高速加密芯片在机器人等特种行业知识产权保护和授权管理的应用_.pdf

高速加密芯片在机器人等特种行 业 知识产权保护和授权管理的应 用 一、 市场的痛点 SONY 的任天堂是 SONY 游戏的重要收入来源，在 PS3 之前经常被 破解，造成巨大的损失。PS3 之前盗版价格是正版的 1/10，对任天堂 的冲击巨大。SONY 也投入大量的成本升级，并且由于程序本身没有保 护，造成了软件泄露的风险，市场有出现盗版程序的情况。 在 PS3 之后，任天堂通过在硬件增加高速加密芯片进行程序保护。 从硬件、应用存储、程序直读、软件鉴权、应用程序加密等方面做了 安全，大大减少盗版，增强了破解的难度。 二、 应用分析 整个知识产权的保护主要涉及：应用和运行数据的存储安全和保 护，运行应用的操作系统加密，授权管理和应用运行安全等三个方面。 我们通过加密 M.2 的存储解决应用和运行数据的存储安全和保 护；通过 AES/SM4 256bit 的高速加密的 SED 解决运行应用的操作系 统加密；通过 PBA （Pre-Boot Authentication）、RSA2048/SM2 鉴权 认证体系解决授权管理和应用运行安全。 三、 解决方案 3.1 全盘加密 通过 FDE （Full Disk Encrypted）对整个 M.2 存储进行加密，保 证所有的资料都是加密存储的，这包括各类配置数据、地图、位置信 息、识别算法等各类敏感信息。使用 ZhongDaIC MX+实现 FDE 可以实 现以下几个方面的优势： 1.AES/SM4 256bit 加密，不可怕破解 ； 2.高达 6Gbps 的实时加密/解密，不影响 M.2 读写； 3.实测加密实时读写超过 500MB/S； 4.M.2、SSD 等各类 SATA 存储都可； 5.不占用主机资源，无容量限制； 3.2 自加密技术 通过 SED （Self Encrypted Disk）使 M.2 能够对其内部的 OS 进 行加密，保证临时数据、缓存数据以及 OS 的安全。 1.OS 盘加密 ，保证操作系统、缓存文件都可加密； 2. 自加密密钥是有数字证书认证，保证密钥保存的安全性； 3.不影响 OS 的正常启动，支持各类操作系统； 3.3 PBA 通过中达 IC 独创的 PBA 技术解决 OS 启动前的身份认证，保证 OS 的自启动和合法的身份启动，并解密 M.2。 1. 自加密的 M.2 的OS 启动前启动 PBA，完成身份认证； 2.PBA 对接授权的签名证书和认证； 3.完成验证后，交付 SED key，并启动 OS； 3.4 APP 的运行保护 通过软件本身的加密和软件内嵌的RSA2048/SM2 结合 MX+硬件的 验证鉴权，保证程序、硬件唯一性和核心代码的双重加密。 1.程序本身加密的解密验证授权，保证程序整体的加密安全性； 2. 程序运行过程进行硬件的验证和鉴权，保证唯一硬件；支持多 硬件唯一鉴权验证； 3. 程序特定核心代码 （DLL、Lib）单独加密存储，保证核心技术 安全； 四、 应用领域 无人机：  运行数据加密  程序加密  传输数据加密  飞控指令验证  目标地图加密  作战地图、指令加密  飞行算法加密  识别算法加密  …… 机器人：  运行数据加密  程序加密  传输数据加密  核心代码保护  ……