[導讀]如果我打算當一個專門進行芯片偽造的“海盜”，我當然會無所不用其極地利用防偽技術的每一個弱點，而且也會讓我的不法產(chǎn)品盡可能神不知鬼不覺地流入供應鏈中。在探索芯片“山寨大王”的想法以前，讓我們先討論一些有
如果我打算當一個專門進行芯片偽造的“海盜”，我當然會無所不用其極地利用防偽技術的每一個弱點，而且也會讓我的不法產(chǎn)品盡可能神不知鬼不覺地流入供應鏈中。
在探索芯片“山寨大王”的想法以前，讓我們先討論一些有用的以及沒那么管用的防偽策略。我曾經(jīng)在先前的文章中討論過采用 DNA 科學與植物性 DNA 作為新式的防偽技術。要實現(xiàn)最佳安全性的關鍵在于具有無法被復制的過程與材料，從而杜絕山寨者無法自行模仿記號或標記。
我也曾寫過一則有關采用 RFID 卷標進行仿偽辨識的效果，并發(fā)現(xiàn)約10歐元就能夠生產(chǎn)一個 RFID 卷標。因此，最佳的防偽技術必須是無法復制且價格可負擔得起的，那么即使是小企業(yè)也能保護自己的產(chǎn)品免于使用了不法的組件與材料。
而今，山寨者已經(jīng)開始意識到這一點了。所以，讓我們進入芯片“山寨大王”的心中一窺究竟。
說真的如果我是芯片“山寨大王”， RFID才嚇不了我呢！因為我只需在真品進入供應鏈以前先讓我的山寨卷標進入供應鏈即可。只要我的山寨卷標先行經(jīng)過掃瞄后，隨后在同一地點掃瞄到原始卷標時將會觸動警鈴。為了讓山寨卷標能通過所有的掃瞄站點以順利進入渠道系統(tǒng)，必須搶先在真卷標進行第一次掃瞄以前完成。
不過這并不是什么大問題，只要能讓第一批山寨品經(jīng)由空運出貨，其它的就可以走海運了?；蛘撸抑灰獜呢浌窭锬玫揭粋€原始的 RFID 卷標，然后置入我自己滿載山寨品的貨柜即可。盡可能地讓托運者認為貨柜中承載的是合法的貨物就好了。真的，在我全方位的復雜網(wǎng)絡布署下， RFID 真的不是什么問題。我只需要確定為我進行物流的人員在完事后都能高高興興地拿到一大筆錢即可。
但我該怎么處理植物DNA分子標記的問題呢？它可不是隨便在家中后院種一些植物然后用像制造自己的 DNA 油墨那么簡單。我必須先假定海關采用某種具有超安全性的DNA標記，但我也知道要驗證一組基因排列耗資費時。因此，如果我想要挑戰(zhàn) DNA 高科技，我最好努力地盡量加快腳步，搶先在大規(guī)模的 DNA 部署時間表完成以前。這項技術未來真的會變得無所不在，而且還會因為持續(xù)降低的成本進一步帶動成長發(fā)展。
才在短短的一年前， DNA 排序作業(yè)需要花費數(shù)周或數(shù)月的實驗室密集取證，而且成本還高達數(shù)千美元。而今，同樣的作業(yè)已經(jīng)能在一小時內由桌上型排序器完成，成本也降到了1千美元左右。
我知道，DNA卷標目前仍處于早期的測試與驗證階段，所以我現(xiàn)在還不必太過于擔心，但我最好先用我從山寨組件賺來的幾百萬美元開始投資進行這項反向工程的研發(fā)。我必須盡快找到之所以能讓這項技術達到軍事級機密程度的關鍵配方及其組成成份。
此外，還有另一種技術讓身為山寨大王的我真的不知該如何破解。我自己的實驗室科技幾乎已經(jīng)能夠復制像EEPROM和Falsh等所有非揮發(fā)性內存組件的每一種密鑰了──這其實很簡單，只要在電源關閉將芯片從電路板移出來時，所有的數(shù)據(jù)都還存在就行了，就連昂貴的取證技術都免了，就可以輕松讀取到這些密鑰。其實我所做的每一件事都只是一般故障分析過程的標準作業(yè)程序罷了。對于那些采用板外密鑰的加密機制，我只需處理總線電路板并讀取數(shù)據(jù)串流位即可。
然而，有一項整合了“實體層不可復制功能”(Physically Unclonable Functions；PUF)的新式防偽技術卻打斷了我的計劃。這種新式的硬件安全性是基于次微米級組件材料的特性，它的密鑰只在組件上電時才存在，而且 每款芯片都有其獨特的密鑰。就算我能取得其中的一種密鑰，它也沒法用在別塊芯片上，而且它還可能在我破解的過程中造成毀損。每款芯片密鑰都是不一樣的，其標記也原生于芯片內，因此，如果組件斷電時，標記也會跟消失。這種技術對于我的業(yè)務一定會帶來重大沖擊的！
因此，我必須盡快熟悉更多關于這項技術的知識，否則，我的半導體組件業(yè)務就玩完了。
現(xiàn)在，我知道微處理器、微控制器、特定振蕩器以及FPGA都已經(jīng)為這種技術作好了準備，而今只是時間早晚的問題而已，除了加進密鑰以外，很快地他們也將打造專用的加密數(shù)組于一些不需使用記憶的小型組件中。
根據(jù)最新線報，Component Engineering Consultants的首席咨詢專家Douglas Alexander即將撰寫一則有關這種技術的后續(xù)報導，我們一定要密切留意此人及其文章。也許我們還可以送他一雙灌上水泥的套鞋，然后悄悄地帶他到東河 (East River)附近走走……你看這主意怎么樣？
