caxapa.ru :: Как обычно - загрузчиком с шифрованием + невозможность отката на более старую версию. Пользователь не сможет залить "абы что" - только то, что предоставит разработчик. Ну и "пломба" - в приборах учета требуют вывод текущих сигнатур прошивок и

Гудвин, волшебник (09.08.2018 07:09, просмотров: 85) ответил michas на Как практически осуществляется модернизация (для устранения дефектов ПО) прошивки у метрологически значимых устройств типа расходомеров, весов, электросчетчиков ? Интересует именно загрузка через разного рода внешние интерфейсы, с ISP все понятно.

Как обычно - загрузчиком с шифрованием + невозможность отката на более старую версию. Пользователь не сможет залить "абы что" - только то, что предоставит разработчик. Ну и "пломба" - в приборах учета требуют вывод текущих сигнатур прошивок и калибровок для контроля. Если есть доступ к интернет, можно обновлять автоматически. Применяю и такой вариант: В приборах имеется usb хост. Обновлять прошивку и изменять настройки можно только с помощью специальной "usb флешки".

Ответить

- Только обычно сигнатуры прошивок для вывода - константы :) - VLLV(09.08.2018 07:59)
  - Это может быть чревато. Хотя если передаем шифрованный бинарник, формально трудно проверить работу генератора сигнатуры. Измененный в редакторе бинарник тупо отбросит еще бутлоадер. - michas(09.08.2018 08:34)
- Вот я и читаю ГОСТ Р.654-2015 и ГОСТ OIML R76. michas(214 знак., 09.08.2018 07:15)
  - Собственно константным ключом кодируется прошивка. Если загрузчик смог раскодировать, значит подлинная. - VLLV(09.08.2018 07:58)
    - Ну в общем убедительно. Загрузчик расшифровывает бинарник (атакующий не знает кода шифровки и не может подсунуть скомпрометированный бинарник). Затем формально проверяем константу по фиксированному адресу и можем заявлять о имитостойкости. michas(71 знак., 09.08.2018 08:32)
      - Низкоуровневый доступ ограничен закрытым отладочным интерфейсом и принципиальным нехранением ничего полезного во внешней памяти в незашифрованном виде. - lloyd(09.08.2018 08:43)
        
        Верно, т.н. защищенный интерфейс. michas(296 знак., 09.08.2018 08:50 - 08:53)
        
        CRC32 - это не подпись, а контрольная сумма. Подпись предполагает, что создать ее может только автор сообщения, а вот проверить - все. lloyd(298 знак., 09.08.2018 09:01)
        
        CRC - пока достаточно чтобы совсем тупо руками не правили. Потом посмотрим, криптануть не проблема когда окончательно информация в конфигах устаканится. michas(620 знак., 09.08.2018 09:58 - 15.08.2018 12:22)

Средства и методы разработки