www.elektronik.si

[.]

Brisana vsebina odstranjenega uporabnika.

[Proteus]

Da ne bo na koncu postala zaščita bolj kompleksna od produkta samega

Lahko pa poleg svojega "master cpu"-ja prodajaš še licenčni cpu-jček. Kakšen majhen 8 pinski LPC ali PIC.

Povežeš jih med seboj in del funkcionalnosti (kakšni časovno nekritični algoritmi) se izvajajo v tem licenčnem CPU-ju.

[Sokrat]

Mare, za to niti ne bi bilo potrebe - MCU mora se vedno komunicirati s FPGAjem in se vedno mora od nekje zaceti teci program, ko se MCU zbudi iz reseta. Ob Matjazevi paranoicni predpostavki da bo nekdo na vsak nacin zaobsel zascito cv mikrokontrolerju z namenom ukrasti njegov program, bo ta del se vedno dostopen, jasno bo torej kako posilja MCU kodirane ukaze v FPGA in kako jih prebira nazaj, prav tako pa bo na voljo tudi kodiran del programa. Potem je samo stvar nekaj minut v FPGA poslati vse kodirane podatke tako, kot to naredi del programa v MCUju in ven prebrati odkodirane (za kar v tvojem primeru poskrbi FPGA), spet tako kot to naredi del programa v MCUju. Random noise in premetavanje bitov ? Nima veze, ce ga ven pomece in uredi nekodirani del programa (do katerega imas neposreden dostop), potem lahko isto naredis tudi ti, ko imas dostop do tega dela programa.

Zunanje vodilo in zunanji pomnilniki = dodatna varnostna luknja. Obstaja nekaj MCUjev z dovolj dobro zascito, v komercialnih proizvodih (ki so zelo ocitno vredni kopiranja) pa uporabljajo pogosto cisto navadne "potrosniske" izvedenke, ki jih lahko vsak kupi v trgovini oziroma je mozno iz njih prek diagnosticnih vmesnikov pobrati firmware. Ce je ideja res tako super dobra in vredna toliko denarja (da bi sel nekdo v nakup deset- ali stotisoce dolarjev vredne opreme in nato bit po bit prepisoval program "v petih minutah", ki bi trajale dlje kot lasten razvoj ...) pa tudi izdelava namenskega MCUja pri proizvajalcu ne more predstavljati ovire.

[oversc0re]

Ali pa če probaš nekako fizicno zaščititi dostop do podatkov... Uporabiš recimo bga ohišje, zraven ga se pošteno prilimaš, tako da se ga ne da sneti brez da ga polomiš, in vse ključne linije putiš nezroutane, ali pa jih routaš v srednji plasti recimo 3 slojne tiskanine. Seveda se tu pojavi problem programiranja in preprogramiranja, ampak kompromisi so vedno prisotni. Lahko jih recimo pripelješ ven malo razmetane po tiskanini, pa vse skupaj pelješ še čez kakšen demultiplekser, tako da bodo podatki dostopni le ob pravilni kombinaciji selekcijskih linij...

[oversc0re]

Še ena malo odštekana ideja ki se mi zdi precej odporna. Potem ko uspešno zapečeš program, skuriš npr podatkovni pin in s tem onemogočiš dostop do podatkov. Vprašanje je samo, kako kontroler prepričati, da vedno odpove samo en pin (ti mi je že večkrat uspelo ) a z malo vaje, bi to najbrž šlo.
Pri današnjih cenah kontrolerjev najbrž ni problem potem primeru napake ali nadgradnje zamenjati cel čip namesto preprogramiranja.

[jur]

[.]

Brisana vsebina odstranjenega uporabnika.