應(yīng)對單片機(jī)破解的幾點(diǎn)建議
任何一款單片機(jī)，從理論上講，攻擊者均可利用足夠的投資和時(shí)間使用以上方法來攻破。所以，在用單片機(jī)做加密認(rèn)證或設(shè)計(jì)系統(tǒng)時(shí)，應(yīng)盡量加大攻擊者的攻擊成本和所耗費(fèi)的時(shí)間。這是系統(tǒng)設(shè)計(jì)者應(yīng)該始終牢記的基本原則。除此之外，還應(yīng)注意以下幾點(diǎn)：（１）在選定加密芯片前，要充分調(diào)研，了解單片機(jī)破解技術(shù)的新進(jìn)展，包括哪些單片機(jī)是已經(jīng)確認(rèn)可以破解的。盡量不選用已可破解或同系列、同型號的芯片。
（２）盡量不要選用ＭＣＳ５１系列單片機(jī)，因?yàn)樵搯纹瑱C(jī)在國內(nèi)的普及程度最高，被研究得也最透。
（３）產(chǎn)品的原創(chuàng)者，一般具有產(chǎn)量大的特點(diǎn)，所以可選用比較生僻、偏冷門的單片機(jī)來加大仿冒者采購的難度。
（４）選擇采用新工藝、新結(jié)構(gòu)、上市時(shí)間較短的單片機(jī)，如ＡＴＭＥＬ ＡＶＲ系列單片機(jī)等。
（５）在設(shè)計(jì)成本許可的條件下，應(yīng)選用具有硬件自毀功能的智能卡芯片，以有效對付物理攻擊。
（６）如果條件許可，可采用兩片不同型號單片機(jī)互為備份，相互驗(yàn)證，從而增加破解成本。
（７）打磨掉芯片型號等信息或者重新印上其它的型號，以假亂真。
編輯：admin 最后修改時(shí)間：2018-05-08
