品婕加密锁是什么芯片

‘壹’ 加密狗怎么使用

加密狗的使用分为二种：

1、加密保护自己的软件：利用加密狗提供的开发套件，以及操作文档，对自己的软件进行加密，当然加密狗供应商，会提供技术支持，通用的加密狗，使用起来也一定是简单方便的。

2、使用代加密狗的软件，自动安装就可以使用，安装软件的同时，就会将相应加密狗驱动安装到电脑中，注意一般是安装驱动后，再插入加密狗好些，几乎不用管它就可以使用软件了。

‘贰’ 淘宝广联达加密狗进口芯片是真的吗

淘宝晌和姿广联达加密狗采用的进口芯片是真正的进口芯片，而棚旦不是山寨产品。根据官方介绍，该芯片宴绝是由美国网时技术公司生产的集成电路，具有较高的可靠性和安全性。

‘叁’ 加密IC是什么东西

专注于PC安全键盘加密的专业IC设计厂商——乐为科技 唐qq1165407751（oTHE Technology Inc.） 推出USB云端键盘加密芯片OK102。透过有OK102键盘加密芯片的转接器，连接到使用者现有的USB有线键盘或者是无线键盘，再搭配奥乐科技的Cloud Keyboard Security加密防护软件，就可以轻易的将您的PC键盘升级为云端安全键盘。无论是网络游戏、网络银行、网络购物、实时通讯等，只要是有需要输入账号密码的地方，OK102加密控制器会将所输入的账号密码转换成乱码，让黑客无法得到正确的密码数据，不必再担心害怕透过键盘所输入的重要信息被盗用！

‘肆’ 如何选择真正有效的加密芯片

对于加密芯片的选择，我们要从三个方面考虑：芯片平台、芯片操作系统安全性、可行性加密方案。

1.芯片平台的选择
目前嵌入式加密行业内存在两大阵营，一个是传统的逻辑加密芯片，采用的IIC接口，其原理是EEPROM外围，加上硬件保护电路，内置某种算法;另外一个是采用智能卡芯片平台，充分利用智能卡芯片本身的高安全性来抗击外部的各种攻击手段。逻辑加密芯片本身的防护能力很弱，大多数的解密公司都可以轻松破解，已经逐步被淘汰。取而代之的是被证明最好的智能卡平台。为提高智能卡芯片高安全性，要求选用的智能卡芯片具有国际安全认证委员会的EAL4+以上的芯片，否则安全性也难以达到要求。凌科芯安公司的LKT系列加密芯片完全符合这个要求。

2.芯片操作系统的安全性在确定智能卡芯片平台的前提下，需要考虑的是芯片操作系统的安全性，凌科芯安的LKCOS操作系统，经过了权威部门的严格检测，具有极高的安全性，不存在安全漏洞。而未经过PBOC认证的加密芯片系统是无法具有高安全性的。此外，凌科芯安的LKCOS对芯片内部资源可以进行有效的管理，同时对底层接口做了大量切实有效的防护，保证盗版商无法从芯片操作系统来攻击或破解。这一点非常重要，某些采用智能卡芯片平台的加密芯片只是提供了算法下载的接口，对芯片资源管理和接口的底层防护几乎没有做任何的处理，那么，盗版商是可以作为漏洞来进行攻击的。

3.加密方案的选择
传统的加密芯片，都是采用算法认证的方案，他们声称加密算法如何复杂，如何难以破解，却没有考虑到算法认证方案本身存在极大的安全漏洞。我们清楚的知道，单片机是一个不安全的载体，对于盗版商而言甚至是完全透明的。做算法认证势必要在单片机内部提前写入密钥或密码，每次认证后给单片机一个判断标志，作为单片机执行的一个判断依据，那么盗版商就可以轻松抓住这一点进行攻击，模拟给出单片机一个信号，轻松绕过加密芯片，从而达到破解的目的。如果要破解芯片内部数据，那么通过传统的剖片、紫外光、调试端口、能量分析等多种手段，都可以破解。
采用智能卡芯片平台的加密芯片，本身就可以有效防护这些攻击手段，将MCU中的部分代码或算法植入到加密芯片内部，在加密芯片内部来执行这些程序，使得加密芯片内部的程序代码成为整个MCU程序的一部分，从而达到加密的目的。因为MCU内部的程序不完整，即便被盗版了，由于缺少关键代码，也无法进行复制，那么，选择什么样的代码或程序放入到加密芯片内部，就是考验MCU编程者的功力了，尽可能地多植入程序并增加算法的强度，就可以有效防止被破译的可能。LKT4200 32位的智能卡芯片平台可以解决上述所有问题，甚至在芯片内部做浮点运算都是没有问题的。
因此我们建议，选择加密芯片，首选智能卡芯片平台，更要选择32位的智能卡芯片平台。
凌科芯安公司嵌入式加密IC的最大优势集中表现在几点：
其一，凌科芯安选用高端的智能卡芯片平台作为硬件载体，特别是32位的智能卡芯片，是国内唯一的32位加密芯片平台，安全性EAL5+级别的智能卡芯片，使得破解成为不可能。
其二，凌科芯安公司的芯片操作系统LKCOS，通过国家权威部门的检测，具有极高的安全性，对底层端口的防护，做了大量的处理，保证加密IC端口的安全性。同时，支持客户自定义代码下载并且运行的加密模式，也是国内第一个将算法移植加密方案的实施者。
其三，凌科芯安公司加密方案的安全性，算法移植的加密模式，最大的特点就是单片机程序是不完整的，如果单片机被破解，由于程序不完整，也是无法完成抄板的，被移植的部分程序，是很好的保护并运行在加密IC内部，客户可以自由的编写加密算法或者加密的代码。而传统的认证加密方案，及时您选择了安全性极高的智能卡平台芯片，也是无济于事的，因为智能卡加密IC，你无法破解，但是由于您的单片机程序的完整性，可以被破解，使得加密芯片失去了应有的作用。所以，选择合适的加密方案非常重要。

