SMEC98SP加密芯片方案实例-优快云博客

如PA = 0x0000，用过程密钥加密送给SMEC98SP， SMEC98SP解密后得到0x0000，取反后为0xFFFF，再用过程密钥加密给MCU，主控MCU解密后得到0xFFFF。这样，判断IO口数据方式，只要跟之前相反就可以. 比如说PA0 高电平才做的动作，调用了这个函数后，则判断PA0为低电平去做。

由于每次上电，过程密钥是临时产生的，并且是变化的，这样即使PA口数据相同，在线路上通讯的数据也是不同的，而MCU程序又是基于"运算结果"而工作的，从而增加了破解难度，可以防止"真值点"攻击。

优点：数据被过程密钥加密传出，即使相同数据，每次在线路上传输的内容也不一样。

缺点：毕竟是“构造”出来的算法，算法复杂度不高。攻击者拿到MCU的汇编代码后，仿真调试，还是有可能将构造算法逆推。

安全程度：★★★★☆

示意图：

9.密文读数据

SMEC98SP内部有24K字节程序区及8K字节数据区域。其中8K字节的数据区域可以设计成自由度写，也可以设计成需要一定权限（如验证PIN，内部认证等）才能读写，还可以设计成密文方式读写。

样例中，设计了利用过程密钥密文读取数据方法。由于过程密钥每次是变化的，这样即使是相同的数据，每次读出来，在线路上传输的内容也是不一样的。

优点：数据被过程密钥加密传出，即使相同数据，每次在线路上传输的内容也不一样。

缺点：密钥值会存放在MCU中，如果攻击者将MCU解密，并仿真调试，有可能找出该密钥。

安全程度：★★★★

示意图：

10.读数据

事例程序提供了明文读取SMEC98SP中8K数据区域的方法，样例中数据的起始地址是以字节为单位。开发者可以根据自己的情况，决定是否允许读取数据或者读取数据的相关权限。

11.写数据

事例程序提供了明文写SMEC98SP数据区域的方法，样例中数据的起始地址是以字节为单位。开发者可以根据自己的情况，决定是否允许写入数据或者写入数据的相关权限。

名词解释：

DES算法

DES算法是一种比较传统的加密方式，其加密运算、解密运算使用的是同样的密钥，信息的发送者和信息的接收者在进行信息的传输与处理时，必须共同持有该密码（称为对称密码），是一种对称加密算法。DES是安全性比较高的一种算法，除了穷举外，没有其他方法可破解。DES—密钥长度为8字节，数据为8字节。

3DES算法

3DES是针对DES算法密钥过短、而改进的一个措施，被称为“3DES”。其实是通过执行3次DES来达到增加密钥长度和安全。3DES—密钥长度为16字节，数据为8字节。

过程密钥

过程密钥是一种会话密钥(session key)，是在使用过程中，基于主密钥而临时生成的加解密密钥，会话结束后，过程密钥失效。

密钥分散

密钥分散算法简称Diversify，是指将一个双长度的密钥MK，对分散数据(也叫分散因子，如：卡号等)进行处理，推导出一个双长度的密钥DK。

推到DK左半部分的方法是：

1、将分散因子的最右8个字节作为输入数据；

2、将MK作为加密密钥；

3、用MK对输入数据进行3DES运算；

推到DK右半部分的方法是：

1、将分散因子的最右8个字节求反，作为输入数据；

2、将MK作为加密密钥；

3、用MK对输入数据进行3DES运算；

这样MK根据分散因子，可以得到分散密钥DK。但根据DK，却无法得到MK。

附件1 – 例程密钥值

事例程序中，MCU及SMEC98SP加密芯片的各密钥值如下：

内部认证密钥：00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F

外部认证密钥：10 11 12 13 14 15 16 17 18 19 1A 1B 1C 1D 1E 1F

SHA1哈希算法认证密钥：20 21 22 23 24 25 26 27 28 29 2A 2B 2C 2D 2E 2F

产生过程密钥的主控密钥：30 31 32 33 34 35 36 37 38 39 3A 3B 3C 3D 3E 3F

PIN码：55 66 77 88 99 AA BB CC

声明：本事例程序，只是提供了如何利用SMEC98SP保护方案不被破解的样例，开发者可以根据自己的需求，参照本例程，设计自己的加密保护方案。千万不要使用我们例程同样的密钥值！另外在MCU中，我们建议每组密钥值请打散后分开存放于不同地方，这样即使在攻击者把MCU解密后，也很难拼凑出完整的密钥值。

附件2 – SMEC98SP样例指令

;Pin认证

--> 70 00 00 08 55 66 77 88 99 aa bb cc

<-- 9000

;哈希算法认证

--> 71 00 00 10 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F

<-- 9000 3BD683BFC40F33254DE1BD6D0C2650BA1D07A56A

;实现一个简单算法，计算圆周长，外部输入的是半径，计算出周长。C = 2*3.14*R

--> 72 00 00 01 02

<-- 9000 0C

;外部认证,先取随机数,再做认证

--> 84 00 00 08

<-- 9000 D309685B156B398B ;随机数每次不同

--> 82 00 00 08 7fa49dbf221a8751 ;根据随机数,外部认证密钥计算

<-- 9000

;取芯片唯一序列号

--> 83 00 00 0C

<-- 9000 33D60D08844C905016707726 ;每个加密芯片不同ID号

;取随机数

--> 84 00 00 08

<-- 9000 27F5EEDC149FE9FB

;内部认证

--> 88 00 00 08 11 22 33 44 55 66 77 88 ;假设主控芯片随机数1122334455667788

<-- 9000 56BE32F01E736D0D

;产生过程密钥先取SMEC98SP的随机数, 再送入随机数, 计算出过程密钥

--> A0 00 00 08 11 22 33 44 55 66 77 88 ;假设主控芯片随机数1122334455667788

<-- 9000 2E2AB595F5186905 ;SMEC98SP随机数每次不同

;过程密钥为:fede17ed454baa2e (303132333435363738393A3B3C3D3E3F =>(1122334455667788 ^ 2E2AB595F5186905)3DES加密结果)

;端口数据运算

--> A2 00 00 08 df51daa6c1fdb929 ;假设端口数据为:0000, 过程密钥:fede17ed454baa2e,(传入数据:df51daa6c1fdb929 为过程密钥fede17ed454baa2e 对 0000000000000000(端口数据0000+6字节00填充)做DES加密 )

<-- 9000 C0E7FECFABB13417 ;输出数据C0E7FECFABB13417,用过程密钥解密后为ffffffffffffffff, 即为0000000000000000的取反"算法", 该"算法"可以根据需要修改

;读取FLASH

--> B0 00 00 10

<-- 9000 FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

;密文读取FLASH

--> B1 00 00 10

<-- 9000 C0E7FECFABB13417C0E7FECFABB13417 ;用过程密钥fede17ed454baa2e解密后为FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

;写FLASH

--> D6 00 00 10 0102030405060708090A0B0C0D0E0F10

<-- 9000