sinnvolle Strategie für bootloader-Verschlüsselung.

folgendes Problem:
Gerätesoftware  soll vom Anwender aktualisiert werden können. Da ein 
wenig Gehirnschmalz in der Applikation steckt und die Entwicklung recht 
teuer war, soll das Kopieren nicht allzueinfach gemacht werden.
Hat sich zu dem Thema schon mal jemand Gedanken gemacht?
Geht um den Mega8.
Also die Hex-Datei irgendwie umcodieren, diese versenden und im 
Bootloader-Programm erst daraus das ursprüngliche Programm wieder 
herstellen.
Ich will nichts 100% sicheres (das gibts sowieso nicht), aber auch nicht 
sowas einfaches wie jedes Byte xor mit irgendwas.
Brauche keine fertige Lösung, sondern ein paar leichte Schläge auf den 
Hinterkopf :-)