‘伍’ 国产智能门锁都是什么芯片

指纹识别以其简单便捷的优势已成为智能门锁的标配，在常规智能门锁方案架构中，由独立的指纹模组来实现指纹识别及其处理功能。智能门锁由于其自身的特点，安全是其最基本和重要的需求。传统的智能门锁方案需要增加额外的安全模块实现对密钥、开锁密码、指纹模板等敏感信息的存储保护、加解密运算与安全认证等功能。

图1 常规智能门锁方案架构
1.什么是单芯片安全智能门锁?
所谓单芯片安全智能门锁方案，就是把原本在物理上独立的智能门锁主控、安全芯片、指纹识别、触控、蓝牙等功能集成在单颗MCU芯片中实现。这种单芯片方案，不仅可节省器件成本，而且可使得主控板PCB板尺寸变小，为门锁产品设计留更多的发挥空间扮漏，这种将主控模块、安全模块、指纹处理模块、TSC触控、蓝牙传输等业务逻辑整合到MCU中的做法，降低了硬件成本，缩短了智能锁新品从设计到量产的时间，使智能锁企业在竞争中更具优势。
2.N32G4FRx/N32WB4x系列专为单芯片安全智能门锁量身打造!
主控芯片是智能门锁的核心器件和大脑。国民技术股份有限公司(简称：国民技术)在ELEXCON 2019上发布了5个系列MCU新品和多个物联网解决方案，其中基于N32G4FRx/N32WB4x系列MCU的单芯片安全智能门锁解决方案，凭借其高集成度、低成本、高性能与安全的优势，非常适合用于公寓、家庭锁、智能锁、挂锁等智能家居领域。

图2 基于N32G4FRxx/N32WB4x系列的单芯片安全智能门锁方案
单芯片安全智能门锁方案主要包括：安全主控MCU、语音模块(DAC)、通讯模块(WiFi/蓝牙、NB IoT模块、RCC/NFC刷卡模块)、显示模块(OLED、LED灯)、存储模块(FLASH)、数据模块(TSC触控、指纹模块)、开锁模块(开锁电机、斜舌控制)、电池等八大模块。
方案采用国民技术N32G4FRx/N32WB4x系列MCU作为安全主控，该系列芯片是国民技术专为指纹应用而设计的MCU芯片，集成了指纹识别算法组件安全组件、密码组件、语音组件、低功耗控制、触控组件、可选蓝牙组件(N32WB4x自带BLE5.0蓝牙组件)等部件，方案搭载嵌入式freeRTOS实时操作系统，流畅运行OLED菜单显示、语音导航、指纹、触摸等多种人机交互接口，并可配套提供非接触功能芯片，是国产首款硬件安全通用MCU单芯片安全智能门锁，是返陵目前市场上成本和性能最佳的安全智能门锁方案!

图3 硬件安全通用MCU单芯片安全智能门锁
3.方案优势特点
高集成度、低成本
集成指纹识别算法、支持半导体指纹和光学指纹传感器
集成TSC电容触控算法，最多支持18个单通道按键，支持低功耗状态下唤醒MCU
集成蓝牙协议栈(N32WB452系列集成蓝牙BLE5.0)
高安全性、防破解&攻击
内置 10 余种密码算法硬件加速引擎
支持Flash存储加密，防止固件、密钥、指纹信息等非法截取、篡改
支持多用户MMU分区保护、硬件安全算法
支持安全启动，程序加密下载，安全更新
支持操作系统，支持任意修改菜单
已搭载嵌入式freeRTOS实时操作系统，更多实时操作系统将陆续提供
4.开放的服务模式
国民技术将为广大用户提供如下漏缺戚服务：
提供“国民技术MCU+指纹算法+TSC触控+蓝牙”单芯片方案
提供基于硬件安全的端到端加密技术，防篡改、防假冒、防窃取
搭载嵌入式freeRTOS实时操作系统，后期可提供更多选择
提供开放的可量产单芯片安全智能门锁参考设计
5.国民技术N32G4FRxx/N32WB4x系列MCU更多特性
采用 32 bit ARM Cortex-M4 内核、集成最大容量144KB SRAM，512KB Flash, 集成多达18 个数字通讯接口及4个模拟接口。

阅读原文

有用
|


分享
维也纳开一家酒店多少钱-全国连锁加盟品牌
值得一看的酒店相关信息推荐
开一家酒店需要多少钱?就选维也纳，中档连锁酒店领袖品牌!综合99开房率集团拥有20+大子品牌，5000多家分店，现每年新增几百家分店

