|
世界上萬物中的矛盾都是同時(shí)存在的，沒有牢不可破的盾牌。ATMEL公司的AVR系列微控制器也是如此。隨著AVR系列微控制器應(yīng)用的普及化和在各行各業(yè)的大量應(yīng)用，AVR系列微控制器也被一些專業(yè)從事破解的工作者(下文以“芯片黑客”稱呼)進(jìn)行了長期的研究，因此已經(jīng)從過去“不可以破解”的神壇上走了下來，破解的費(fèi)用也已經(jīng)從過去的天價(jià)降到了今天“青菜和蘿卜”的價(jià)格。其實(shí)對(duì)其它公司的微控制器也同樣如此，應(yīng)用面廣了、客戶群多了、研究的“芯片黑客”多了，終究有一天會(huì)被“芯片黑客”找到能有效攻擊的“長矛”的。
在實(shí)際應(yīng)用中我們還必須使用這些價(jià)廉物美的微控制器，不能因?yàn)槟囊惶鞎?huì)被“芯片黑客”破解而因噎廢食。但是如果解決這個(gè)矛盾呢？我們一般可以采取哪些方法，以保護(hù)自己的知識(shí)產(chǎn)權(quán)和提高盜版者的破解成本。
最官方的說法當(dāng)然是利用法律武器來對(duì)付盜版者，此種方法就需要進(jìn)行軟件版權(quán)注冊(cè)，另外還需要在程序中植入一些可以有效標(biāo)識(shí)版權(quán)的信息。此法理論上可行，但實(shí)際操作中頗為困難。比如說“芯片黑客”將你的相關(guān)標(biāo)識(shí)版權(quán)的信息修改了，怎么辦？另外，對(duì)于微控制器中“嵌入式軟件”，相關(guān)的費(fèi)用也是一個(gè)大問題。
因此除了我們要有法律保護(hù)意識(shí)之外，還有必要采取一些簡(jiǎn)便易行的技術(shù)手段來保護(hù)自已的嵌入式軟件。
1、 對(duì)軟件中標(biāo)識(shí)版權(quán)的信息，采取一些加密算法進(jìn)行保護(hù)，這樣“芯片黑客”們?cè)跊]有分析清楚相關(guān)的算法之前，是無法修改你的版權(quán)信息的。這種方法適用于有顯示或特定途徑輸出信息的產(chǎn)品。
2、 利用芯片本身的一些物理特征，阻止盜版程序的運(yùn)行。阻止盜版程序的運(yùn)行，推薦不要在檢測(cè)到盜版后立即起作用；而應(yīng)當(dāng)充分利用AVR EEPROM的功能，保存運(yùn)行的次數(shù)或時(shí)間，在運(yùn)行到足夠的時(shí)間后才阻止程序運(yùn)行。這樣做，可以使盜版者可能面對(duì)比較大的返修和售后服務(wù)成本，從而提高破解成本。
3、 在程序中加入一些代碼完整性校驗(yàn)，如算術(shù)累加和、CRC等。這樣做既可以防止“芯片黑客”修改你的代碼，同時(shí)又可以在自己的程序中檢查代碼是否完整，提高自己產(chǎn)品的可靠性。在校驗(yàn)數(shù)據(jù)量比較大時(shí)，一般推薦使用CRC16，用戶可以根據(jù)ROM的富余情況和運(yùn)算速度的要求，可以分別選擇查表法或計(jì)算法來實(shí)現(xiàn)。
4、 在PCB上放置一些專用的加密IC（如ATMEL的AT88SC系列安全存儲(chǔ)器），以保護(hù)自己的軟件。AT88SC是使用銀行卡的技術(shù)制造的安全存儲(chǔ)器，可以自由定制唯一的序列號(hào)，可以分為多個(gè)存儲(chǔ)塊，而各存儲(chǔ)塊還可以設(shè)定不同的訪問權(quán)限，AT88SC和MCU之間的數(shù)據(jù)交換，可以實(shí)現(xiàn)全密文通信，因此有很高的安全性。此種方法成本比前面的三種略高（其實(shí)對(duì)一個(gè)有正常利潤的產(chǎn)品是可以忽略不計(jì)的），但安全性也高。因?yàn)?/SPAN>AT88SC本身有很高的安全性，盜版者目前無法克�。欢乙坏┛寺�，你很快就可以發(fā)現(xiàn)是誰盜了你的版，因?yàn)槟憧梢栽谙鄳?yīng)的AT88SC中保存一些只有你自己才可以“讀懂”的特殊信息。
在實(shí)際應(yīng)用中，應(yīng)該綜合上面的一些方法才會(huì)取得比較好的效果，并且要多采取一些變化措施。另外其中一些方法是需要特殊的工具支持的，雙龍公司愿意和您交流相關(guān)的方法和心得，并且在相關(guān)的特殊工具方面進(jìn)行支持。 |
