[Whitepaper]
安全配置

2. 关键安全措施

2.1 加密

这是一个复杂的主题，但可能是确保您的软件受到保护且不被窥探的关键要素。 当提到安全主题时，加密通常是首先想到的。 能够加密您的软件可以确保它能被安全传输，毕竟，将软件映像发送到远程编程公司以将裸机微控制器转化为有用产品是很常见的。 这是软件容易受到攻击的典型点。

那么，不深入数学细节，嵌入式开发工程师需要了解什么呢？ 目前，有两种流行的公钥密码技术。 它们是Rivest、Shamir和Adleman（RSA）以及椭圆曲线密码（ECC）。 比较这两种技术时有大量信息可用。 然而，从嵌入式工程师的角度来看，有必要了解实现这些技术需要哪些微控制器资源。 ECC似乎是明显的赢家，主要优势包括：

• 非常快速的密钥生成
• 快速签名
• 与等效RSA安全级别相比，更小的密钥大小
• 良好的标准支持
• 良好的密钥交换机制

基本上，对于ECC，它归结为快速和小型（短计算突发和小闪存需求用于密钥存储和传输）。 举例来说，256位ECC公钥的安全级别大约相当于3074位RSA公钥。