【导读】电子产品日新月异，被山寨的产品何其多。但是每一个产品都是工程师付出了心血和精力去完成的，最后却因为“免疫力差”，就被山寨模仿，面临各种不安全问题。这些安全问题如何才能避免？怎么才能防止被山寨？今天就有大牛来支招。
核心的安全要素在“固件”
有人说，硬件和固件的安全同等重要！实际不然，硬件非常容易破解。因为材料、元器件，以及PCB都是标准化生产的，没有秘密可言。且从技术含量上来说，固件通常比硬件要高，固件发挥余地最大，最能体现产品的设计水平。
措施一：关闭通往外界的“大门”
芯片的烧录接口（如UART、JTAG）就像是通往外界的“大门”。通过这扇门，工具可以将固件灌入芯片或者读取出来。如果不把这扇门给关上，里面的固件极易被抄袭者读取，然后烧录到复制的硬件。这样，辛苦培养的“孩子”就变成了别人家的“孩子”。
关闭“大门”有以下几种方式方式。
使能加密位（如MSP430的JTAG熔丝位），关闭烧录接口，任何工具都无法接入。这种方式可靠性高，大多数MCU都具备这种特性；
固件主动将烧录接口管脚配置成IO管脚，实现烧录接口关闭，如JTAG的TCK管脚配置成GPIO。这种方式有一定风险，固件必须在芯片启动后尽可能快地关闭；
剪掉烧录管脚。除非打开芯片，否则很难将管脚引出。由于可操作性较差，适用于产品量少、价值低的情况。
推荐第一种方式，且这种方式也已经由SmartPro 2008软件支持。可以直接在配置界面中勾选“加密位”。
措施二：为固件“加壳”
“加壳”就是为固件披上“保护罩”，数据格式及含义发生变化。抄袭者拿到数据后，至少得花个几年的时间才能够解开。最终解开时，产品即将跨入生命终点，这时已经没什么意义了。适用于不具备加密机制的NorFlash、NandFlash、EEPROM。
具体措施是：采取加密算法对原始数据加密，将加密后的数据写入存储器。读取时，采用解密算法还原成原始数据。这种方式，需要工程师在固件中设置好加解密算法。
措施三：采用唯一ID芯片，固件跟硬件绑定
如果做最坏的打算，固件已经被读出来了，是否还有希望防抄袭？有！有些工程师巧妙地选用具有唯一ID的芯片，这样便无法复制出完全相同的硬件。固件会检查ID是不是与它期望的一样。如果不一样，就可以判断出有人已经破解成功，然后将固件烧到其它硬件。
当发现不一致时，固件可以不工作。有些工程师比较“坏”，固件会在某个特定的时间点做出“使坏”，比如异常死机。如果此时产品已经卖给客户，那些抄袭者们将会自食恶果！
如何保证固件跟硬件是完全绑定？使用SmartPro 2008软件里的自定义SN功能，烧录时可以读取芯片ID，进行运算，将结果植入主控芯片。固件只需要读取运算结果，然后与当前ID是否匹配，便可检查出是否被抄袭。只要保密运算结果的存储位置和计算方法，即使抄袭者读取出数据，也无法在其它芯片上使用！
措施四：不要轻易将原始固件交给其他人
在将固件交给工厂时，也要特别注意做好加密?？此瓢踩牡胤酵菀滓刈盼侍?。不管是交给自己的工厂，还是交给代烧工厂，尽量建立加密工程，并且限定只能在特定编程器上使用、限定允许烧录的次数。即便加密工程被抄袭者拿到，也没有任何用处。
在使用SmartPro 2008软件时，可以开启?；つＪ?，允许用户设置密码，加密工程。
以上几种安全措施，没有哪一种是绝对安全的。在实际设计时，应该考虑采用多种措施，从各个方面提升安全性能。
相关阅读：
可穿戴设备想要“智变”，什么样的智能材料能满足？
技术人生：一个智能硬件初创团队的经验分享
剖析饱受“热议”的智能硬件趋势与设计难点
