Bảo mật mã trên một AVR / Arduino và cung cấp các bản cập nhật

1. Cách tốt nhất để bảo vệ mã được flash trên bất kỳ thiết bị dựa trên AVR nào từ kỹ thuật đảo ngược là gì?
2. Một cách dễ dàng để cung cấp các bản cập nhật cho người dùng cuối tự flash mà không tiết lộ mã là gì? (Có phải với bộ tải khởi động giải mã hình ảnh được mã hóa không?)

Đừng kích thích tôi vì đã quảng bá DRM, tôi ủng hộ các nền tảng mở - tôi chỉ tò mò cách thức hoạt động của nó.

Đầu tiên:

Có các cầu chì trên chip có thể được đặt để ngăn các công cụ bên ngoài đọc mã ra khỏi chip. Tìm kiếm các cầu chì bảo vệ trong biểu dữ liệu và / hoặc tài liệu lập trình viên của bạn.

Nó không hoàn hảo, nhưng nó bảo vệ bạn khỏi các cuộc tấn công đơn giản.

Thứ hai:

Bạn không thể tải firmware một cách an toàn. Các khu vực tự bảo vệ không thể lập trình được:

http://www.atmel.com/dyn/resource/prod_document/doc1644.pdf

Điều tốt nhất bạn có thể làm là sử dụng ngôn ngữ mã thông báo được mã hóa (chẳng hạn như cơ bản hoặc tiếp theo) và bảo vệ trình thông dịch trên chip với bộ tải khởi động có thể lập trình mã thông báo được mã hóa vào khu vực mở. Khi chạy, chip sẽ giải mã và thực hiện các hướng dẫn khi đang bay.

Nếu điều đó quan trọng và bạn đặc biệt lo lắng về việc các đối thủ đánh cắp mã của bạn, hãy thực hiện bảo vệ IP trên các phân đoạn mã của bạn. Bạn nên xem xét điều này nếu bạn định thử và kiếm tiền từ một dự án nào.

Một số yếu tố của mã có thể được cấp bằng sáng chế (đối với các phương pháp xử lý cụ thể và thuật toán mới) hoặc được đăng ký dưới dạng kiểu dáng công nghiệp (giao diện, bố cục và ứng dụng mã của bạn vào thiết bị). Bạn có thể muốn tham khảo ý kiến ​​một luật sư IP về điều này.

Nếu bạn đã viết bộ tải khởi động của riêng bạn chấp nhận dữ liệu được mã hóa qua cổng nối tiếp, giải mã nó và lưu trữ nó vào vùng lưu trữ mã, bạn có thể có cập nhật chương trình cơ sở mã an toàn. Mỗi thiết bị thậm chí có thể có khóa giải mã riêng trong bộ tải khởi động tùy chỉnh của bạn.