因?yàn)镸CU端的程序很容易被獲取到，所以MCU端的程序和數(shù)據(jù)都是不安全的。最直接的加密防護(hù)，就是提升MCU的安全等級(jí)，讓他變得堅(jiān)不可摧。有些主控廠家意識(shí)到這一點(diǎn)，也推出了一些安全主控。但目前市場(chǎng)上的大多數(shù)MCU都不會(huì)去做安全防護(hù)，我們是無(wú)法左右MCU原廠的，只能在MCU之外做文章。上期提到的認(rèn)證方案，之所以不是絕對(duì)安全的，就是因?yàn)檎J(rèn)證成功與否，還是需要MCU端程序自己做判斷，因此這一動(dòng)作是可以被繞過(guò)的。
目前市場(chǎng)上公認(rèn)的最安全加密方案就是算法移植方案。之所以說(shuō)他是最安全的，有以下兩個(gè)原因；第一，MCU端的程序有一部分被移植走了。比如MCU端存儲(chǔ)了一個(gè)圖像優(yōu)化算法，我們把他移植到另一顆芯片中去運(yùn)行，當(dāng)MCU需要調(diào)用這個(gè)算法時(shí)，將參數(shù)傳遞過(guò)去，并從另一顆芯片取回運(yùn)算結(jié)果，這樣一來(lái)，即使MCU端程序被破解了，也不可能拿到所有程序，必須要破解另外一顆芯片，才能拼湊出全部程序，這是方案上的優(yōu)越性。第二個(gè)原因，就是算法移植方案都是基于高安全等級(jí)的加密芯片實(shí)現(xiàn)的，保證存儲(chǔ)到加密芯片內(nèi)部的程序算法是不可被讀出的。因?yàn)榧用苄酒际腔谔厥獾挠布脚_(tái)（比如智能卡平臺(tái)）專(zhuān)門(mén)針對(duì)暴力軟硬件破解做了很多針對(duì)性的防護(hù)措施，如識(shí)別到硬件攻擊則啟動(dòng)自毀機(jī)制等，所以他的破解代價(jià)遠(yuǎn)遠(yuǎn)高于破解MCU，我們移植到加密芯片中的算法是非常安全的。其中凌科芯安的LKT系列加密芯片就是極具代表性的產(chǎn)品。
但是算法移植方案也并不是完美的，畢竟很多用戶(hù)產(chǎn)品的實(shí)時(shí)性要求非常高，從加密芯片中調(diào)用一個(gè)算法并獲得運(yùn)算結(jié)果，時(shí)間往往要比直接在MCU中運(yùn)行多出很多。這樣一來(lái)，算法移植方案就不再適合。此時(shí)，我們可以采用參數(shù)移植結(jié)合對(duì)比認(rèn)證的方案。對(duì)比認(rèn)證上期講過(guò)，不再敷述。參數(shù)移植就是將MCU中的一部分參數(shù)移植到加密芯片中。在MCU程序運(yùn)行的空閑期內(nèi)，將關(guān)鍵參數(shù)從加密芯片端讀回并解密，等待需要的時(shí)候再應(yīng)用。這樣就在犧牲一定安全強(qiáng)度的基礎(chǔ)上，解決了實(shí)時(shí)性差的短板。同樣也是很好的加密方案