EEPW论坛

需要做加密的，包括很多种方式的

以前我做过软加密，不过不安全，后来改硬件加密了

软加密，硬加密，分别指的去什么？

分开也挺简单，在于是否用专业的硬件加密芯片，如果采用的话，就是硬加密。如果单纯自身跑程序，就属于软加密。

哪种更强？听起来应该是硬加密吧？

硬件加密毫无疑问是更安全，因为有加密载体，可能增加破解难度

那只要用硬件加密就安全了？可是我听说好像有的用了也出问题呢

除了加密的载体，也要考虑加密的方案，具体比如认证、算法移植等内容

这么说的话，还挺复杂啊

会了不难，难了不会，开发过程中多做一点，产品就多了一些保障

别跑题，什么样的方案才是好的有效方案呢？

这么说吧，好的方案要保证即便mcu主控被破解掉，但是加密芯片可以保证破解的程序不能使用

那怎么做，什么方案这么厉害？

这种的话，认证是不行的，因为认证方案 程序都在mcu端，认证点也在mcu端，一旦mcu不保，加密芯片安全没意义

认证是不是双方对暗号的意思，最后mcu判断是否ok吧

大概差不多。现在真正没漏洞至少要加密芯片能存储程序的

存储程序还得读出来吧，那怎么办？

有个LKT芯片，程序不读出来，直接在加密芯片中运行的

看起来和主控差不多，那和主控有什么区别吗？

主控的话，环境比较公开。加密芯片一般比较保守，难以调试获取信息的

明白了，那看起来 能把加密芯片和程序结合越紧密的方案，才是更安全的对吧

没错了，就是这个意思 

现在很多加密厂家的宣传都在芯片自身，对方案本身没有很好的解释，还要擦亮眼睛哈

学习下大家的经验

设备里做些软加密