为了满足用户对于芯片安全烧录、授权控制以及定制化生产的需求，创芯工坊推出了“安全授权盾（ICWKEY）”，作为创芯工坊烧录器PowerWriter离线授权的一种辅助工具，负责控制授权次数和生产授权秘钥，可以确保生产时，目标芯片+PowerWriter+ICWKEY整个链路层数据的安全。

包装清单

Type C USB端口定义

ICWKEY采用双端USB Type C接口，一端用于供电，另一端用于和PowerWriter通信：

• Type C端口1：用于和PowerWriter连接通信，并同时供电给PowerWriter
• Type C端口2：用于给ICWKEY和PowerWriter整体供电，以及用于ICWKEY配置软件对ICWKEY进行授权配置

主面板信号定义

• 0：显示项目名称（Project代码，系统生成的默认格式为：SafeLic­­­­_XXXXXXXX）
• 1：显示当前项目剩余的授权次数
• 2：显示当前项目总的授权次数

工作流程示意图

授权算法

ICWKEY提供了向量矩阵加密（Matrix）和椭圆曲线数字签名（ECDSA）两种UID（Unique Chip ID）授权算法，也提供SDK供用户开发自定义授权算法，以满足开发者的不同需求。

下载前后的ICWKEY

安全机制

• ICWKEY主控芯片采用ST高阶芯片开发，开启了2级读保护，Debug功能（JTAG&serial wire）已永久禁用，芯片内的数据无法被外部调试器读出；
• ICWKEY与PC/PowerWriter的通讯采用AES加密，内置防暴力破解策略，从外部无法枚举出秘钥；
•  ICWKEY内置了UID高阶加密算法，即使程序被暴力破解、被盗，也无法在其他同型号芯片上运行；
•  PowerWriter同样设置了授权次数，单独破解ICWKEY并不能去除授权次数限制；
• 授权次数信息有备份区，授权过程中如果掉电，剩余授权次数不会丢失或重置；
• 授权次数信息的存储地址有做寿命管理，不用担心因为授权次数的频繁更新，导致内部flash擦写次数寿命耗尽；
• ICWKEY.exe采用c++11开发，内部代码采用了大量的检测技术，Hash/加密关键数据，用于检测内存中的软件数据是否被读取、篡改等异常操作，采用商业保护软件加密，做了大量的逆向分析检测，多层防护。

ICWKEY 的使用参考：

• 详见ICWKEY 用户手册 下载链接：https://www.icworkshop.com/user/btDetails/icw/4
• B站搜索 创芯工坊 跳转主页 搜索关键字 ICWKEY 观看操作视频