ESPU0808安全芯片在防抄板領(lǐng)域的應(yīng)用技術(shù)解析

　　5、開(kāi)放的CPU卡加密協(xié)處理器技術(shù)

　　CPU卡實(shí)際上依然是一個(gè)單片機(jī)，盡管其加載了各種安全技術(shù)，但其等同于一個(gè)迷你接口的安全單片機(jī)，針對(duì)COS廠商的軟件開(kāi)發(fā)人員而言，COS編程等同于單片機(jī)開(kāi)發(fā)，所使用的開(kāi)發(fā)工具和編程語(yǔ)言與單片機(jī)甚至是相同的。因此，如果采用CPU卡做為主MCU的一個(gè)安全協(xié)處理器，輔助MCU工作，使得一些重要程序或者數(shù)據(jù)處理過(guò)程在CPU卡內(nèi)部完成，將解決MCU一端的安全問(wèn)題，同時(shí)CPU卡內(nèi)部通常也具備很大的數(shù)據(jù)存儲(chǔ)空間(20K-120K字節(jié))，安全計(jì)算加大容量安全存儲(chǔ)，也大大提高了CPU卡應(yīng)用的性能價(jià)格比。

　　但是對(duì)于單片機(jī)工程師而言，編寫(xiě)COS或者與CPU卡進(jìn)行通訊的過(guò)程中，面臨的最大困擾是復(fù)雜的ISO7816協(xié)議，為了解決這個(gè)問(wèn)題，有些技術(shù)使用先在CPU卡內(nèi)部放置通訊固件，將ISO7816協(xié)議變成普通的串口協(xié)議，這樣工程師就能夠象針對(duì)單片機(jī)編程一樣輕松自如地對(duì)安全單片機(jī)進(jìn)行編程了。

　　開(kāi)放的CPU卡加密協(xié)處理器技術(shù)加密芯片ESPU0808相對(duì)于傳統(tǒng)的認(rèn)證技術(shù)具有非常大的優(yōu)勢(shì)，依托安全的CPU卡硬件平臺(tái)作為安全協(xié)處理器，設(shè)計(jì)工程師可以在安全協(xié)處理器內(nèi)部隨意自如的實(shí)現(xiàn)自己的設(shè)計(jì)思路，不受第三方COS的制約，將設(shè)計(jì)思想和敏感數(shù)據(jù)完全控制在自己手中。

　　目前，北京寶興達(dá)信息技術(shù)有限公司開(kāi)發(fā)的這種新興產(chǎn)品加密芯片ESPU0808已經(jīng)引起了人們的興趣，在很多領(lǐng)域得到了成功的應(yīng)用，如在游戲機(jī)內(nèi)部，使用加密芯片ESPU0808來(lái)計(jì)算人機(jī)博弈的中獎(jiǎng)概率，在門禁應(yīng)用領(lǐng)域，利用安全芯片ESPU0808對(duì)正常用戶和黑名單進(jìn)行管理，這項(xiàng)技術(shù)不僅增加了算法的安全性，同時(shí)減少了主MCU的負(fù)擔(dān)。

　　使用這項(xiàng)技術(shù)依然有一些問(wèn)題需要考慮，在CPU卡加密協(xié)處理器內(nèi)部運(yùn)行的程序要具有很好的隨機(jī)性，簡(jiǎn)單的程序和過(guò)少的數(shù)據(jù)交互會(huì)增加黑客的攻擊機(jī)會(huì)。

　　隨著技術(shù)的進(jìn)步，防抄板技術(shù)也在日新月益，不斷地發(fā)展，以對(duì)抗不斷增強(qiáng)的黑客攻擊手段。