MKi wrote:

>>>> Tak tajny firmware i tajny klucz prywatny bylby 'jakos' wgrywany do
>>>> urzadzenia. Jak ? Nie wiem. Moze przez system plikow, moze przez karte
>>>> (czyli czytnik kart dodatkowo), moze jakos inaczej.
>>> Nie, mam inną wizję. Specjalizowany program na peceta,
>>> napisany i udostępniony użytkownikowi. Ten program, przez
>>> to samo złącze USB by wgrywał część firmware - bo druga część,
>>> odpowiedzialna za odbiór danych z peceta przez USB byłaby
>>> nieruszana. Ta druga część by tylko nasłuchiwała na USB,
>>> czy ktoś (czyli ów specjalizowany program) nie chce czegoś
>>> wgrywać. I nie wtrącała by się w "rzeczywistą" pracę klucza.
>>
>> To nawet lepsze (dodałbym tylko jednak switch/przełącznik hardwerowy by
>> nie wgrac bez wyraźnej mojej wiedzy)
>
> Że niby użytkownik bez Twojej wiedzy nie przełączy tego switcha?

Raczej ze program bez wiedzy uzytkownika nie przelaczy tego przelacznika.
Uzytkownik to wie co robi a jak nie wie niech nie uzywa.

> Jak chcesz kontrolować zmiany, możesz razem z firmwarem
> do wgrania dawać użytkownikowi sumę kontrolną - program
> by ją weryfikował i nie wgrał nic bez poprawnej sumy.

A jak bedziesz zmienial firmware na nowszy ;)



>> Trudno taki klucz by bylo zrobić?
>>
> Nie. Albo tak.
> Jakie pytanie, taka odpowiedź - ja bym takie programy
> (dwa, na peceta i na procesor) napisał w tydzień, w
> przerwach obiadowych. Ale nie znam poziomu wiedzy
> potencjalnego twórcy.

No cóż to jest odpowiedź ;)