如何防护单片机安全？

哎 被抄袭是太可怕的事，我朋友的公司就是因为被破解了，导致经营不善

有什么好的方法吗，我朋友用过LKT4105U，说那个不错

防止盗版的最好方法确实得加密芯片来设计，主流

我记得以前有和设备id认证的软加密，那种不行吗

软加密的缺点在于无法对外界环境做出判断，如果模拟id认证，软件就会通过了，安全性不足

那加密芯片的话，如何认证 

可以考虑通过标准算法认证，就是设备发出数据，验证芯片计算的结果正确与否

认证类的作用对真正破解的人来说，用处不大，从设备主控就能搞掉

有芯片认证也不行吗，也会被破

愿闻其详，具体原因是？

似乎是认证的判断点，是在设备端，如果设备端不安全就不行 

对，就如同开锁，能不能开锁在于是否匹配，但是在主控中连匹配结果都修改的话，自然无能为力了

所以像之前4105U的那种，可编程的就比较优秀了，直接加载程序，返回结果是有用的，且动态的

有点不太明白，具体解释一下好吗

就是说，芯片中也是有程序的，缺少了不行，而每次计算的数据和结果也是动态变化的，哪一次缺了加密芯片，那么功能就少了，功能少了，主控自然无法正常运行

我想想啊，这种方式不存在主控端破解可能了吗

哦 这个意思是芯片的程序参与运行了，且设备mcu端 是没有验证程序的，只能直接用才能保证正常运行。而第2次的时候，第1次的结果不能用了，必须重新从加密芯片中取

这么说就很清晰了，程序的载体由1端变为2端了，新增加的加密芯片防控力度和环境更加安全

还是国产的呢

用M23内核的芯片呢，带 TrustZone 功能带物理入侵防护安全密钥存储区、闪存内存数据保护、安全区域规划

可以用数字签名给你的设备授权，大致的原理就是，一般的芯片（MCU）内部都有一个唯一ID，生产的时候读这个ID，然后使用加密算法计算出一个密钥，可以是对称加密或者非对称加密都可以，总之就是根据这个ID生成一个钥匙，然后把生成的钥匙写入到单片机内部的Flash或者外部的存储芯片中，这个步骤叫做签名，相当于给这个产品授权了，然后单片机代码在运行的时候读取内部的ID和生产时候写入的密钥，判断这个密钥是不是根据这个ID生成的，如果是那就是一个合法的设备，正常启动，如果不是那就不启动。就算别人抄了你的板，读出了你的代码，获取了当前产品中的密钥，他也没有办法再仿制，因为单片机内部的ID是唯一的，只要他不知道你从ID到密钥的生成方式，他就不可能直接复制你的产品