caxapa.ru :: Вот я и читаю ГОСТ Р.654-2015 и ГОСТ OIML R76.

michas (09.08.2018 07:15, просмотров: 118) ответил Гудвин на Как обычно - загрузчиком с шифрованием + невозможность отката на более старую версию. Пользователь не сможет залить "абы что" - только то, что предоставит разработчик. Ну и "пломба" - в приборах учета требуют вывод текущих сигнатур прошивок и

Вот я и читаю ГОСТ Р.654-2015 и ГОСТ OIML R76. Есть проверка целостности а есть проверка подлинности загружаемого ПО. С целостностью все понятно. А подлинность как реалистично обеспечить? Все прошивки должны иметь константный ключ, который проверит бутлоадер?

Ответить

- Собственно константным ключом кодируется прошивка. Если загрузчик смог раскодировать, значит подлинная. - VLLV(09.08.2018 07:58)
  - Ну в общем убедительно. Загрузчик расшифровывает бинарник (атакующий не знает кода шифровки и не может подсунуть скомпрометированный бинарник). Затем формально проверяем константу по фиксированному адресу и можем заявлять о имитостойкости. michas(71 знак., 09.08.2018 08:32)
    - Низкоуровневый доступ ограничен закрытым отладочным интерфейсом и принципиальным нехранением ничего полезного во внешней памяти в незашифрованном виде. - lloyd(09.08.2018 08:43)
      - Верно, т.н. защищенный интерфейс. michas(296 знак., 09.08.2018 08:50 - 08:53)
        
        CRC32 - это не подпись, а контрольная сумма. Подпись предполагает, что создать ее может только автор сообщения, а вот проверить - все. lloyd(298 знак., 09.08.2018 09:01)
        
        CRC - пока достаточно чтобы совсем тупо руками не правили. Потом посмотрим, криптануть не проблема когда окончательно информация в конфигах устаканится. michas(620 знак., 09.08.2018 09:58 - 15.08.2018 12:22)

Средства и методы разработки