加密与安全的博客

本文介绍了如何使用mod8id芯片对传感器数据进行加密，并将加密后的数据发布到Google Cloud Platform的Cloud IoT Core。文章提供了一个示例代码，展示了如何使用GoogleCloudIoTCore库和WiFiClientSecure和PubSubClient库来建立安全的MQTT连接，并使用mod8id芯片对数据进行加密。

它使用加密算法AES和Galois Counter Mode（GCM）计数器模式，以实现高效的加密和身份验证，同时提供保密性、完整性和认证性。它采用一种称为“GHASH”的Galois域上的乘法操作来计算消息的身份验证标记（MAC），并使用一个称为“CTR”的计数器模式来加密消息。MOD8ID提供了硬件加速的AES-GCM实现，可以在芯片上执行快速且安全的加密和认证操作，从而提供更高的安全性和性能。MOD8ID加密芯片提供了一个安全的存储和运行环境，以及许多加密和认证功能，也包括AES-GCM加密和认证。

MOD8ID加密芯片的内部具备ECC椭圆曲线密码算法引擎，支持secp256k1和secp256r1两种曲线，这是一种非对称算法，与其他密码体制相比，ECC(ECDSA)通常具有更小的密钥大小的同时提供更高的安全性能。当然，MOD8ID芯片具有其他更多的安全特性，比如具有可配置的安全数据存储单元和一个真随机数生成器，同时支持各种安全协议栈，如TLS1.2/TLS1.3，secureboot，证书管理等物联网关键安全功能，另外，芯片支持最高到1M的I2C总线，也支持AES-GCM算法以及HASH算法。

一般来说，信任的基础始于支持安全引导加载程序的专用安全芯片。引导加载程序公钥的存储位置取决于方案的实现，私钥和签名，Secrueboot等功能一般在专用的安全加密芯片中实现；以MODSEMI的MOD8ID安全加密芯片为例，一旦 ROM 确认引导加载程序签名，引导加载程序就会启动。然后，每个进程都可通过MOD8ID进行签名进行验证，并在该点被信任以在系统中运行。这是在大多数 Linux 系统（桌面或嵌入式）或者IOT设备嵌入式软件上实现的标准信任根。...

在物联网和智能设备飞速发展的今天，嵌入式软件已经成为电子设备核心的知识产权，很多关键创意或者算法都体现在其中，而怎么保护嵌入式软件和电子设备产品不被抄袭或入侵成为很多开发者头疼的问题，一般来讲如果需要确保运行官方授权的固件或使用授权的内部配置数据，最核心的是需要核实信息的真实性和完整性来确保嵌入式软件是可信的，而不是抄袭者篡改的。本文介绍了基于MOD8ID的高等级固件保护方案

加密芯片的使用越来越多，目前正在给一些国外企业做防抄板保护方案，之前此企业有一款热销产品被抄袭，价格突然从1000元降到200元，如果按照理论计算，损失8000万。在这里也顺便讲讲电子产品抄板那些事。电子产品复制的关键是芯片的解密，抄板解密厂商通过芯片解密在加上PCB抄板（PCB 抄板相对简单），大部分电子产品可以2周之内把一模一样的嵌入式软件和硬件全部提供到位。芯片解密技术甚至还成为一个“学科”。同时嵌入式软件保护，防抄板技术也成为关键的盾。...

608/508是一款具有金融级安全等级的芯片，芯片带有大量传感器，一旦检测到非法探测，芯片将停止工作。兼容性高，608/508结合安全认证、关键参数存储、部分功能执行等方式，使软硬件系统脱离安全芯片后无法独立运行

MOD8ID是一款具有金融级安全等级的芯片，芯片带有大量传感器，一旦检测到非法探测，芯片将停止工作。MOD8ID结合安全认证、关键参数存储、部分功能执行等方式，使软硬件系统脱离安全芯片后无法独立运行，同时MOD8ID作为高信任安全根，自身可抵御任何攻击方式，MOD8ID加密芯片可完美替代ATECC608A，接口功能都能完全兼容。