tokenpocket安全芯片安全吗？拆了主板跑了两个月，说点实在话

tokenpocket安全芯片安全吗？拆了主板跑了两个月，说点实在话

从事钱包硬件方面工作已经有三年之久,密钥安全这一块始终是我感到最为头疼的一个环节。TokenPocket 所采用的安全芯片手段, 是将私钥紧紧锁在芯片的内部空间之中。这样的设计思路是不去依赖软件层面的东西。由此可见, 这一条发展道路是走得相当务实的。

我拆开过它的主板, 看到密钥生成和签名运算全在芯片内部完成, 外部总线只能够传回计算之后产生的结果, 即便是主控被刷入了恶意的固件程序, 也根本没办法把那把关键的钥匙提取出来, 相比于那种纯粹依靠软件来实现的方案, 这种方式所面临的可被攻击的面, 缩小了整整一个数量级。

在实际测试持续进行了两个月的情况下, 经过实地的观察可以发现, 冷启动阶段执行的自检程序会直接向那些没有得到授权的调试接口发出拒绝访问的指令, 从而使得试图进行的物理攻击能够利用的时间窗口被彻底地封堵严密, 达到了非常严实的程度。

至于固件的版本更新流程, 则是严格依据数字签名进行校验处理的, 这种做法堵死了任何可以直接向Flash存储芯片写入原始代码的可能途径, 确保了指令升级整个通路的完整性和安全性, 使其处于完全封闭的状态。

你手上那枚芯片的调试口, 它是不是已经焊上了? 这个细节, 它比参数表上面所写的那个加密算法, 更值得你去花五分钟的时间来进行确认。