護(hù)EEPROM區(qū)域的數(shù)據(jù)安全，防止外部非法訪問和攻擊

ram:操作系統(tǒng)用于存儲(chǔ)命令參數(shù)、響應(yīng)、，安全狀態(tài)和進(jìn)程密鑰

ROM：存儲(chǔ)芯片操作系統(tǒng)cos

EEPROM：以文件的形式存儲(chǔ)數(shù)據(jù)和密鑰，允許讀、寫和更改

TimeCOS/ESAM嵌入式安全操作系統(tǒng)

cos（芯片操作系統(tǒng)）是ESAM安全模塊的核心。操作系統(tǒng)針對不同的應(yīng)用有不同的版本，主要包括PBOC版的普通DES和3DES算法、PK系列版的RSA算法、di版的雙接口應(yīng)用?？梢愿鶕?jù)用戶的需要添加不同的算法和功能，可以作為身份認(rèn)證的身份識別，也可以作為安全平臺(tái)，存儲(chǔ)各種安全密鑰和密鑰數(shù)據(jù)，生成隨機(jī)數(shù)，進(jìn)行加解密操作等。，可以幫助終端設(shè)備實(shí)現(xiàn)多種安全功能