遠程喂狗與加密，ISP、IAP與加密

如果產(chǎn)品無需聯(lián)網(wǎng)，無唯一ID相關的芯片，則很容易被破解，COPY后可以批量生產(chǎn)。

如果產(chǎn)品需要聯(lián)網(wǎng)，系統(tǒng)管理需要產(chǎn)品序列號，產(chǎn)品里也有唯一ID相關的芯片(如MCU、DS18B20、加密IC等)。這樣的系統(tǒng)，如果給破解了，想批量生產(chǎn)，要付出很大的代價，還不如直接向廠家采購。

第1道加密： MCU本身加密功能

啟用最高等級的加密，加密后鎖定ISPEN、JTAG等引腳功能，不能再次使用這些引腳功能。即：初次ISP之后，不能再次ISP，只允許IAP(JTAG也同樣)

第2道加密： 專用ISP軟件+啟動代碼加密

ISP燒錄啟動代碼時，先讀取硬件唯一ID，由PC端ISP軟件處理，并對代碼做校驗(MD5、CRC32、累加和等都可以)之后，再進行ISP燒錄。

第3道加密： 專用IAP軟件+應用代碼加密

和第2道加密相似。但IAP文件是密文，由啟用代碼解密。

第4道加密： 啟用代碼與應用代碼綁定

啟動代碼對應用代碼做合法性校驗，反之，應用代碼也對啟動代碼做合法性校驗。

第5道加密：遠程喂狗

遠程喂狗的概念： 產(chǎn)品有個秒時間計數(shù)器(看門狗計數(shù)器)，計算到半年(或其它時間)時溢出，產(chǎn)品停止工作或停止某些功能。只要在看門狗溢出前訪問遠程服務器，由服務器驗證后發(fā)送喂狗指令，看門狗就永遠不會溢出。

擴展閱讀：看門狗電路應用經(jīng)驗整理

編輯：admin  最后修改時間：2019-07-31