防篡改

中華民國（台灣）的收銀機統一發票，發票號碼處印有底紋，防止號碼遭竄改而冒領獎金

防篡改（英語：Tamper resistance）是指通過包裝、系統或其他物理措施抗擊產品正常用戶的篡改，故意引發故障或實施破壞行動）的行為。應用防篡改有着許多原因。

防篡改範圍從簡單的特徵（例如特殊樣式的螺絲）到複雜的裝置不等，它們使自身不可操作或者加密板間所有的傳輸數據，或者需要使用特殊的工具和知識才能操作。包裝上經常有防篡改的裝置或特徵，以防止對包裝或產品的篡改。

防篡改裝置具有一個或多個組件：防篡改、篡改檢測、篡改響應和篡改證明。在一些應用中，裝置只有篡改證明而不防止篡改。

篡改

篡改涉及故意改變或摻假產品、包裝或系統。解決方案可能涉及產品的生產、包裝、分發、後勤、銷售和使用的所有階段。並沒有單一的解決方案可以完成「防篡改」，經常需要配備多層次的安全方案來減少篡改的風險。 要考慮的方面可能包括：

• 確定誰可能是潛在的篡改者，例如：普通用戶、兒童、精神病患、被誤導的人、破壞者、有組織罪犯、恐怖分子等。他們有着何種層面的知識、材料和工具等資源？
• 確定對產品、包裝或系統進行未授權訪問的所有可行方法。除了主要的進入方式，還應考慮二次或「後門」等方法。
• 控制或限制對相關產品、系統的訪問。
• 提高防篡改功能，使篡改更加困難、耗時等。
• 添加篡改印記功能，幫助指出存在篡改。
• 告知人們如何觀察篡改證明。

篡改（Tamper）意味着在沒有權威方面授權的情況下，干擾某物品或造成損害。

安全

幾乎所有的電源裝置和附件只能使用螺絲刀（或類似替代品，例如指甲銼或廚刀）打開。這是為防止兒童或其他人不小心或無意間打開裝置而造成危險或傷害自己（例如遭受電擊、燒傷或割傷）或損害裝置。有時（尤其是為避免訴訟），製造商進一步使用防篡改螺絲，使其不能用標準工具打開。防篡改螺絲還用於許多公共建築中的電氣配件，減少可能對他人造成危險的篡改或破壞行為。

保修和支援

以製造商非預期方式修改而導致裝置故障的用戶可能拒絕承認，從而製造商的售後服務必須提供保修或幫助進行修復。篡改印記密封可能足以解決此問題，但是，這種印記不易被遠端檢查，並且許多國家有法定條款規定，製造商可能仍必須為此類裝置提供服務。防篡改螺絲能阻止大多數普通的好奇用戶進行篡改。在美國，馬格努森-莫斯保修法禁止製造商僅因篡改而使保修失效。只有在篡改實際影響了故障的部件並可能導致故障時，保修才可能被拒絕。

晶片

防篡改微處理器用於儲存和處理私隱或敏感資訊，例如私鑰或電子貨幣資訊。為防止攻擊者檢索或修改資訊，晶片被設計為不能從外部訪問資訊，只能由內部的嵌入式軟件訪問。嵌入式軟件也應包含適當的安全措施。

防篡改晶片包括所有安全加密協處理器，例如IBM 4758和智能卡中的晶片，以及Clipper晶片。

目前已經認為，是簡單的電子裝置安全地防止篡改很困難，因為有多種可能的攻擊方式，包括：

• 各種形式的物理攻擊（微噴、鑽孔、檔案、溶液等）
• 凍結裝置
• 施加超限的電壓或功率浪涌
• 應用異常時鐘訊號
• 使用輻射誘導軟件錯誤（例如微波或電離輻射）
• 測量某些操作的精確時間和功率要求（見功率分析）

防篡改晶片在設計上可能將其敏感數據（尤其是加密金鑰）歸零，如果其檢測到安全封裝被穿透或者環境參數超越規範。晶片甚至可以被設計為「冷歸零」，即電源被切斷後仍有自我歸零的能力。此外，一些加密產品使用的晶片所用的客製化化封裝方法可以設計為在內部預加應力，使晶片在遭遇干擾時斷裂。