‘陆’ 汽车钥匙加密芯片解密，橙盒科技提供全系列PCF芯片解密PCF7953芯片解密Q573934005。

半导体技术的进步为汽车厂商提供了智能化、更安全、更便利的高级汽车防盗技术。从目前市场上的主流车型来看，主要的防盗方式包括发动机防盗锁止系统(IMMO，immobilization)、遥控门锁(RKE，Remote Keyless Entry)、无钥匙门禁(PKE，Passive Keyless Entry/GO)。目前以IMMO 和RKE 应用最为广泛。
NXP 半导体厂商围绕汽车防盗这一领域推出各种新的产品与方案，推动汽车防盗系统向更高级阶段迈进。
PCF7953汽车遥控钥匙芯片程序编写复制提取等技术由深圳橙盒科技具体提供技术支持，有需求可与之联系
PCF7953芯片解密联系电话：0755-82173891。
PCF7953芯片解密联系QQ：573934005，209622965。
用于“钥匙”中的应答器的芯片有PCF7936/PCF7941/PCF7961/PCF7952,下面简单描述一下这几个芯片的应用：
PCF7936,可编程的安全应答器，利用加密数据的传输来达成相互验证，非常适合应用在汽车防盗系统中基站与转发器之间加密数据的传输；发送机熄火防盗控制芯片（IMMO）
PCF7941,兼容 PCF7936，内置采用RISC 构架的微控制器，在按钮动作发生时以跳码的方式工作，使每次开锁发送的信号不同，并且具有自动再校准功能，即使在电量不足的状态下仍具有完全的防盗功能；遥控开锁控制芯片（RKE+IMMO，集成芯片）
PCF7961，兼容 PCF7936，基于低功耗8位MRKII 构架RISC 处理器，集成UHF 发射机，可以在没有电池供电时完成收有认证操作，支持FLASH 编程类似的编程过程，方便实现系统升级；遥控开锁控制芯片（RKE+IMMO，集成芯片）
PCF7952,专用的 PKE 芯片，基于低功耗8位MRKII构架RISC 处理器，包括安全认证芯片，具有高灵敏度的三位低频接口，支持接收信号强度指示（RSSI）以判断ID 设备的位置。芯片内遥控开锁码生成可以在硬件认证计算单元中实现。支持FLASH 编程类似的编程过程，方便系统升级；无钥匙开锁和启动控制芯片（PKE）
置于车身中的基站芯片型号有：PCF7991:
PCF7991:高度集成的先进基站芯片（ABIC），它集成了转发器读、写所必需的所有功能，利用独特的可自动调整取样时间 AM/PM解调技术，有效扩大系统的操作范围。具有可编程的时钟分频、调制、接收增益与滤波器，快速的写后读出接收设置特性；应用于IMMO，RKE+IMMO，PKE。
高频收/发芯片型号有UAA3220/PCF7900/PCF7980:
UAA3220,高度集成的单芯片接收器，主要用于VHF和UHF 系统中，支持ASK 和FSK 解调技术，内置混频器，振荡器，倍频单元，ASK/FSK 开关，FM 解调器，数字滤波器；置于车身的高频接收芯片
PCF7900,高集成度的单芯片发射器，可以用于数据率高达40 kbps 的ASK 和FSK 调制。由于该器件的集成度非常高，所以只需很少的；钥匙中的高频发射芯片
PCF7980
外围元件就可建立一个完整的发射机。一款高集成度的双向收发芯片，十分适用于工作在ISM/SRD 频段的无钥匙进入和类似于遥测的应用。这些小型封装因素、低功耗和宽供电电压范围使得该器件适合于在电池供春拍芦电、手持设备等类似的应用中使用；高频双向收发芯片。
PCF7931隶属于NXP恩智浦（与飞利浦合并）厂家，一般用于汽车发动机防盗锁上，例如用于IMMO发动机防盗锁止系统（Immobilizer）,是在通用的VATS基础上发展起来的，在防盗原理上传承了VATS的思路，即利用钥匙中芯片的扒带密码与起动电门中的密码进行匹配来控制发动机的起动，以达到防盗的目的。对于装有发动机防盗锁止系统的汽车，贺团即使盗车者打开车门也不能启动发动机开走汽车。

‘柒’ 最近看到关于芯片国产化，加密芯片有什么好的品牌可以代替atmel的吗

IDKT 加密芯片完全PIN TO PIN兼容ATMEL 加密芯片：

在电子行业，由于整个媒体产业的扩展，有关其的内容和数据

保护一直都得到了高度关注；而硬件系统由于开发成本巨大，对其进行保护更是该行业的重点。对固件、产品开发核心技术的保护固然重要，而对封装和PCB布线等可见部分的保护也不容忽视。多数公司一般习惯于使用采纳了安全芯片和算法的版权保护系统。IDKT系列是我司开发的一套定制型的加密芯片，其内部是纯逻辑电路。这使整个加密认证过程安全客观。此外，IDKT采用AES256的加密算法已软硬件相互加密解密的方式进行双向认证，使加密更加安全。为了防止数据截取，IDKT的通信都已密文的形式传播，并且结合伪数据随机的组合，使数据传递安全客户，为了使客户方案更加完善，IDKT以系统数据的方式进行操作，是加密多样且隐蔽。同时为了打破逻辑加密芯片的缺陷，IDKT采用定制型的方式，为每个客户单独定制一套独立的算法，保证每个客户的加密唯一性。为了保证唯一性，我司以封闭式的渠道进行供货，使市场流通性为0.内置2KB EEPROM空间，自定义加密参数，双重加密更加安全。物联网时代的到来，产品和产品之间的互联越来越多，智能外延设备也越来越广。如何保证方案商在外延设备上的利益，以及对外延设备合法性的认证，成为了方案商考虑的又一问题。单纯的软件认证，已不再可靠，硬件设备的认证，成为了主流。IDKT系列就带来了这样一套方案将硬件植入从机设备，由主机发起认证请求，该请求需要经过IDKT进行对应的加解密操作，回传认证密文，并由主机进行解密认证。

我们的加密芯片方案广泛应用于以下行业

1. 物联网（IoT）行业 智能家居（固件保护、通信加密、文件完整性校验、数据加密）、智能城市（固件保护、通信加密、文件完整性校验、数据加密）等

2. 车机行业 汽车影音系统（固件/系统保护、license授权、产量控制），汽车导航（固件/系统保护、license授权、产量控制），汽车诊断（固件/系统保护），车身传感器（通信加密、固件/系统保护），车内通信模块（通信加密、固件/系统保护），V2X（通信加密、固件/系统保护）等

3. 四轴飞行器行业 飞控系统保护（系统保护、license授权），配件电池认证（配件认证），飞控及手柄认证（通信加密）

4. 打印机耗材 墨盒加密防伪（配件认证）、 系统保护（系统保护、license授权）

5. 软件算法行业 指纹识别算法（license授权、数据加密），虹膜识别算法（license授权、数据加密），视频图像分析算法（license授权）等。

6. 安防行业 IPC（固件/系统保护、license授权、产量控制）、DVR（固件/系统保护、license授权、产量控制）、NVR（固件/系统保护、license授权、产量控制）

7. 机顶盒行业 DVB-S等（固件/系统保护）

8. 电子烟行业 产品防伪（防伪认证）方案主板和烟弹的加密认证和保护

嵌入式定制加密芯片及方案产品特性和应用

IDKT-AE/AL IDKT-AES/AEL IDKT-P1

1.)硬件的唯一性，因为从wafer开始就为每家客户定制唯一ID序列号来区别。

2.)硬件与软件结合，原厂根据客户系统运行平台特点针对性为客户写LIB，不同的编译器，不同的运行平台，不用的CPU，LIB各不相同，这就大大增强了安全性能。

3.)由原厂提供唯一ID序列号的IC 和针对性唯一的LIB，

4. )应用AES 256加密技术，随机数据随机运算。

5.)内置64 bit OTP功能，帮助客户管理出货数量及窜货的问题。

6.)内置2KB EEPROM空间，自定义加密参数，双重加密更加安全。

‘捌’ 密码锁课程设计

软件狗[Dongles]

