靈活使用帶密碼的加密解密方法
通過(guò)研究我們發(fā)現(xiàn)，使用帶有密碼的加密方式，看似給破解代碼留有了可能性，但因?yàn)榻邮芎万?yàn)證密碼都需要由用戶(hù)程序完成，只要用戶(hù)程序設(shè)計(jì)的可靠，這種可能性是很小的。
為了增強(qiáng)用戶(hù)接口程序的可靠性和靈活性，我們提出以下幾種可能的設(shè)計(jì)思路：
針對(duì)窮舉密碼的對(duì)策。MC9S12DP256的密碼長(zhǎng)達(dá)8個(gè)字節(jié)，如果不將密碼限定在ASCII碼的范圍內(nèi)，那么可以選擇的密碼數(shù)量將達(dá)到1.8*1019 種。為了防患破解者窮舉密碼，用戶(hù)可以設(shè)定允許輸入錯(cuò)誤密碼的次數(shù)，如果出錯(cuò)超過(guò)一定次數(shù)，接口程序就不再接收新的密碼了。允許出錯(cuò)的次數(shù)可以根據(jù)安全需要和使用方便綜合考慮。 靈活的對(duì)外接口。使用密碼加解密時(shí)，用戶(hù)程序使用的對(duì)外接口是沒(méi)有任何限制的。本文中的串口程序只是一例，MC9S12DP256片內(nèi)集成了眾多的接口模塊，如SCI、SPI、IIC、MSCAN、J1850等等。使用哪一個(gè)接口，用戶(hù)可以根據(jù)方便和安全考慮自己選擇，這樣也會(huì)使破解者難以入手。 用戶(hù)程序級(jí)密碼驗(yàn)證。用戶(hù)還可以給接口程序增設(shè)一級(jí)密碼驗(yàn)證的步驟。只有通過(guò)該密碼驗(yàn)證，才能進(jìn)一步輸入解密的密碼。因?yàn)榧用芎�，F(xiàn)lash ROM就無(wú)法讀寫(xiě)了，用戶(hù)程序可以將增設(shè)的密碼也保存到Flash中，留待驗(yàn)證。另外，如果某一個(gè)模塊既要作為接受密碼的接口，又有其他的用途，也應(yīng)該留有一個(gè)交互界面，在使用前讓用戶(hù)選擇該模塊的用途。 遠(yuǎn)程加解密。在很多場(chǎng)合，用戶(hù)對(duì)于單片機(jī)的控制是通過(guò)以太網(wǎng)等介質(zhì)遠(yuǎn)程實(shí)現(xiàn)的，只要有相應(yīng)的接口程序，能夠遠(yuǎn)程對(duì)單片機(jī)進(jìn)行加解密，這無(wú)疑會(huì)給用戶(hù)的工作帶來(lái)很大的方便。
結(jié)語(yǔ)
Flash在線(xiàn)編程技術(shù)的出現(xiàn)給單片機(jī)中的加密機(jī)制帶來(lái)了很大的改變。通過(guò)對(duì)HCS12系列單片機(jī)加解密方法的分析，我們認(rèn)為這種加解密的機(jī)制具有足夠的安全性，以及靈活的加解密方式。
另外，使用密碼解密的可靠性很高，實(shí)現(xiàn)的過(guò)程依賴(lài)于用戶(hù)程序，只要精心設(shè)計(jì)接口程序，用戶(hù)完全可以將這種風(fēng)險(xiǎn)降至最低。
