硬件加密芯片分類

第一種是邏輯加密芯片，這種芯片一般是由一個(gè)EEPROM加上外圍邏輯電路，通過簡單的ID號或者邏輯認(rèn)證口令進(jìn)行保護(hù)認(rèn)證，這種芯片的特點(diǎn)就是便宜，開發(fā)也最簡單，但破解難度最低，這種芯片一般用于對盜版沒什么壓力，只是為了加一個(gè)保護(hù)的樣子。

第二種是帶有固定算法，采用比對認(rèn)證模式的加密芯片，這種芯片相對于上面那種芯片復(fù)雜點(diǎn)，但由于采用的是比對模式，就算線路上傳送的是隨機(jī)數(shù)或者被加密的隨機(jī)認(rèn)證碼，但并沒有能起到多高的保護(hù)作用，因?yàn)楸槐Ｗo(hù)的CPU中的程序是完整的，跟加密芯片之間只是存在著若干孤立的比對點(diǎn)，而當(dāng)盜版商去破解這個(gè)系統(tǒng)的時(shí)候，不會(huì)去破解加密芯片，而是直接破解CPU獲得全部的代碼，然后跳過所有比對點(diǎn)。這樣就完成了破解。這種固定算法比對模式的加密芯片開發(fā)相對也不是太難，只要按照說明書上的認(rèn)證流程開發(fā)，當(dāng)然盜版商也很喜歡這樣的芯片，因?yàn)樗募用芰鞒瘫I版商也很熟悉，破解方法都已經(jīng)在破解圈被大家所熟悉。

第三種加密芯片是近幾年興起的采用高端（EAL5 ）智能卡芯片內(nèi)核，軟硬件開發(fā)商可以把自己軟件中一部分算法和代碼下載到芯片中運(yùn)行。用戶采用標(biāo)準(zhǔn)C語言編寫操作代碼。在軟件實(shí)際運(yùn)行過程中，通過調(diào)用函數(shù)方式運(yùn)行智能芯片內(nèi)的程序段，并獲得運(yùn)行結(jié)果，并以此結(jié)果作為用戶程序進(jìn)一步運(yùn)行的輸入數(shù)據(jù)。加密芯片成了軟件產(chǎn)品的一部分。而加密芯片中的程序是無法被讀取或者拷貝的，從根本上杜絕了程序被破解的可能。這種產(chǎn)品無論硬件基礎(chǔ)還是內(nèi)部操作系統(tǒng)方案，都是最先進(jìn)的，破解難度最大的

主控芯片產(chǎn)生一個(gè)隨機(jī)數(shù)，把這個(gè)隨機(jī)數(shù)發(fā)送到加密芯片，由加密芯片加密后回傳給主控芯片，由主控芯片判斷該數(shù)據(jù)是不是期望得到的隨機(jī)數(shù)據(jù)。如果是，主控芯片的程序繼續(xù)執(zhí)行，否則報(bào)錯(cuò)或停止運(yùn)行。

硬加密——數(shù)據(jù)加密

與軟加密不同，此種方式將密鑰放入1個(gè)芯片（幾百字節(jié)）中，設(shè)備端發(fā)送數(shù)據(jù)給芯片，芯片用密鑰生成密文返回到設(shè)備端，設(shè)備端判定密文合法性，決定是否繼續(xù)運(yùn)行程序。

優(yōu)點(diǎn)：加密過程不易遭受外界攻擊。

缺點(diǎn)：容量有限，加密防護(hù)手段不多，硬件剖片容易獲得密鑰；如果設(shè)備端程序泄露，會(huì)造成芯片失效。

硬加密——數(shù)據(jù)&程序加密

芯片容量提升，為用戶開放幾十K至上百K字節(jié)容量的程序和數(shù)據(jù)空間，用戶可在芯片內(nèi)部自定義實(shí)現(xiàn)程序功能，也可存儲(chǔ)相關(guān)參數(shù)信息。

優(yōu)點(diǎn)：芯片中數(shù)據(jù)加密和程序運(yùn)行外界難以跟蹤；數(shù)據(jù)和程序混雜，硬件破解分析困難。

缺點(diǎn)：與邏輯芯片比，成本略高。2100433B

登錄用戶認(rèn)證、RADIUS/HWTACACS認(rèn)證/計(jì)費(fèi)、IPSEC、IKE、硬件加密卡、防火墻支持（對接口/時(shí)間段/MAC地址的過濾）、CA認(rèn)證（數(shù)字證書）、高性能NAT。

深圳市力杰數(shù)碼科技有限公司的主營產(chǎn)品為力杰品牌數(shù)碼存儲(chǔ)產(chǎn)品，其主要產(chǎn)品包括加密移動(dòng)硬盤、USB3.0移動(dòng)硬盤、加密/防水U盤等。

力杰品牌的核心價(jià)值是安全存儲(chǔ)，所有產(chǎn)品均蘊(yùn)含著安全的概念，其加密移動(dòng)存儲(chǔ)產(chǎn)品非常豐富。其中硬件加密移動(dòng)硬盤有指紋加密、RFID射頻感應(yīng)加密、虎符硬件加密等類型，而力杰全系列存儲(chǔ)產(chǎn)品幾乎都附帶有力杰自主開發(fā)的加密軟件-力杰安全王。