Выбор процессора для u-PC - Форум разработчиков электроники ELECTRONIX.ru

Выбор процессора для u-PC, По мотивам "Патента для нового ..."

one_man_show Просмотр профиля	Nov 22 2009, 20:36 Сообщение #1
Помогу, чем смогу Группа: Админы Сообщений: 2 786 Регистрация: 28-05-04 Из: Москва Пользователь №: 25	Коллеги! Вторая попытка завести тему, в которой будут обсуждаться только технические вопросы. Начало обсуждения здесь Были предложения S3C6410, потом i.MX51. Заданы вопросы относительно защиты, на которые пока не найдены ответы. У меня была идея попробовать решать задачу защиты простым способом и без помощи производителя процессора. 1. Применяю шифрование для флэш или ее важной части 2. В зашифрованной части храню ключ и несколько резервных ключей 3. Каждое изделие снабжаю уникальным серийным номером, например с помощью DS28CN01 4. При заливке и тестировании устройств запоминаю в базе данных сформированные ключи и резервы в соответствии с серийным номером. Ключи создаю специально разработанным аналоговым методом (который также можно патентовать ), что позволяет получить их уникальность даже при огромной серии. Джитаг не вывожу. Консольный порт секречу: контактные точки разбросаны, вывод по-умолчанию отключен, пока не задано сочетание сигналов на вспомогательных контактах. Если u-PC потерян или украден, то разборка его на детали сразу не дает результатов: во-первых нужно демонтировать БГА и попробовать считать зашифрованную часть, во-вторых вкрытие одного u-PC не рушит всю инфраструктуру, так как эти ключи подходят только для этого компьютера. Эти ключи можно заблокировать также, как и кредитную карту при утере. -------------------- С уважением, Ваган Саруханов Проекты\|Форум\|Facebook\|Linkedin

Ответов

AlexandrY Просмотр профиля	Nov 22 2009, 21:02 Сообщение #2
Ally Группа: Модераторы Сообщений: 6 232 Регистрация: 19-01-05 Пользователь №: 2 050	Почитал errata на i.MX51 и слегка поплохело. Очень странно почему такой нет на Самсунги. Но чтобы найти общий язык может поможет концепция защиты разработанная одной очень известной в узких кругах R&D конторой. В аплоад/ЖСМ/док лежит документ под названием Изабелла. Это плод войны хакеров и производителей субсидируемых дивайсов. Там даже термин есть - лок субсидирования. Надо сказать что лок субсидирования хоть и важная фича но не жизненно важная для корпораций. Он должен выдержать год или два. В айфонах он не выдержал и месяца Изабелла - это концепция защиты дешевой мобилы от хакеров. Предполагалось использовать в качестве хардварной платформы решения от TI применяемые нынче в OMAP-ах. Можно увидеть что для реализации защиты нужно защищенное место храния ключей или/и их хешей. Во вторых есть достаточно длинная цепочка сертификатов, у нужны скрытые области оперативной памяти в проце. Что еще понятно, весь софт подписать и зашифровать нельзя. Далее нужны программные демоны для защиты. Я тут в релизе Chromium OS видел применение технологии описанной здесь http://tpm-emulator.berlios.de/documentation.html Что-то в этом есть... Насколько я знаю фрикерские технологии надеяться на то что BGA трудно отпаять, а JTAG трудно найти абсолютно нельзя. Я гарантию даю, что в течении недели будет приобретен или изготовлен игольчатый адаптер для этой BGA и выведены на логические анализаторы все интересующие шины. Еще в течении 3-4 месяцев будут сделаны эмуляторы или перехватчики DDRAM и NAND для этой платформы. Схему всего дивайса восстановят через неделю или две. Обмен с далласовским SHA ключом сосканируют уже в первые несколько суток. Если ключ нужен для расшифровки софта в том же дивайсе, то софт будет расшифрован тоже где-то за месяц-два. Нет к вашему серверу клоны обращаться не будут, бедет сделан сервер клон! И все это сделают при бюджете в несколько десятков тысяч баксов. Цитата(one_man_show @ Nov 22 2009, 22:36) Были предложения S3C6410, потом i.MX51.

Сообщений в этой теме

one_man_show Выбор процессора для u-PC Nov 22 2009, 20:36

AlexandrY Почитал errata на i.MX51 и слегка поплохело. Очень... Nov 22 2009, 21:02

HardJoker Цитата(AlexandrY @ Nov 23 2009, 00:02) ..... Nov 23 2009, 10:58

one_man_show Рассчитываю именно на год-два, чтобы оторваться. Н... Nov 23 2009, 11:52

AlexandrY Из доки на S3C6410 косвенно можно сделать вывод чт... Nov 24 2009, 14:19

one_man_show ЦитатаА может есть готовый паттерн компонента под ... Nov 25 2009, 13:24

AlexandrY Аналогично. Цитата(one_man_show @ Nov 25 2009... Nov 25 2009, 14:45

AlexandrY Кстати, Самсунг зажал свою технологию XSR под Лину... Nov 25 2009, 17:38

one_man_show ЦитатаКак один диск или как раздельные диски? Диск... Nov 25 2009, 19:56

AlexandrY Это может оказаться сильно нерентабельно делать на... Nov 25 2009, 21:38

ar__systems Цитата(one_man_show @ Nov 25 2009, 14:56)... Nov 26 2009, 14:52

AlexandrY Разговор начинался со сценария подключения к чуждо... Nov 26 2009, 19:51

ar__systems Цитата(AlexandrY @ Nov 26 2009, 14:51) а ... Nov 26 2009, 20:16

AlexandrY Не зацикливайтесь на Wi-Fi и тогда может поймете. ... Nov 26 2009, 20:58