1、认识软件狗。[首先我对软件狗作一简单介绍，在后面我们将对各种软件狗的加密和解密做详细的讲解。]

软件狗是插在微机并行口上的一个软件保护装置，它包括主机检查程序和密钥（也称加密盒）两部分。主机检查程序就是前面说的加密代码的一部分，加密盒是用来存放密码的。一般来说，软件狗插在并行口上，不会影响打印机的正常工作。常见的软件狗加密盒外形，如两个一公一母的D行25针连接器倒接在一起，公头(DB25/M）插在并行口上，母头(DB25/F)可接打印机，相当于原来的并行口。整个软件狗的硬件电路板就在这约5厘米见方的加密盒子里。
电路板上的公头（DB25/F)之间的管脚是一一对应、直接相联结的，以保证并行口的作用不变。存储密码或起信号加密变换作用的器件及其它辅助元件就跨接在这25根线上面，应用程序以特定的方式跟他们沟通、核对。除了某些设计不良的情况之外，一般不会影响打印机的正常工作，打印机工作时也不会影响它们。
为了防止程序被非法复制，所做的加密保护措施一般都包括两部分。首先是要有保存密码数据的载体，即密钥；其次是夹杂在应用程序中的主机检查程序，即加密代码。密钥应该能保证不易被解密、复制；如一般用磁盘做加密时，加密部分无法用一般的工具复制。另外，当检查程序用特殊方法去读密码时，密码应该能很容易地被读出，而不致影响应用程序的正常执行。当发现密码不对或密钥不存在时，就让主机挂起、重新起动或采用被的措施。

软件狗经历的“时代”
软件狗的发展经历了好几代，至2001年初就已发展到了第四代。
第一代是存储器型的加密锁。这是最有历史的加密锁，内部只有存储体，厂商只能对锁进行读、写。软件狗起信号加密变换作用的器件，最多只简单采用一些电阻、二极管等，检查方法也比较简单，很容易被人解密.常见的有原金天地的“软件狗”、深思洛克的Keypro型、Rainbow的Cplus等。这种锁的主要特点是厂商可以预先把自己的保密数据设置到锁内，然后在软件运行时随机读取，这样防止了解密者通过简单重复并口数据来解密，但解密者进一步分析一下数据规律就可以解决了，这就是常说的“端口”层的数据分析。这种加密锁原理非常简单，是种正在被逐步淘汰的产品，但是其原料成本极低，即使在很低的价位也有很好的利润，加密厂商一般都不愿放弃这种锁；而很多厂商由于成本原因又不得不采用，因此这种锁仍有一定的市场份额；
第二代是算法不公开的加密锁。硬件内部增加了单片机，即所谓内置CPU，厂商主要是利用算法功能进行加密。加密锁通常还增加了一些辅助功能，比如倒计数器、远程升级等。软件狗采用了低功耗TTL，COMS等逻辑元件，在电路上做了一些加密工作，检查时也要比第一代软件狗多一道手续，解密的难度自然也增加了。常见的有深思洛克的“深思Ⅰ”型，彩虹天地的SuperPro、微狗，ALADDIN的MemoHASP等。利用单片机，软件与锁之间的数据通讯建立了一个保密协议，数据都是经过加密的，解密者就难以分析出数据内容和规律了，因此对于这种锁的数据分析就不是停留在“端口”层了，解密者转向了“功能”层，就是对软件中的函数调用进行分析。为了抵挡功能层的数据分析，这种锁来了个“软硬”兼施的策略。
“软”的是指驱动程序内反跟踪、外壳加密等等软件工作，让解密者难以在功能层上仿真，谁都靠的是对操作系统、微机系统的精确理解。谁都无法决胜，结果是加密驱动程序在不断更新、膨胀。
“硬”的就是加密锁内的算法功能，这大大增加了解密难度，这是掌握在加密者手中的武器。但是，加密者只能设置算法的参数，即所谓内含多少种算法可选，而算法内容并不知道。这样就限制了厂商对算法的使用，要么预先记录算法结果然后在软件运行时核对（使用码表）；要么在软件中至少变换两次然后比较结果是否一致。如果解密者截获这些数据，通过统计、分析就有可达到解密目的；
第三代加密锁，即所谓“可编程”的加密锁。1999年初，以北京深思洛克为代表推出了第三代加密锁，“可编程”加密锁概念的推出是软件加密技术的一次进步。“可编程”加密锁设计初衷是希望用户能够将软件中重要的代码或模块“移植”到加密保护设备中运行，使软件与加密锁实现真正无缝链接。但由于成本限制，早期推出的几款“可编程”加密锁采用的低档单片机给 “可编程”性造成了很大的局限，主要表现在：1、算法变换的复杂度不够高，2、指令编码空间较小，3、程序区的空间较小。这些局限性使得用户根本不可能利用“可编程”加密锁实现理想的高强度加密方案。 软件狗采用了PAL（Programmable Array Logic)、PEEL(Programmable Electrically Erasable Logic Device)、GAL（Generic Array Logic)等可编程器件，但目前流行的期间大概要算串行读写的EEPROM(Serial Electrically Erasable PROM)了。这些器件由于密码编制的灵活性和制成密钥后在程序中插入检查的方便性，极大地增加了解密的难度。从使用的角度来看PAL、PEEL、GAL 等逻辑器件只能读取数据，不能随时写入数据，密码的重新设置比较麻烦；而EEPROM芯片可随意读写，用在软件狗上灵活性相当大，譬如可以为每一个软件狗单独设一个密码，以增加解密的难度；另外，从EEPROM器件的电器性能上来说也非常适合做软件狗；因此这种器件在软件狗的设计中获得了广泛的应用，是当时软件狗制作者的首选芯片。它象一般RAM存储器一样可读写（只不过读写是串行的），即使断电后也能保存数据不变。常用的EEPROM型号是93C46，它是64×16bit的结构，也就是说一个93C46具有64个16位bit单元的容量，每次处理数据也都是16位。有的93C46，如 Microchip、ATMEL、CSi等品牌的93C46可以通过切换，变为128×8bit或64×16bit两种模式，这对软件狗制作来说就更灵活了，其加密效果也更好。当然也有人采用更大容量的93C56、93C66或容量小一点的93C06、93C26等EEPROM芯片。因为软件狗是插在微机的并行口上，所以检查程序是通过并行口的I/O地址去读写EEPROM。具体的读写方式跟硬件线路以及EEPROM的时序有关，因此，一般的检查程序针对某一种硬件线路；但是这些程序大同小异，大体上是差不多的。
第四代软件够在第三代软件狗基础上，加入一个单片机芯片，如PIC16C5X。此芯片中存有特定的算法程序，可将读出的密钥数据进行加密变换，以对抗逻辑分析仪。可以说，软件狗发展到第四代，已经非常成熟了。在此技术上，各软件狗研制公司又加入自己的电路设计，形成了各自的产品特色。
平时常见的狗主要有“洋狗”（国外狗）和“土狗”（国产狗）。这里“洋狗”主要指美国的彩虹和以色列的HASP，“土狗”主要有金天地（现在与美国彩虹合资，叫彩虹天地）、深思、坚石。总的来说，“洋狗”在软件接口、加壳、防跟踪等“软”方面做得没有“土狗”好，但在硬件上绝对“无法” pj（应当说pj难度非常大）：而“土狗”在“软”的方面做得绝对称得上世界第一，许多技术，如噪音、自检测、算法可变、码表变换等等，可以说都很先进，而在硬件上不及国外，只要稍有单片机功力的人，都可复制。

