芯片程序烧录的熔断机制与安全

熔丝位置是一个可以在特定地址上读取熔丝状态的位置。0表示已熔断，1表示未熔断。单片机MCU或CPU等芯片在特定引脚加高电平后，可以通过产生的电流将熔丝烧坏，使芯片中的程序无法读写，只能运行，这就是熔丝功能的效果。早些时候，许多单片机或安全加密芯片都具有熔丝功能。产品调试定版后，熔丝位置会在量产时熔化。虽然芯片中的程序和数据没有直接处理，但防止盗版商进行数据分析间接保护知识产权，即防止盗版，因为它变得不可读。像ATmel这样的某些型号的单片机都有这个功能。

近年来，熔断机制逐渐退出历史舞台的原因主要是由于分析仪器设备的更新，芯片暴力破解的成本越来越低。保险丝机制只能确保软件的积极开发不能达到读写程序的效果，但暴力破解会扩大内部电路，然后修复保险丝位置，重新读取程序；或者找到程序存储区域，使用探针直接读取芯片内部程序和数据，并通过分析破解芯片。

LKT系列加密芯片未加入熔断机制的主要原因是芯片足够安全。硬件外围的高低温、光、电流、电压传感器和整个网络的主动金属屏蔽层技术可以有效地防止入侵攻击，因此打开盖和其他暴力破解方法会失去效果。在软件处理方面，每当更新程序时，所有内部程序和数据都将在下载算法之前擦除，以确保内部数据的安全。一旦有人下载了破解补丁程序到目标加密芯片，读回所有空数据。此外，根据随机噪声源产生的随机数量，加密芯片将参与3DES/AES在/RSA等加密算法中，产生随机延迟等操作，使半入侵DPA等攻击手段无用。同时，LKT系列FLASH加密芯片，ROM，RAM，总线上的数据都是加密的，一芯一密。这样，LKT系列加密芯片就可以真正保护用户程序的安全，支持反复烧录程序的效果。因此，LKT系列的加密芯片都不使用熔断技术。