編譯：Susan Hong
在探索芯片“山寨大王”的想法以前，讓我們先討論一些有用的以及沒那么管用的防偽策略。我曾經(jīng)在先前的文章中討論過采用 DNA 科學與植物性 DNA 作為新式的防偽技術。要實現(xiàn)最佳安全性的關鍵在于具有無法被復制的過程與材料，從而杜絕山寨者無法自行模仿記號或標記。
我也曾寫過一則有關采用 RFID 卷標進行仿偽辨識的效果，并發(fā)現(xiàn)約10歐元就能夠生產(chǎn)一個 RFID 卷標。因此，最佳的防偽技術必須是無法復制且價格可負擔得起的，那么即使是小企業(yè)也能保護自己的產(chǎn)品免于使用了不法的組件與材料。
而今，山寨者已經(jīng)開始意識到這一點了。所以，讓我們進入芯片“山寨大王”的心中一窺究竟。
說真的如果我是芯片“山寨大王”， RFID才嚇不了我呢！因為我只需在真品進入供應鏈以前先讓我的山寨卷標進入供應鏈即可。只要我的山寨卷標先行經(jīng)過掃瞄后，隨后在同一地點掃瞄到原始卷標時將會觸動警鈴。為了讓山寨卷標能通過所有的掃瞄站點以順利進入渠道系統(tǒng)，必須搶先在真卷標進行第一次掃瞄以前完成。
不過這并不是什么大問題，只要能讓第一批山寨品經(jīng)由空運出貨，其它的就可以走海運了?；蛘撸抑灰獜呢浌窭锬玫揭粋€原始的 RFID 卷標，然后置入我自己滿載山寨品的貨柜即可。盡可能地讓托運者認為貨柜中承載的是合法的貨物就好了。真的，在我全方位的復雜網(wǎng)絡布署下， RFID 真的不是什么問題。我只需要確定為我進行物流的人員在完事后都能高高興興地拿到一大筆錢即可。
但我該怎么處理植物DNA分子標記的問題呢？它可不是隨便在家中后院種一些植物然后用像制造自己的 DNA 油墨那么簡單。我必須先假定海關采用某種具有超安全性的DNA標記，但我也知道要驗證一組基因排列耗資費時。因此，如果我想要挑戰(zhàn) DNA 高科技，我最好努力地盡量加快腳步，搶先在大規(guī)模的 DNA 部署時間表完成以前。這項技術未來真的會變得無所不在，而且還會因為持續(xù)降低的成本進一步帶動成長發(fā)展。
才在短短的一年前， DNA 排序作業(yè)需要花費數(shù)周或數(shù)月的實驗室密集取證，而且成本還高達數(shù)千美元。而今，同樣的作業(yè)已經(jīng)能在一小時內由桌上型排序器完成，成本也降到了1千美元左右。
我知道，DNA卷標目前仍處于早期的測試與驗證階段，所以我現(xiàn)在還不必太過于擔心，但我最好先用我從山寨組件賺來的幾百萬美元開始投資進行這項反向工程的研發(fā)。我必須盡快找到之所以能讓這項技術達到軍事級機密程度的關鍵配方及其組成成份。
此外，還有另一種技術讓身為山寨大王的我真的不知該如何破解。我自己的實驗室科技幾乎已經(jīng)能夠復制像EEPROM和Falsh等所有非揮發(fā)性內存組件的每一種密鑰了──這其實很簡單，只要在電源關閉將芯片從電路板移出來時，所有的數(shù)據(jù)都還存在就行了，就連昂貴的取證技術都免了，就可以輕松讀取到這些密鑰。其實我所做的每一件事都只是一般故障分析過程的標準作業(yè)程序罷了。對于那些采用板外密鑰的加密機制，我只需處理總線電路板并讀取數(shù)據(jù)串流位即可。
然而，有一項整合了“實體層不可復制功能”(Physically Unclonable Functions；PUF)的新式防偽技術卻打斷了我的計劃。這種新式的硬件安全性是基于次微米級組件材料的特性，它的密鑰只在組件上電時才存在，而且 每款芯片都有其獨特的密鑰。就算我能取得其中的一種密鑰，它也沒法用在別塊芯片上，而且它還可能在我破解的過程中造成毀損。每款芯片密鑰都是不一樣的，其標記也原生于芯片內，因此，如果組件斷電時，標記也會跟消失。這種技術對于我的業(yè)務一定會帶來重大沖擊的！
因此，我必須盡快熟悉更多關于這項技術的知識，否則，我的半導體組件業(yè)務就玩完了。
現(xiàn)在，我知道微處理器、微控制器、特定振蕩器以及FPGA都已經(jīng)為這種技術作好了準備，而今只是時間早晚的問題而已，除了加進密鑰以外，很快地他們也將打造專用的加密數(shù)組于一些不需使用記憶的小型組件中。
根據(jù)最新線報，Component Engineering Consultants的首席咨詢專家Douglas Alexander即將撰寫一則有關這種技術的后續(xù)報導，我們一定要密切留意此人及其文章。也許我們還可以送他一雙灌上水泥的套鞋，然后悄悄地帶他到東河 (East River)附近走走……你看這主意怎么樣？
編譯：Susan Hong
下載文檔