Reason Я что-то пропустил видимо, так как появился какой-... Nov 26 2009, 22:19

Petka Цитата(Reason @ Nov 27 2009, 01:19) Пробл... Nov 27 2009, 06:48

Reason Цитата(Petka @ Nov 27 2009, 09:48) Принци... Nov 27 2009, 08:25

AlexandrY FIPS 140-2 это скорее стандарт механической защиты... Nov 27 2009, 08:42

Reason Цитата(AlexandrY @ Nov 27 2009, 11:42) FI... Nov 27 2009, 09:16

AlexandrY Хорошо, есть идея как вводить пароли напрямую. Ста... Nov 28 2009, 14:55

Petka Цитата(AlexandrY @ Nov 28 2009, 17:55) Хо... Nov 28 2009, 15:58

AlexandrY Защите чего? Я привел идею для случая пароноидаль... Nov 28 2009, 16:47

Petka Цитата(AlexandrY @ Nov 28 2009, 19:47) То... Nov 28 2009, 17:23

AlexandrY Чего не знает гугль, того не существует. Приведите... Nov 28 2009, 17:35

blackfin Цитата(Petka @ Nov 28 2009, 20:23) Вам чт... Nov 28 2009, 17:38

Reason Цитата(AlexandrY @ Nov 28 2009, 17:55) Хо... Nov 28 2009, 19:02

AlexandrY По идее юзер все коды и сертификаты заведет в дива... Nov 28 2009, 19:22

Petka Цитата(Reason @ Nov 27 2009, 11:25) Далее... Nov 27 2009, 10:10

KRS А почему вы не смотрели в сторону TI OMAP3? Это вс... Nov 26 2009, 21:27

el_chapo Цитата(KRS @ Nov 27 2009, 00:27) А почему... Dec 3 2009, 06:37

AlexandrY Почему же, очень даже смотрели. Но при внимательн... Dec 3 2009, 13:29

el_chapo Цитата(AlexandrY @ Dec 3 2009, 16:29) ...... Dec 3 2009, 22:25

AlexandrY С OMAP-ами конечно дело имел. Бенчмарк BDTI очен... Dec 4 2009, 09:24

sasamy Цитата(AlexandrY @ Dec 3 2009, 17:29) Раз... Dec 4 2009, 18:40

AlexandrY Эти цифры берутся всегда в отрыве от реальности. С... Dec 5 2009, 10:54

sasamy Цитата(AlexandrY @ Dec 5 2009, 13:54) Эти... Dec 6 2009, 08:21

AlexandrY Отлично, я и оценил времени в год. Если за следу... Dec 6 2009, 11:07

el_chapo Цитата(AlexandrY @ Dec 5 2009, 13:54) Эти... Dec 7 2009, 15:22

one_man_show ЦитатаТем более, зачем тогда свой вай-фай? Это был... Nov 28 2009, 20:45

one_man_show ЦитатаЯ гарантию даю, что в течении недели будет п... Dec 2 2009, 16:16

Petka Цитата(one_man_show @ Dec 2 2009, 19:16) ... Dec 2 2009, 17:21

Master of Nature Цитата(Petka @ Dec 2 2009, 21:21) Неа. + ... Dec 2 2009, 20:17

wangan Цитата(el_chapo @ Dec 4 2009, 04:25) Тако... Dec 4 2009, 16:26

one_man_show Получив дев.кит на S3C6410, временно закрыл для се... Dec 4 2009, 20:47

wangan Цитата(one_man_show @ Dec 5 2009, 02:47) ... Dec 5 2009, 18:07

one_man_show Для меня подобные споры разрешаются проще: для экм... Dec 13 2009, 19:50

AlexandrY Тут в поисках дешевого JTAG отладчика ядра Линукса... Dec 18 2009, 09:01

dch Цитата(one_man_show @ Dec 13 2009, 22:50)... Mar 16 2010, 15:18

one_man_show Если у Вас есть контакты с ними, узнайте, пожалуйс... Jan 6 2010, 16:36

Ronin Цитатаhttp://www.techor.com/product-282.html Непло... Mar 15 2010, 15:38

Pechka А почему не смотрите в сторону Blackfin? в частнос... Mar 25 2010, 21:16

aaarrr Цитата(Pechka @ Mar 26 2010, 00:16) ...ку... Mar 25 2010, 21:23

Pechka Цитата(aaarrr @ Mar 26 2010, 00:23) И оди... Mar 25 2010, 21:53

aaarrr Цитата(Pechka @ Mar 26 2010, 00:53) Прошу... Mar 25 2010, 22:13

one_man_show По поводу Blackfin не стал копать, так как не увид... Mar 26 2010, 08:19

Pechka Цитата(one_man_show @ Mar 26 2010, 11:19)... Mar 26 2010, 15:04

one_man_show Вы же согласитесь, что ucLinux - это несравнимо с ... Mar 26 2010, 20:00

Pechka Цитата(one_man_show @ Mar 26 2010, 23:00)... Mar 26 2010, 22:14

Yra Спасибо, что просветили про OMAP. Наведите на схем... Nov 18 2010, 08:24

Yra Наткнулся на проблему : наши поставщики ещё пока н... Jan 10 2011, 17:12

Dron_Gus 1) Рассыпные преобразователи 2) TPS6501* 3) компан... Jan 11 2011, 03:47

Yra Ещё вопросик к спецам: где загрузчик хранить? На N... Jan 20 2011, 18:47

« Предыдущая тема · ARM · Следующая тема »

2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)

Пользователей: 0