И еще раз по защите Flash Опции

[scifi]

А вот подскажите...
Для кодирования вы изобретаете свои алгоритмы или все таки используете какие либо стандартные подходы?

Или я что-то неправильно понял, или для защиты от запуска "левой" прошивки можно не шифровать "законную" прошивку, а добавлять к ней кроптостойкий_хэш(код + секретный_ключ) и проверять его в загрузчике.

[Lexy_one]

Или я что-то неправильно понял...

Имелось ввиду полное кодирование прошывки. Хотя можно наверно и секретный ключ в прошивку вставлять....
Вот это конкретно и интересует... Кто какими методами пользуется, их достоинства и недостатки.

Вот я например думаю, если польностью код прошивки закодировать своим алгоритмом, а загрузчик его должен перекодировать - то такую кодировку очень будет сложно взломать.

Но не хочется "изобретать велосипед", хотелось бы услышать мысли тех, кто этим занимался, возможно есть более простые и надежные методы защиты прошивки.

Сообщение отредактировал Lexy_one - Jul 21 2011, 15:13

[zuy]

Вот я например думаю, если польностью код прошивки закодировать своим алгоритмом, а загрузчик его должен перекодировать - то такую кодировку очень будет сложно взломать.

Но не хочется "изобретать велосипед", хотелось бы услышать мысли тех, кто этим занимался, возможно есть более простые и надежные методы защиты прошивки.

То какой используется алгоритм, каждый выбирает сам для конкретного проекта оценивая вероятность попытки взлома, каие средства потенциальный взломщик может на этот процесс затратить и т.п.
У нас - обычно это один из широко известных алгоритмов.

Если вам нужен сильно взломоустойчивый код, то безсмысленно самому изобретать алгоритм. Я не думаю, что вы такой сильный математик/криптограф, чтобы придумать криптоалгоритмы сильнее существующих невзломанных.
Уровень взломостойкости защиты должен определяться не секретностью алгоритма, а только секретностью ключа.

[scifi]

Но не хочется "изобретать велосипед", хотелось бы услышать мысли тех, кто этим занимался, возможно есть более простые и надежные методы защиты прошивки.

Повторю то, что говорио zuy: стойкость защиты выбирается в зависимости от надобности.
Если технические средства защиты очень эффективны, то слабое звено - это человек. Подкуп, шантаж и т. д.
Я думаю, у вас ситуация не так серьёзна. Возьмите шифр попроще. Например, TEA.
Окончательный проект криптосистемы желательно обсудить со специалистами. В криптографии очень легко сделать глупую ошибку, из-за которой самый стойкий шифр окажется бесполезным.

[Lexy_one]

Я думаю, у вас ситуация не так серьёзна

Да действительно мне не нужен очень сложный алгоритм кодирования, просто я раньше никогда не сталкивался с задачей кодирования... поэтому и поднял данный вопрос, ожидая советов более опытных людей...
А на счет ТЕА - спасиба посмотрю....

Окончательный проект криптосистемы желательно обсудить со специалистами

К сожалению спросить не у кого... приходится подимать вопрос здесь...

P.S. спасиба за советы... пойду поднимать МАТ часть