《电子技术应用》
您所在的位置:首页 > 电源技术 > 新品快递 > 如何保证核心数据安全实现无忧量产

如何保证核心数据安全实现无忧量产

2018-06-10

  当产品正式转产批量生产烧录之时,您是否担心过批量烧录过程能否真正保证核心敏感数据的安全?又是否困扰过如果遇到有心人刻意窃取山寨,又是否有可靠有效的保护措施防范?今天我们就来分享一种加密工程的机制,让您实现无忧烧录量产。

  加密工程是为了IC的安全烧录量产而设计实现的一种机制。通过采用复杂加密算法对工程配置、烧录文件等敏感数据进行加密,人们即使拿到加密工程看到的也是乱码,从而达到数据本身的安全;此外,还需配套安全可靠的授权系统,保证任何没有经过授权的烧录器都无法打开加密工程进行非法偷产,保证加密工程只能在指定的烧录器上的进行生产。

  以P800系列产品为例,让我们看一下加密工程如何设置?下面分步分功能进行说明。

  第一步:按正常流程创建并配置一个烧录工程;

  第二步:配置à工程配置à工程信息,在这个页面勾选“加密工程”项,并设置密码。此步完成之时,就已将原始烧录数据文件加密生成了一个新的加密文件(存放在工程目录下),此时就可从烧录器删除原始数据文件了,以免原始数据外泄。后续如果需要再修改加密工程的工程配置,必须输入正确的密码。

1.png

  第三步:配置à工程配置à工程选项-操作,在这个页面可以配置常规可操作项,如本例只开放了“量产”操作,产线普通员工只能执行“量产”操作,从而避免执行其他操作导致生成事故。

2.png

  第四步:配置à工程配置à工程选项-配置,在这个页面可以配置常规可配置项,如本例中移除了所有配置项,这样产线普通员工将无法配置修改烧录工程,从而避免胡乱修改配置导致生成事故。

3.png

  第五步:加密工程可以限制在某台机器进行烧录。默认只有制作工程的本机才能打开加密工程,如果加密工程的制作和使用分别在不同的烧录器上,那么制作方需额外生成用于指定机器的授权文件,默认名字叫new.lic,部署到目标机器时将new.lic覆盖为“工程名.lic”即可。

4.png


本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306118;邮箱:aet@chinaaet.com。