嵌入式系統軟件的安全保護方案ESPU系列加密芯片。該系列產品包括ESPU0808、ESPU0908和ESPU0909，ESPU0910，ESPU0912，它們采用硬件方式進行加密，其硬件采用CPU卡平臺，可通過串口、I2C 或SPI、USB總線與嵌入式系統的CPU連接，從而免除了復雜的連線，可應用在DVR、機頂盒、媒體播放器、游戲機等產品，通過嵌入ESPU系列加密芯片來保護客戶的設計。

基于8位增強型8051內核的ESPU0808加密芯片，ESPU系列加密芯片硬件采用CPU卡（智能卡）平臺，可以保護嵌入式軟件的安全性及完整性，防止惡意的盜取和篡改；與系統的CPU之間的通訊具有安全及保密性，可防止數據被窺探。通過硬件與軟件起到雙重保護芯片內部程序代碼的安全。

除了CPU卡硬件安全性，CPU卡還使用內部操作系統COS來實現數據的安全管理，如使用安全狀態機來實現數據讀寫的權限管理，通過隨機數認證機制獲取存儲器的權限，卡內存儲的數據也可以使用密文或者動態密文的方式進行線路通訊，這些技術基本能夠解決在防護芯片一端的數據安全性。目前，采用CPU卡進行防護已經成為一種領先技術，CPU卡在SIM領域的巨量應用使得其成本也能夠逐漸下降到被設計者接受的程度。

ESPU0808安全加密芯片是防止客戶系統被復制或修改的有效解決方案，容量包括：32K程序存儲區和90K數據存儲區，可讓客戶自行存放重要特征數據。與其它加密保護芯片相比，由于該產品的密匙由客戶自己定義，外人無法盜取，極大地增強了產品的安全性能。且芯片本身的可靠性保證了Key無法讀回，且沒有后門可以讀取內容。

ESPU0912多接口的加密芯片, 采用專用U盾芯片，帶有USB接口的8位8051架構兼容智能卡微控制器。內部工作時鐘頻率可達40M Hz，且可在內部和外部時鐘之間動態切換。芯片內嵌USBdevice控制器，支持USB low speed、full speed通信模式，帶有USB接口,其中USB DEVICE模塊可以直接連接PC端的USB上或者是連接到嵌入式芯片帶USB接口的產品上；八個獨立的GPIO可以用于鍵盤輸入和控制LED顯示；同時提供3.3V的電源輸出。此特點也可以將0912芯片做為USB-KEY產品，從而滿足不同的外設接口，硬件SPI 主/從模式，I2C操作，支持多種通信速率等。此外ESPU0912芯片支持UART、GPIO等通信模式，軟件可實現SPI、I2C通信。

ESPU0912獨特的多接口架構，以便主系統微處理器能夠專注于處理各種應用功能，確保數據在不同接口之間高速傳輸。其應用領域加密狗，校園收費管理設備，PC機軟件管理USB_ KEY等嵌入式設備。

(素材來源：21IC和ttic和eechina.如涉版權請聯系刪除。特別感謝）

深圳市金嘉銳電子有限公司http://xczykj.51dzw.com/