您的位置: 新闻资讯

如何给济南门禁管理系统选择真正有效的加密芯片

  济南门禁管理系统选择加密芯片时,应从三个方面考虑:芯片平台,芯片操作系统安全性,可行的加密方案。
  1.芯片平台的选择
  目前,在嵌入式加密行业中有两个阵营,一个是使用IIC接口的传统逻辑加密芯片。它的原理是EEPROM外设,外加硬件保护电路,并内置一些算法。另一种方法是使用智能卡芯片平台,充分利用智能卡芯片本身的高安全性来抵抗各种外部攻击。逻辑加密芯片本身的保护能力很弱,大多数解密公司很容易破解它,并且已经被淘汰。取而代之的是最好的,经过验证的智能卡平台。为了提高智能卡芯片的高安全性,要求选择的智能卡芯片具有国际安全认证委员会的EAL4 +芯片以上的安全性,否则安全性难以满足要求。灵科新安公司的LKT系列加密芯片完全满足此要求。
  2.芯片操作系统的安全性
  在确定智能卡芯片平台的前提下,我们需要考虑芯片操作系统的安全性。灵科新安的lkcos操作系统已通过权威部门的严格测试,具有很高的安全性,没有安全漏洞。没有PBOC认证的加密芯片系统不能具有很高的安全性。此外,灵科核心安全的lkcos可以有效地管理芯片的内部资源,同时,它对底层接口做了很多有效的保护,以确保盗版者不会从芯片操作系统中攻击或破解。 。这个非常重要。一些使用智能卡芯片平台的加密芯片仅提供用于下载算法的接口,而对芯片资源管理和接口的基础保护几乎没有作用。然后,海盗可以作为漏洞进行攻击。
  3.加密方案的选择
  传统的加密芯片采用算法认证方案。他们声称加密算法多么复杂,破解难度如何,但他们并不认为算法认证方案本身具有巨大的安全漏洞。我们清楚地知道,单芯片计算机是不安全的载体,甚至对于海盗来说也是完全透明的。为了进行算法认证,必须预先在单片机中写入密钥或密码。在每次认证之后,将判断标记提供给单片机,作为执行单片机的判断基础。这样海盗就可以轻松地抓住这一点进行攻击,模拟并向单片机发出信号,轻松绕过加密芯片,从而达到破解的目的。如果要破解芯片的内部数据,可以通过传统的切片,紫外灯,调试端口,能量分析和其他方式来完成。
济南门禁
  使用智能卡芯片平台的加密芯片可以有效地保护这些攻击。 MCU中的部分代码或算法可以嵌入到加密芯片中,并且这些程序可以在加密芯片中执行,从而使加密芯片中的程序代码成为整个MCU程序的一部分,从而达到目的。加密。由于MCU内部程序不完整,即使被盗版,由于缺少关键代码也无法复制。然后,选择要放入加密芯片中的代码或程序的种类,尽可能多地嵌入程序并增加算法的强度,可以有效地防止被解密的可能性。
  因此,建议济南门禁管理系统选择加密芯片,智能卡芯片平台和32位智能卡芯片平台。
  济南门禁管理系统嵌入式加密IC的主要优点如下:
  首先,选择高端智能卡芯片平台作为硬件载体,尤其是32位智能卡芯片,这是中国唯一的32位加密芯片平台。 eal5 +级智能卡芯片的安全性使其无法破解。
  其次,济南门禁管理系统通过国家权威机构的检测具有很高的安全性。它已对底层端口的保护进行了大量处理,以确保加密的IC端口的安全性。同时,支持自定义代码下载和运行的加密模式也是中国第一个将算法移植到加密方案中的实现者。
  第三,加密方案的安全性和算法移植的加密方式,其最大特点是单片机程序不完整。如果MCU破解,因为程序不完整,则无法完成电路板的副本。该程序的移植部分得到了很好的保护,并在加密IC中运行。客户可以自由编写加密算法或加密代码。但是,当您选择具有高安全性的智能卡平台芯片时,传统的身份验证加密方案是没有用的。由于使用了智能卡加密IC,您无法破解它,但是由于您的单片机程序的完整性,它可以被破解,从而使加密芯片失去应有的作用。因此,选择正确的加密方案非常重要。
  目前,最安全的加密方案一定不能采用单片机与加密芯片之间的双向认证方式。一旦采用了这种加密方案,您将无法选择的加密IC安全性实际上是虚构的,因此您应该特别注意它。

解决济南门禁巡更故障的3个方法

济南门禁的密钥分散机制和分层保护思想

服务热线

0531-82391853

功能和特性

价格和优惠

获取内部资料

中优智能微信公众号