|
Anzeige
|
Encryption und STM32 firmware update (USB DFU)Hi ich benutze den USB DFU bootlader in meinen Projekten. Der ist ja recht einfach: https://www.youtube.com/watch?v=n_LDXOQHerU Jetzt suche ich einen sehr einfachen Weg(Zeitaufwand) um meine Binary zu verschlüsseln. Besser irgendeine Verschlüsselung als gar keine. über USB HS empfange ich immer 1024 bytes. Das heisst ich will auf der Basis encrypten. Kommt euch da was? Danke AES mit festem Schlüssel im Bootloader? Der sollte natürlich gegen auslesen geschützt sein.
Gast
#7668096
Ist die Firmware denn so geheim, dass sie nicht mal in Binärform sichtbar sein darf? Oder könnte es sein, dass eigentlich Schutz gegen Manipulation gefordert war und jemand glaubt, das eine verschlüsselte Übertragung dazu die passende Lösung sei? Ich habe in der Vergangenheit schon TEA (XTEA) verwendet. https://de.wikipedia.org/wiki/Extended_Tiny_Encryption_Algorithm Das ist einfach zu implementieren und anzuwenden. Den Schlüssel habe ich mir aus chip_id, chip_serialno und einer (geheimen) Konstante gebaut. Das funktioniert ganz gut und verhindert zuverlässig, dass man den USB Datenstrom auswerten kann. Mitschneiden geht zwar, nur ist das Ergebnis unbrauchbar.
Wenn er irgendwo im Flash liegt, dann ist er gegen Auslesen wohl automatisch genauso gut geschützt wie die entschlüsselte FW; das ist quasi per Definition dann auch gut genug. Mein Bootloader (C2000) verwendet Galois/Counter mode (GCM). Ist auch "nur" eine Spielart von AES, hat aber den Vorteil, dass es zusätzlich ohne viel Aufwand den Bootloader signiert. Antwort schreiben |
Anzeige
|
