>>> Tak tajny firmware i tajny klucz prywatny bylby 'jakos' wgrywany do
>>> urzadzenia. Jak ? Nie wiem. Moze przez system plikow, moze przez karte
>>> (czyli czytnik kart dodatkowo), moze jakos inaczej.
>> Nie, mam inną wizję. Specjalizowany program na peceta,
>> napisany i udostępniony użytkownikowi. Ten program, przez
>> to samo złącze USB by wgrywał część firmware - bo druga część,
>> odpowiedzialna za odbiór danych z peceta przez USB byłaby
>> nieruszana. Ta druga część by tylko nasłuchiwała na USB,
>> czy ktoś (czyli ów specjalizowany program) nie chce czegoś
>> wgrywać. I nie wtrącała by się w "rzeczywistą" pracę klucza.
>
> To nawet lepsze (dodałbym tylko jednak switch/przełącznik hardwerowy by nie
> wgrac bez wyraźnej mojej wiedzy)

Że niby użytkownik bez Twojej wiedzy nie przełączy tego switcha?
Jak chcesz kontrolować zmiany, możesz razem z firmwarem
do wgrania dawać użytkownikowi sumę kontrolną - program
by ją weryfikował i nie wgrał nic bez poprawnej sumy.

>
> Trudno taki klucz by bylo zrobić?
>
Nie. Albo tak.
Jakie pytanie, taka odpowiedź - ja bym takie programy
(dwa, na peceta i na procesor) napisał w tydzień, w
przerwach obiadowych. Ale nie znam poziomu wiedzy
potencjalnego twórcy.

Pozdrowienia,
MKi