现在狗的技术发展很快，针对不同的应用场合有不同的类型，如：
强劲狗：自由定义算法的高强度加密方案
微狗： 面向单片机环境的高强度加密方案
USB狗： USB接口的微狗全兼容产品
软件狗：面向单机环境的低成本加密方案
网络狗：面向网络环境的加密方案
卡式狗：面向网络环境的加密方案

软件狗采取了各种的加密技术，目前较先进的加密技术有以下几种：
AS技术：API函数调用与SHELL外壳加密结合，即使外壳被破坏，加密程序依然不能正常运行。
反跟踪：
a.数据交换随机噪音技术：有效地对抗逻辑分析仪分析及各种调试工具的攻击。
b.迷宫技术：在程序入口和出口之间包含大量判断跳转干扰，动态改变执行次序，提升狗的抗跟踪能力。
抗共享：可从硬件对抗并口共享器，由开发商选择是否共享狗。
口令： 可由软件开发商设置32位口令，口令错误将不能对存储区进行读写。
时间闸：某些狗内部设有时间闸，各种操作必须在规定的时间内完成。狗正常操作用时很短，但跟踪时用时较长，超过规定时间狗将返回错误结果。
单片机：硬件内置单片机，固化的单片机软件保证外部不可读，从而保证狗不可仿制。
存储器：提供20字节掉电保持存储器供开发商存放关键数据、配置参数等信息。

市场上常见几种软件狗的简单介绍
彩虹天地：在中国应该算是老大了，从第一代到第四代的产品都有，但它的主要产品还是第三代的微狗（TD-MH)，该代产品中有干扰芯片，能随时产生无用的干扰信号，更加有效的对抗逻辑分析仪；虽然有第四代的强劲狗（CS-QA)，但好象有不少问题，所以推出的USB接口的加密锁还是兼容微狗的。彩虹天地的加密强度不高，最简单的pj方法就是随便买一个狗，然后复制成要解的狗。
深思洛克：也是一个比较有名的，至2001年初最主要的产品就是第四代的深思Ⅲ型加密狗，特点就是用户可在狗中定义自己的算法，这大大加强了其保护能力，但它的CPU功能还不够强，算法上有漏洞，而且只提供一种加密方式，所以也是可以击破的，并且也能硬件复制原狗。此类狗加密的产品有Pkpm 结构计算软件、分析家股票软件、圆方cad软件等等。
深思 Ⅲ 的n阶黑箱模型法:
深思 Ⅲ 的n阶黑箱模型法并不是简单的记忆，而是通过深思 Ⅲ 独特的完全可编程使得深思 Ⅲ 锁对于输入和输出呈现高阶黑箱控制模型的特征。每次调用代码运行时使用锁内存储作为运算变量和参数，改变锁的状态影响后续的调用。用户自定义的代码没有任何的说明书和特征，甚至两次相同的调用会返回不同的有用的结果。这是深思 Ⅲ 独特之处。
以上加密范例并不要求加密者寻找复杂并难以预料的函数关系加以移植。
如果是采用0阶黑箱模型那么输入与输出具有直接的对应关系 y=f(x1,x2)，其中x1，x2为本次输入，y为本次输出。这时如果函数关系简单就很容易被解密者破译，比如用迭代法、插值法和列表法等方法逼近；这就迫使加密者寻求复杂函数来防止解密者的破译和仿真。但由于锁内资源的限制使得软件移植几乎不可能。现在采用n阶黑箱模型，就使得输入与输出的对应关系复杂化： yn=f(yn-1,yn-2,yn-3,...,y1,xn1,xn2)，其中，y1，y2，...，yn-1为以前n-1次调用输出或隐藏的结果， xn1，xn2为本次（第n次）调用的输入参数。
面对这样的复杂关系，解密者简单地取消中间的任何一次调用都可能使后边的结果发生错误，既使是简单的函数关系也可以被这高阶黑箱过程隐藏得难以推测。这样，借助于高阶黑箱模型法很容易找到应用软件中可以利用的公式或函数作为加密的对象。
n阶黑箱模型法使用过程中一样可以使用码表法，例如，范例中的第一次调用。
但是，这样的码表法不同的加密点互相关联，必须进行整体解密，这就大大地提高了加密强度。使用传统的0阶黑箱模型时，不同的加密点之间互不关联只需各个击破分别解密即可，其复杂度无法与n阶黑箱模型相比。对于比较复杂的函数，尽管锁内没有足够的资源，还是可以通过n阶模型法进行加密处理我们可以将复杂函数化为简单函数的运算组合，例如：y=(a-b)*(a+b)+c可以先计算（a-b）和（a+b）然后将结果相乘再加c。
n阶模型严格说是不可解的（只是目前理论上，也请深思公司记住这一点），因为第n次输出依赖于前n-1次输入和输出，而前n-1次输出可能已部分或全部被隐藏，所以第n次输出无法推测，至少推测n-1次输入产生的输出要比一次输入产生的输出复杂度有质的飞跃。
深思 Ⅲ 具有完备的指令系统，可以通过编程实现n阶或任意阶黑箱模型，每次调用互相关联，并且可以绝对隐藏中间结果，只要使用得当，理论上是不可解的（ 我的理论是没有不可解的:)
飞天诚信：是新崛起的一家，主要产品是ROCKEY-IV和相兼容的USB狗，技术支持比较好，功能比较多，它的外壳加密程序很不错，用在加密上主要是8号功能（种子码）和14、15、16号功能（都是自定义算法），它的自定义算法比深思的产品好，“没有”漏洞（目前理论上说）。如果很好地使用它加密，是极难pj的。但大多数开发商都很偷懒，比如就只用8号功能（种子码）来加密。
制作和出售软件狗的公司很多，你只要注意一下计算机杂志上的广告就能得知。各公司生产的软件狗除了上述特点外，一般都有一些为吸引用户而附加的功能，主要是一些工具软件，其核心技术却是大同小异。