然而，攻擊者可能擁有任何他能夠取得的裝置，並可能有大量樣品來進行測試和實踐，這樣意味着不可能完全消除有充分動機和準備的對手。因此，保護系統的一項重要元素是整體系統設計。尤其是，防篡改系統應該「優雅失敗」，確保一個裝置被攻陷不會危及到整個系統。由於最複雜的攻擊可能需要花費數十萬美元，因此精心設計的系統在實踐中可能不會被攻陷。

軍事

美國的所有新軍事計劃中都要求配有防篡改。

DRM

防篡改技術已應用於智能卡、機頂盒和其他使用數碼版權管理（DRM）的裝置。在這些情況下，問題不在於阻止用戶破壞裝置或傷害自己，而是阻止他們提取代碼或取得和儲存解碼後的位元流。這通常通過每個晶片中植入的許多子系統功能完成（使內部訊號和狀態不可訪問），並確保晶片之間的匯流排被加密。

DRM機制也在諸多方面使用證書和不對稱金鑰加密。在這些情況下，防篡改是為禁止用戶訪問裝置的有效證書或公鑰/私鑰。使軟件對篡改攻擊具有魯棒性的過程被稱為「軟件防篡改」。

核工業

準備出售給其他不擁有核武器的國家的核反應堆必須實現防篡改，以防止核擴散。例如，被提議的小型密封可攜式自控反應堆（SSTAR）將具有多種防篡改技術，使核材料難以被取得，確保反應堆的運輸被密切跟蹤，並在檢測到嘗試進入時發出聲音警報（及可以觸發軍方響應）。

包裝

包裝有時需要防篡改。例如：

• 藥品法規的要求
• 可能遭遇盜竊或竊取的高價值產品
• 為可能的法律訴訟而需要保持不變的證據

抗篡改功能可以被內建或添加到包裝。例如：

• 額外的包裝層（單層包裝或組件不能「防篡改」）
• 需要工具才能開啟的包裝
• 超強且安全的包裝
• 不能重新密封的包裝
• 拆封印記密封和特徵

包裝的防篡改可以由該主題的顧問和專家評估。另外，可以由公眾進行詳細的現場測試來比較各種包裝。

軟件

當軟件套件含遏制逆向工程的措施，或者防止用戶違背製造商所願進行修改（例如去除某些使用限制）時，它也是一種防篡改。一種常用的方法是代碼混淆。

但是，在軟件中進行有效的防篡改比在硬件上更難，因為通過仿真幾乎可以任意操作軟件環境。

如果實現有可信計算，軟件的防篡改保護程式可以達到硬件防篡改的程度，因為用戶可能必須攻破信任晶片才能繞過遠端認證和可信儲存。但是，當前的規範也清楚表明，不能期望晶片防篡改應對極為複雜的物理攻擊；也就是說，其不旨在達到與防篡改裝置的同等安全性。

這樣做的副作用是增加軟件維護的複雜性，因為如果驗證軟件更新，更新過程中的任何差錯都可能導致誤報和失敗。

參見

• 拆封印記
• 芝加哥Tylenol謀殺案
• 包裝和標籤
• 包裹內容物竊取
• FIPS 140-2
• 兒童安全包裝
• 堅固包裝
• 墨水標籤
• 數碼簽章

參考資料

• Smith, Sean; Weingart, Steve. Building a High-Performance, Programmable Secure Coprocessor. Computer Networks. 1999, 31 (9): 831–860. doi:10.1016/S1389-1286(98)00019-X. 
• Rosette, Jack L. Improving tamper-evident packaging: Problems, tests, and solutions. 1992 [2017-01-02]. ISBN 978-0877629061. （原始內容存檔於2016-12-04）. 

外部連結

• Tamper Resistance – a Cautionary Note （頁面存檔備份，存於互聯網檔案館）
• Design Principles for Tamper-Resistant Smartcard Processors （頁面存檔備份，存於互聯網檔案館）
• Low cost attacks on tamper resistant devices （頁面存檔備份，存於互聯網檔案館）