Public Key Cryptography mit Mikrocontroller?

Im Internet.

Dafür brauchst Du kein PK-System. Ein einfaches symmetrisches reicht. Du
musst nur den Key geheim halten. Und der ist ja im Controller-Flash
gespeichert. Das Flash ist doch Lock-Bits etc. geschützt.

Algorithmen gibt es viele...

Public Key hat einen klaren Vorteil aufgrund der asymmetrischen
Verschlüsselung. Zwar muss das PC-Programm den öffentlichen Schlüssel
vom µC kennen, aber den kannst Du offen an die Wand hängen. Erst der
private Schlüssel im µC hilft bei der Entschlüsselung von Daten vom PC
an den µC, und da ranzukommen ist entschieden schwieriger.

Etwas schwieriger ist es, die Daten vom µC an den PC narrensicher zu
verschlüsseln.

Wenn das PC-Programm die Daten erst erzeugt und dann verschlüsselt,
bringt ein PK-System gar nichts. Dann kann man die Daten mit einem
Debugger kurz vor der Verschlüsselung abfangen und auch eigene Daten
zum Verschlüsseln übergeben.

Also nichts gewonnen. Ergo kann man auch ein einfacheres, symmetrisches
Verfahren verwenden.

Es ist wie mit dem Kopierschutz. Du kannst Dich verrenken wie Du
willst, einen effektiven Kopierschutz gibt's nicht.

@Unbekannter:
Die Lock-Bits kann man ja remote setzen/löschen; deshalb brauche ich
PCC. Sonst spielen da die Anwender im Flash rum und das wäre nicht
gut.

@A.K.:
Beispielsweise bei SSH ist die Verbindung in beide Richtungen gleich
sicher; da gibt's keine Richtungs-Abhängigkeit.

@Rolf: Bei SSH werden aber beide Endpunkte als gleichwertig und sicher
betrachtet, nur die Strecke dazwischen ist relevant. Das ist hier
anders, der µC ist sicher, der PC evtl. nicht.

Rolf, wenn die "geheimen" Daten auf einem PC erzeugt werden, über den
Du keine Kontrolle hast, kannst Du mit Verschlüsselung gar nichts
verhindern.

Die Verschlüsselung nützt Dir nur etwas, wenn Du z.B. per Bootloader
das Flash updaten willst, der Bootloader eine Entschlüsselungsroutine
inkl. geheimen Schlüssel besitzt, und Du das verschlüsselte Flash-Image
auf Deinem PC, der nur unter Deiner Kontrolle steht, erzeugst.

Und in genau diesem einem Fall, in dem Du mit Verschlüsselung
wirklichen Schutz aufbauen kannst, nützt Dir auch eine symmetrische
Verschlüsselung vollkommen.

Immer daran denken: Das Problem das PK-Systeme im Gegensatz zur
symmetrischen Verschlüsselung lösen, ist die einfachere Verteilung der
Schlüssel, und sonst nichts. Der Schutz eine PK-Systems ist ansonsten
vollkommen gleich.

@Christoph:
Beim MSP430 und so ziemlich jeden anderen MC sind die Lock-Bits für das
JTAG; über den UART kann man aber ALLES ausgeben oder eingeben. Und das
soll nur authorisierten Personen möglich sein. Die Möglichkeit
beliebige Bytes und Words von jeder Adresse zu lesen/Schreiben ist
nötig, damit nicht jede Abfrage neu in den MC programmiert werden muß
sondern am PC generiert werden kann; außerdem soll die Software
möglichst orthogonal sein.