加密狗的一般特点
1、不占用并行口，因为它虽然插在并行口上，但是它又提供了一个跟原来一致的并行口。
2、软件具有防解密功能，可对抗各种调试工具的跟踪。
3、一狗一密码或一种线路，软硬件不可互换，就像一把锁一把钥匙那样。
4、提供各种语言的编程接口以及一套实用工具，方便用户在自己开发的程序中嵌入加密模块。
5、提供对可执行文件的加密工具，以便用户对已有的产品进行加密。

目前主流软件加密锁的不足
对软件加密保护产品而言，使用者最关心的是加密的有效性，产品的兼容性和稳定性。目前市场上主要的软件加密锁硬件内部均含有单片机，即所谓内置CPU，软件厂商主要是利用算法功能进行加密。加密锁通常还增加了一些辅助功能，比如倒计数器、远程升级等。这类型加密锁主要产品有彩虹天地的“微狗” “SuperPro”、深思洛克的“深思Ⅰ、III型”、 ALADDIN的HASP3、4等。通过对这些软件锁进行分析，认为从安全性上讲他们至少有三方面致命的薄弱点：
薄弱点1：设计原理有很大缺陷
目前主流的加密锁硬件提供了读、写和算法变换功能，且算法变换关系难以pj和穷举。但这类加密锁最大的缺陷是算法不向软件厂商公开，锁内的变换算法在出厂时已经固定，软件加密者只能设置算法的参数。这样就限制了厂商对算法的使用，要么预先记录算法结果然后在软件运行时核对（使用码表），要么在软件中至少变换两次然后比较结果是否一致；如果解密者截获这些数据，通过统计、分析就有可达到解密目的。
薄弱点2：加密锁受处理能力的限制，无法为软件提供强有力的保护
市场上曾先后推出了几款“可编程”加密锁。这类型加密锁最大的特点就是可以让用户自行设计专用算法。“可编程”加密锁的出现的确是软件加密技术的一次进步。深思洛克的“深思III”、飞天诚信的“Rockey4”均属此类产品。
但由于成本限制，这类型加密锁往往只能采用10～20元人民币的通用8位单片机或同档次的ASIC芯片作为核心微处理器。这种低档单片机的处理运算能力是相当弱的，这就给 “可编程”加密锁造成了很大的局限性，主要表现在：1、算法变换的复杂度不够高，2、指令编码空间较小，3、程序区的空间较小。这些局限性使得用户根本不可能利用“可编程”加密锁实现理想的高强度加密方案。
薄弱点3：硬件本身抵抗恶意攻击的能力较弱
随着集成电路设计、生产技术的发展，安全产品的核心芯片硬件本身受到攻击的可能性越来越大。典型的硬件攻击手段有电子探测攻击（如SPA和DPA）和物理攻击（探测，如采用SiShell技术），下面我们就这方面进行简要的分析。
电子探测（SPA和DPA）攻击技术的原理是：单片机芯片是一个活动的电子元器件，当它执行不同的指令时，对应的电功率消耗也相应的变化。通过使用特殊的电子测量仪和数学统计技术，来检测和分析这些变化，从中得到单片机中的特定关键信息。
物理攻击的方法有：通过扫描电子显微镜对芯片内部存储器或其它逻辑直接进行分析读取；通过测试探头读取存储器内容；通过从外部无法获取的接口（例如厂家测试点）对存储器或处理器进行直接数据存取；再激活单片机的测试功能等。
由于通用低档单片机并非定位于制作安全类产品，没有提供有针对性的防范物理攻击手段，因此比较容易通过电子探测（SPA和DPA）攻击直接读出存储器内的数据。虽然大多数普通单片机都具有熔丝烧断保护单片机内代码的功能，但此类芯片应用场合广、发行批量大，随着厂商间委托加工与频繁技术转让，使得利用该类芯片下载程序的设计漏洞，利用厂商的芯片测试接口，通过特殊的烧写时序和数据读出信息成为比较容易的事情。
ASIC芯片是完全根据用户需求而特别定做，属于小批量生产。由于其采用特殊的逻辑电路且不会轻易公开测试功能接口，因此只要以其为基础开发的系统不是保存重要的信息或者不用于高级别的安全场合还是可以防范一般情况下的物理攻击。
加密锁性能判定
加密锁很小巧，包含的技术内容却很丰富。一般我们从三个方面分析加密锁的性能：
第一个是加密原理，或者说加密锁有些什么功能，这往往是针对一些解密方法发展起来的，最需要创造性的地方就是这里。国内产品在这个方面一直与国外产品具备足够的竞争能力。
第二个是加密锁的可靠性、稳定性、兼容性、透明性等。这些是对锁的基本要求，但是做完整并不容易，尤其是兼容性、透明性问题，加密厂家在这方面有着丰富的经验，但是没有谁可以100%保证。透明性是锁的一个比较特殊的指标，由于锁是工作在并口(打印口)，并口还会有其他设备，比如打印机、绘图仪、硬盘、光驱等，锁如果影响到原来设备的正常工作就是透明性不够好，完全的透明是难以做到的，一般的加密厂家不保证锁对并口硬盘、光驱等设备的透明性。
最后一个是锁的易学性、易用性。

