產品現場升級時的程序保密

如果單片機程序設計者使用了BootLoader功能，則可以在產品售出后方便地通過串口等通訊口對單片機程序進行升級，但是這也給竊密者留下了可乘之機，新版本的應用程序目標文件有可能被泄露。解決辦法是設計者將應用程序的目標文件按自定義的某種算法進行加密，并將解密算法放在BootLoader程序中。升級的時候BootLoader程序對目標文件進行解密，然后寫入目標FLASH區。這可以避免原始的目標文件泄露出去。

防止芯片程序被意外擦除或改寫

除了上面談到的防止程序被泄露或破解的措施外，78K系列單片機還采取了多項措施來保證程序不會被意外擦除或者改寫。78K系列單片機可以在編程時通過編程軟件對FLASH進行如下安全設置：

1. 禁止全片擦除操作。

2. 禁止塊擦除操作。

3. 禁止寫操作。

4. 禁止改寫boot cluster0區。

這些設置可以禁止通過編程器對芯片進行擦除和寫入操作，但是芯片內的用戶程序仍然可以對FLASH區進行擦除和寫入操作。一旦設置了“禁止全片擦除操作”后，芯片內的程序將不可再被擦除和改寫，此設置也無法再被取消。

各項安全設置與操作命令的關系見表1。

表1: 各項安全設置與操作命令的關系。

結語

NEC的78K系列單片機從多個方面采取措施使得單片機程序的保密性得到加強，尤其它沒有READ命令，無法將程序數據讀出到片外的特點使得其破解成本大大提高，有效地保護設計者的知識產權。