In generale, il chip di autenticazione della crittografia viene posizionato sulla scheda PCB, vengono aggiunti alcuni semplici circuiti e contemporaneamente viene caricato l'algoritmo di crittografia per impedire che il flusso del programma nel chip venga letto dal ladro, che si chiama crittografia del chip . In questo momento, il posizionamento preciso del blocco di crittografia è abilitato (bloccato) quando il programma viene scritto e i normali programmatori non possono leggere direttamente il flusso del programma nel chip, che ha misure di salvaguardia.
In base ai diversi schemi di crittografia e metodi di utilizzo, può essere suddiviso in due tipi di chip di crittografia
Uno è il chip di crittografia del tipo di autenticazione, il suo vantaggio è che la piattaforma del chip di crittografia è sicura, l'algoritmo di crittografia è unificato ed è facile da usare. Lo svantaggio è che lo schema di crittografia generale ha un basso fattore di sicurezza e una scarsa protezione dell'MCU di controllo principale di bordo. È stato a lungo confermato che esistono evidenti problemi di sicurezza della rete. Può decifrare indirettamente il chip di crittografia in base all'attacco all'MCU.
L'altro è il chip di crittografia della piattaforma di chip per smart card. Lo schema dell'applicazione utilizza l'algoritmo di crittografia e lo schema di migrazione delle informazioni sui dati. Parte del flusso del programma e dei dati del chip di controllo principale MCU sulla scheda viene trapiantato nel chip di crittografia per funzionare, basandosi sul chip di crittografia per completare le funzioni che mancano all'MCU e per garantire l'assoluta sicurezza di questa parte del flusso del programma, garantendo così il fattore di sicurezza dell'intero prodotto.
Qual è l'algoritmo di crittografia del chip?
1. Macinare il chip, utilizzare carta vetrata per eliminare le specifiche del modello sul chip. È più utile per i chip impopolari. Per i chip comuni, devi solo indovinare la funzione generale, controllare quali pin sono messi a terra ed è molto facile collegarsi all'alimentatore per confrontare il chip reale.
2. Incolla, usa quel pezzo di colla (come acciaio inossidabile, porcellana) che è condensato come una pietra per coprire il PCB con tutti i componenti su di esso. Ci sono anche cinque o sei fili volanti (meglio un filo sottile smaltato) da avvitare insieme intenzionalmente, in modo che l'intero processo di rimozione della colla taglierà definitivamente i fili volanti e non sapranno come collegarli. Va notato che la colla non deve essere corrosa e l'area chiusa non genera molto calore.
3. La CPU o parte del flusso del programma nel software del telefono cellulare viene trapiantata nel chip di sicurezza. Il flusso del programma della CPU senza questo chip di sicurezza è incompleto e dettagliato e sono fornite le funzioni di crittografia e decrittografia DES e 3DES.
4. Usando i chip nudi, non puoi vedere le specifiche del modello e non conoscere il cablaggio. Ma la funzione del chip non può essere facilmente indovinata. È meglio aggiungere qualcos'altro nel gruppo del vinile, come piccoli circuiti integrati, resistori, ecc.
5. Collegare una resistenza superiore a 60 ohm in serie sulla linea del segnale con una piccola corrente (per fare in modo che l'ingranaggio on-off del multimetro digitale non suoni), in modo che aumentino molti problemi quando si utilizza il multimetro digitale per misurare il rapporto di connessione.
6. Utilizzare più piccoli componenti senza parole (o solo alcuni numeri) per partecipare all'elaborazione dei segnali di dati, come condensatori di piccoli chip, diodi TO-XX, triodi, piccoli chip da tre a sei pin, ecc. scoprilo Il suo vero aspetto è ancora un po' scomodo.
7. Incrociare alcune linee di indirizzo e dati (tranne la RAM, il software deve essere incrociato per corrispondere). Quando si verifica la relazione di connessione, è impossibile fare affidamento su inferenze per accelerare il test
8. Il PCB seleziona la tecnologia sepolto via e cieco via, in modo che il via sia nascosto nella scheda Questo metodo ha un costo elevato ed è adatto solo per prodotti di fascia alta
9. Utilizzare altri accessori speciali, come schermo LCD personalizzato, trasformatore personalizzato, ecc., scheda SIM, disco rigido con crittografia dei dati, ecc.