软件狗加解密技术的简单介绍（我将在以后陆续加入并详细介绍）
涉及到加、解密的技术可以说是包罗万象，基本的有汇编语言、调试工具、操作系统等，还需要一些密码学的基本常识，如果对数据结构、编译原理等有一定的了解会更有帮助。当然，这并不是说没有这些基础就做不好加密，在使用加密锁时，很多工作已经由加密厂家完成了，其实加密者只要对“随机性”有一些基本的认识，就可以完成很出色的加密。这个随机与一般意义上的随机有所不同，这里强调的是“不可预测性”。如果解密者可以预知加密锁返回的数据，就可以用程序代替锁来返回，软件就无法知道锁是否真正存在，就是被解密了。这就是我们常说的“仿真”，在密码学中就是假冒攻击。所以，加密的一个重要思路就是让解密者看来：锁输入输出数据有很强的随机性。目前，加密设计中最迫切解决的就是构造随机性的问题。
常有人这样加密：在软件中反复检查锁内的数据，而且运用了很复杂的检查方法，比如中间插入一些运算或者垃圾程序等，加密的工作量很大，以为“我查了那么多次锁还不够吗？”。但这在解密者眼里不值一提，只要发现锁返回数据的规律性就足够解密了，根本不必理会软件是怎么使用的。这种加密失败在于，只是用了些读操作，没有构成返回数据的随机性。那么，如果扩大加密锁存储容量，或者进行些写操作就行吗？显然还是随机性太差。因为这点，第一代加密锁很难胜任真正的加密工作了。也因为这点，过去比较繁荣软加密技术难以深入发展。这提醒我们，如果加密原理不合理，再大的加密工作量也是徒劳无益的。
使用算法变换就可以增强随机性，但是有人这样加密：在软件中大量调用算法变换，变换的数据量也很大（即算法码表很大），可还是被轻易解密了。为什么呢？是不是算法被破了？不是。这种加密方法在解密者看来和上个没有什么不同，只要把每次变换的数据内容都记录下来，如果软件再用同样的数据调用算法，解密者自然知道应该返回什么数据了。失败原因是，码表内容是固定的，被解密者穷举了，没有构成随机性，这说明可以穷举的东西是不具备随机性的。那么怎么才能防止被穷举呢？由于加密者也不知道算法方程，实际上是做不到的。但是，我们可以给解密者增加很多穷举困难。我们知道，只要让解密者抓到一次，这个数据就再也没有加密作用了，因此不能让软件运行一次就用完所有码表，另外还可以用些随机数来做变换，这就考验解密者的分辨能力了。这是个技巧性比较高的问题，需要不小的工作量，但这的确对加密强度有贡献。
如果加密者知道算法内容，而解密者不知道，这样就可以用任何数据来访问加密锁的算法功能，解密者就无法穷举了，第三代“可编程”加密锁就能实现这种思想。
由于第三代锁的出现，需要补充另外一个话题，就是加密锁的功能。如果解密者可以通过数学方法解析出锁的内部功能，就可以“仿真”了。如何设计锁的功能才不易被破呢？这涉及到一点密码学，一般的加密者只要能够将不同类型的运算混合使用就够。对于第一、二代加密锁，解密者没有必要去分析程序是如何使用锁返回数据的（仿真的思路），而对于第三代锁，这种方法常成了解密者唯一希望，寄希望于通过跟踪锁返回数据的使用过程而推测出锁的内部功能。这时候几乎任何能够降低程序可读性的手段都会提高加密效果，比如程序垃圾、反复的数据搬动、嵌入汇编、插入浮点运算等等。这点很吸引人，即使你刚明白加密，也能让解密专家围着你团团转。
加密者往往远不如解密者专业，随着互联网的发展，解密技术正以更快的速度传播，这给加密带来了更大的挑战。

软件狗的加密技术介绍
解密一个软件狗可以从两方面入手，其一是软件，只要把检查软件狗的那部分代码解除，那么软件狗就成了一只“死狗”。其二是从硬件入手的解密方法，其含义是要仿制一个加密盒，不管机密做的如何好，如果加密盒被仿制了，那么软件狗的加密作用也就不存在了。因此，从硬件入手的解密跟从软件入手的解密其效果是一样的，只不过后者需要付出一定的额外代价—硬件成本而已。
那么既然从软件、硬件着手都能解密，用它来保护软件还有什么作用？不用着急，让我们来谈谈如何更地保护您的软件。
针对解密的两种方法，我们也从这两方面来加强软件的加密功能。

