本文介紹一種電子產品硬件設計的版權保護方法，采用特殊的硬件安全芯片嵌入到產品設計中，通過密鑰認證和軟件移植的方法實現電子產品的硬件設計防偽、嵌入式軟件的版權保護，以及硬件設計版權銷售的計量。

　　下面對該芯片以及基于該芯片的解決方案作一介紹

　　二、ESAM簡介

　　嵌入式安全控制模塊的實質為DIP或者SOP芯片封裝的CPU卡芯片，最早被用于IC卡電表中做為錢包使用，存儲充值及消費金額，以及其他一些重要的參數，同時具有身份識別功能，與外部卡片進行雙向身份認證。隨著終端安全的日益被重視，目前被廣泛應用于各種嵌入式終端實現數據的安全存儲，數據的加解密，終端身份的識別與認證，嵌入式軟件的版權保護，DRM數字版權的管理等功能。

　　三、軟件保護原理

　　1、隨機數認證

　　在數據安全領域，DES（DataEncryptionStandard）算法是一種被廣泛使用的公開的數據加密算法，它采用對稱密鑰機制，即加密密鑰和解密密鑰是相同的，數據的安全性取決于密鑰的安全性。ESAM主要是采用隨機數理論，用DES算法計算認證碼，通過比較認證碼的方法進行芯片內部密鑰與外部認證密鑰的對比，從而達到判斷與認證的目的。

　　ESAM通常內部預置相關的密鑰和關鍵數據，內部具有安全寄存器，數據文件通常具有保密權限，只有通過相應的密鑰認證才可以達到對應數據文件的安全權限，才能對數據文件進行讀寫，業內通常把這個過程叫做外部認證。

　　如某數據文件的讀寫權限為33（安全狀態寄存器為4位，安全指針為00-FF），對應的外部認證密鑰為12345678，后續狀態可定義為33，安全狀態寄存器的初始狀態為最低00，當執行外部認證命令時，如外部認證通過，安全狀態寄存器就會達到33狀態，這時就可以對該數據文件進行讀寫了。

　　ESAM外部認證流程

　　在上述的認證過程中，ESAM和外部設備之間的信道只傳遞隨機數和認證碼，保證了數據的不可重復和難以跟蹤，使外界無法得到任何密鑰信息，通過信道偵聽密鑰的企圖是沒有任何意義的。