本文介紹一種電子產(chǎn)品硬件設(shè)計的版權(quán)保護方法，采用特殊的硬件安全芯片嵌入到產(chǎn)品設(shè)計中，通過密鑰認證和軟件移植的方法實現(xiàn)電子產(chǎn)品的硬件設(shè)計防偽、嵌入式軟件的版權(quán)保護，以及硬件設(shè)計版權(quán)銷售的計量。

　　下面對該芯片以及基于該芯片的解決方案作一介紹

　　二、ESAM簡介

　　嵌入式安全控制模塊的實質(zhì)為DIP或者SOP芯片封裝的CPU卡芯片，最早被用于IC卡電表中做為錢包使用，存儲充值及消費金額，以及其他一些重要的參數(shù)，同時具有身份識別功能，與外部卡片進行雙向身份認證。隨著終端安全的日益被重視，目前被廣泛應(yīng)用于各種嵌入式終端實現(xiàn)數(shù)據(jù)的安全存儲，數(shù)據(jù)的加解密，終端身份的識別與認證，嵌入式軟件的版權(quán)保護，DRM數(shù)字版權(quán)的管理等功能。

　　三、軟件保護原理

　　1、隨機數(shù)認證

　　在數(shù)據(jù)安全領(lǐng)域，DES（DataEncryptionStandard）算法是一種被廣泛使用的公開的數(shù)據(jù)加密算法，它采用對稱密鑰機制，即加密密鑰和解密密鑰是相同的，數(shù)據(jù)的安全性取決于密鑰的安全性。ESAM主要是采用隨機數(shù)理論，用DES算法計算認證碼，通過比較認證碼的方法進行芯片內(nèi)部密鑰與外部認證密鑰的對比，從而達到判斷與認證的目的。

　　ESAM通常內(nèi)部預(yù)置相關(guān)的密鑰和關(guān)鍵數(shù)據(jù)，內(nèi)部具有安全寄存器，數(shù)據(jù)文件通常具有保密權(quán)限，只有通過相應(yīng)的密鑰認證才可以達到對應(yīng)數(shù)據(jù)文件的安全權(quán)限，才能對數(shù)據(jù)文件進行讀寫，業(yè)內(nèi)通常把這個過程叫做外部認證。

　　如某數(shù)據(jù)文件的讀寫權(quán)限為33（安全狀態(tài)寄存器為4位，安全指針為00-FF），對應(yīng)的外部認證密鑰為12345678，后續(xù)狀態(tài)可定義為33，安全狀態(tài)寄存器的初始狀態(tài)為最低00，當執(zhí)行外部認證命令時，如外部認證通過，安全狀態(tài)寄存器就會達到33狀態(tài)，這時就可以對該數(shù)據(jù)文件進行讀寫了。

　　ESAM外部認證流程

　　在上述的認證過程中，ESAM和外部設(shè)備之間的信道只傳遞隨機數(shù)和認證碼，保證了數(shù)據(jù)的不可重復(fù)和難以跟蹤，使外界無法得到任何密鑰信息，通過信道偵聽密鑰的企圖是沒有任何意義的。