增强软件狗加密功能的方法
一、软件加密
全面我们说，从软件入手的解密方法很多，针对这种情况，人们也研制出了很多行之有效的防解密措施，在次，我们把一些常用的防止软件跟踪解密的措施列于下面：
1、计算程序执行时间，并判断程序的执行时间是否过长；
2、关键程序部分禁止 键盘中断，并检查键盘中断是否被开放；
3、关键程序部分禁止显示输出和打印输出；
4、在软件中多做几次软件狗检查；
5、把程序的重要部分加以编码加密，在运行时才解密；
6、修改断点中断功能；
7、利用除零中断或溢出中断是否有程序跟踪；
8、利用时钟中断检查是否有程序跟踪；
9、在程序中调用INT 7；
10、程序不要写得很结构化，要多一些“废话”；
11、若干种加密方法综合使用；
12、用黄玫瑰软件制作组出品的BITSHELL作外层防护；
...... ......
==================================================
[ 附：外壳反跟踪反破译程序BITSHELL简介
一、系统简介
BITSHELL是一套可反跟踪反破译的软件加密系统，主要用语保护软件开发者的合法权益，防止未经授权的复制、算法解读及目标码反汇编。它是我们应高级开发者的要求从BITLOK中提炼出来的，专为应用软件提供pj保护的系统。应用软件开发者可以充分发挥自己的才智编写或精巧或复杂的程序，有 BITSHELL的保护不用担心竞争者对商品软件进行逆向分析。应用软件开发者更可以设计自己的反拷贝介质（加密卡、加密狗等），然后用BITSHELL 进行外层保护，从而不必担心访问反拷贝介质的代码被截获。应用软件开发者也可以购买商品化的加密卡，加密狗等，在应用系统内部秘密地存取加密卡、加密狗，用BITSHELL作外层保护，防止访问反拷贝介质的代码被截获。
主要功能和性能如下：
千变万化的加密方案
内含随机可选的二十套加密算法，构造出千变万化的反跟踪反破译方案，特别适合加密有多个单独执行程序的软件。
先进超强的反跟踪技术
采用加密虚拟机、多层间址多 链解等独创的世界领先技术，结合传统的加密方法，具备超强的动态反跟踪能力。防范各种软硬件调试器对其破译。不仅防止了国际上通用的调试器，如：Soft-ICE，Turbo Debugger,Symdeb等，还重点防范了国内开发的各种专用调试器。
可靠性高、兼容性好、使用面最广泛
经BITSHELL1.0加密过的软件日夜运行在超过60万台机器上，经过了最广泛、最严格的测试。BITSHELL2.0具备同样可靠的性能，加密过的软件可以在各种厂牌各种机型上正常运行，兼容各种流行的DOS系统。
功能全面、使用方便
可加密各种带覆盖模块的执行文件，特别适合加密有Clipper,FoxPro等编译的各种数据库应用系统。
提供OBJ嵌入式加密模块。这样，用户还可以在源程序里加入加密模块，与外壳部分相互关联，有效地提高破译难度。
可以为用户定制专用BITSHELL反跟踪反破译系统，可以满足用户的独特需求。
二、快速入门
BITSHELL经过了用户严格的检验，作者对其精雕细琢反复修正，现在的版本使用极容易。确保BITSHELL硬盘或网络安装已经成功，或BITSHELL源盘在软驱中，加密方法如下：
BITSHELL<源文件><目标文件>
例如：
把TEST.EXE加密成TESTOK.EXE。输入以下命令：
BITSHELL TEST.EXE TESTOK.EXE
把TEXE.EXE加密不保留未加密的程序。输入以下命令。
三、操作指南
1、BITSHELL参数的详细说明
BITSHELL可以用KEY环境变量来设定一些参数，这样可以简化使用过程。设置方法如下：
SET KEY=[SCHEMExx,][STAY,][CHECKOVL]
BITSHELL各项参数的意义如下：
（1）参数SCHEMExx,若给出则依用户的要求使用指定的变形算法，否则将随机抽取一种加密算法。BITSHELL2.0共有20种算法可选。
每一种算法都有自己

‘玖’ DS2431加密芯片的加密原理是什么，详细点，急求！！！！谢谢了

DS2431不是加密芯片，它是一款1Kbit（1024位）的1-Wire® EEPROM芯片，由四页存储区组成，每页256位。该器件的特点是，四页存储区相互独立，可以单独进行写保护或进入EPROM仿真模式，在该模式下，所有位的状态只能从1变成0。DS2431通过一条1-Wire总线进行通信。通信采用了标准的1-Wire协议。每个器件都有不能更改的、唯一的64位ROM注册号，该注册号由工厂光刻写入芯片。在一个多点的1-Wire网络环境中，该注册号用做器件地址。

如果你说它是加密芯片，那么或许是你从应用级来看，把它当成了加密芯片。实际上，它的储存内容是只能从1变为0，所以可以看成是芯片的EEPROM被限制为了OTP的功能（即一次可编程存储器），从而，在一些应用，比如耗材内，安装这种芯片，限制耗材使用时限。

另外，DS2431内置了一个64BIT的“出厂编号”，从而每一只芯片都不同。使得应用级上可以识别每一个终端产品，从而禁止直接复制。（比如第一只耗材已经用完，系统会记录该64位编号对应的产品已消耗完，即使你将芯片内的0擦除成1了，只要那个64BIT编号不变。系统仍然能识别出这是已经用完的耗材产品。）

‘拾’ UKey和加密狗的区别

主要区别是，性质不同、作用不同、适用性不同，具体如下：

一、性质不同

1、UKey

UKey是一种通过USB (通用串行总线接口)直接与计算机相连、具有密码验证功能、可靠高速的小型存储设备。是对现行的网络安全体系是一个极为有力的补充，通过中国信息安全测评认证中心认证的网络安全产品。

2、加密狗

加密狗一般指计算机加密锁，是一种插在计算机并行口上的软硬件结合的加密产品（新型加密锁也有usb口的）。是为软件开发商提供的一种智能型的具有软件保护功能的工具，它包含一个安装在计算机并行口或USB 口上的硬件，及一套适用于各种语言的接口软件和工仔歼具软念谈冲件。

二、作用不同

1、UKey

UKey认证系统里面的组件SecureFile功能组件提供基于文件的加密，解密等功能。通过Ukey内置芯片的运算来进行加密，最大程度上保证了文件在加密过程中和加密的安全性。

2、加密狗

软件开发者可以通过接口函数和加密锁进行数据交换（即对加密锁进行读写），来检查加密锁是否插在接口上，或者直接用加密锁附带的工具加密自己EXE文件（俗称“包壳”）。这样，软件开发者可以在软件中设置多处软件锁，利用加密锁做为钥匙来打开这些锁；如果没插加密锁或加密锁不对应，软件将不能正常执行。加密锁基于硬件保护技术，其目的是通过对软件与数据的保护防止知识产权被非法使用。

三、适用性不同

1、UKey

①、适用于采用ERP系统的各企业。

②、需要增加ERP系统功能以增强竞争力的系统集成商。

2、加侍拿密狗

适用于大型商业软件开发商。