Guardant Chip

集成微芯片，内置加密模块，用于数据加密、软件保护以及智能设备与设备功能授权。

 

优势

 

功能管理

通过许可证在软件层面限制所供应设备的功能，以实现灵活的销售和库存优化。

 

集成加密模块

具备安全非易失性存储器、加密数据交换协议和唯一ID功能。

 

可加载代码

将自定义可执行代码写入密钥，以保护有价值的算法并创建独特的许可机制。

 

跨平台兼容性

该芯片无需安装驱动程序，支持广泛的操作系统和平台。

 

多功能性/通用性

凭借其通用功能集，可轻松集成到Guardant生态系统之中。

 

便捷的外形尺寸

密钥直接置于设备主板上，节省空间并增强安全性。

 

远程管理

在软件层面远程管理设备功能。可在线或离线获取许可证更新及安全可执行代码。

 

型号

 

Guardant Sign Chip

（可按需定制）

支持Guardant Station的集成电路

 

Guardant Code Chip

（可按需定制）

支持可加载代码的集成电路

 

密钥运作

 

应用程序安全

 

最终的应用程序保护方案取决于具体任务。不过，其基本原理表示如下：

 

• 应用程序通过自动保护工具、可加载代码和专用API与许可证“绑定”；
• 许可证存储在Guardant Sign/Code Chip的内存中；
• 运行过程中，受保护的应用程序持续与密钥交换信息。若密钥包含无效或已过期的许可证，则软件无法运行。

 

网络安全

 

网络中应用程序安全保护与许可的实现方式如下：

 

• 在专用服务器或工作站上安装一个中间程序——Guardant网络许可证管理器；
• 同一设备（服务器或工作站）上还安装有一个网络电子Guardant Sign/Code Chip；
• 应用程序通过自动保护工具或专用API进行保护；
• 许可证管理器与密钥将根据开发者编程设定的许可证，严格监控连接数量。

 

网络协议中传输的数据在硬件层面受到保护。这意味着数据通过安全应用程序与电子密钥之间生成的会话密钥进行加密，且不涉及任何中间方。

 

可加载代码（适用于Guardant Code Chip）

 

要准备并导入代码，开发者需遵循以下步骤：

 

• 开发者选择其应用程序中将要加载到密钥安全内存中、并在安全密钥内部直接执行的功能模块。该技术称为“可加载代码”（Loadable Code）。
• 要将应用程序代码转换为可加载格式，必须将其移植为C语言，或最初就将其编写为独立的C语言模块。在此阶段，开发者还可以集成API调用，以利用密钥的内置功能：调用加密算法、从Code Chip的存储单元读写数据等。
• 使用GCC编译器和Guardant SDK工具，构建可加载代码并将其写入密钥内存。
• 完成后，安全应用程序只需在需要时执行存储在密钥中的代码，并等待密钥返回执行结果。这意味着转移到可加载代码中的功能模块完全在密钥内部执行，极大增强了对黑客攻击和代码分析的防御能力。

 

特性

许可模式

 

永久授权	√
按使用量授权	√
按模块授权	√
并发许可（跟踪程序副本/工作站/连接数）	√
基于时间授权	√
自定义模式	√

 

安全机制

 

唯一密钥ID	√
对称AES-128加密	√
基于椭圆曲线（ECC160）的电子签名	√
交换协议流量隧道加密	√
密钥内部自定义代码的存储与执行	适用于Code Chip型号

 

工作模式

 

驱动程序	WinUSB、HID、Guardant驱动
支持的操作系统	Code Chip: 任何操作系统 Sign Chip: l Windows XP及以上版本的x86和x64系统 l Linux的x86、x86_64、ARM版本

 

内存

 

许可证与数据的安全内存	最高64 KB
可加载代码的安全内存	最高128 KB
数据保存期限（安全内存）	长达10年

 

时钟

 

虚拟计时器 Guardant VTC

适用于Sign Chip型号

 

 

物理特性

 

封装类型	QFN48
尺寸	5x5 mm
安装方式	SMD（表面贴装）
工作环境温度	-40 °C至 +85 °C
工作环境湿度	0%至90%