ESPU安全模块实现嵌入式版权保护

　　概论

　　在竞争激烈的电子及信息技术产品行业，新产品的设计周期已从原来的5年缩短为1~2年,同时产品寿命也在缩短,使得上市时间压力增大,随着创新能力的扩展,公司间竞争越来越大,盗板现象却越来越严重,如何保护自己的产品设计以提高市场占有率和延长生命周期，如何在许可生产过程中有效控制和量化版权收益，已经成为很多公司和产品设计者日益关注的问题。　本文介绍的解决方案的核心是在产品硬件设计上嵌入专用加密芯片，在应用软件设计上通过随机密钥认证的方法控制程序流程，比一般概念上的软件狗在软硬件安全特性、指令功能和性能价格比具有明显的优势。

　　一.专用加密芯片与嵌入式安全操作系统

　　本方案选用的专用加密IC是内置TimeCOS/ESPU嵌入式安全操作系统的专用微处理器芯片，又称ESPU嵌入式软件保护模块。ESPU安全模块采用标准的DIP8或SOP8封装，除了具有防检测、抗攻击、自毁等硬件特性外，还具有安全的文件密钥管理，完善的安全机制、标准的加解密运算功能。ESPU安全模块主要的应用模式是嵌入到其他专用或通用设备中，除了可作为设备的唯一标识(每个模块具有全球唯一硬件序列号码)并提供安全密钥和重要数据存储之外，还可以利用内置算法完成数据加密解密、双向身份认证、访问权限控制、通信线路保护、临时过程密钥导出等多种功能。下面分别介绍ESPU安全模块硬件和软件特性。

　　1.硬件安全特性：

　　•采用智能卡做为硬件平台

　　• 唯一序列号

　　• 芯片硬件安全性获得EAL4 级认证

　　• 芯片防篡改设计，具有防止SEMA/DEMA 、 SPA/DPA、 DFA和时序攻击的措施

　　• 数据安全存储，高低压检测，高低频率检测

　　• 真随机数发生器：利用芯片内部的电磁白噪声产生，不会重复

　　• 硬件加密协处理器：内部硬件逻辑电路实现对称算法3DES，加解密速度快

　　2. 软件安全特性：

　　安全芯片采用TimeCOS/ESPU嵌入式安全操作系统

　　COS(芯片操作系统)是ESPU安全模块的核心。该操作系统针对不同的应用具有不同的版本，主要有普通DES、3DES算法的PBOC版本，具有RSA算法的，还可根据用户的需要增加不同的算法和功能，可作为身份的标识进行身份认证，也可以作为安全的平台存储各种安全密钥和关键数据，以及产生随机数，进行加解密运算等，可以帮助终端设备实现很多安全功能。

　　2.1TimeCOS/ESPU的结构

　　TimeCOS/ESPU由传输管理、文件管理、安全体系、命令解释四个功能模块组成。