[发明专利]一种专用处理器软件的加密和解密方法

说明书

技术领域

本发明涉及专用处理器所配软件的加密和解密方法，特别是针对手机、PDA等智能终端软件的加密和解密过程。

背景技术

目前在带有中央处理器的终端系统中，对软件的保护方法主要分为三类：上网注册、License保护、软件加密。前两类保护方法需要借助网络等外部途径来取得软件的正常使用权，适宜在连入网络的设备中使用。而软件加密的方法主要有两种：加密狗和钥匙盘。

其中，加密狗是插在计算机并口上的软硬件结合的软件加密产品。它一般都有几十或几百字节的非易失性存储空间可供读写，有的内部还增添了一个单片机。软件运行时通过向并口写入一定数据，判断从并口返回密码数据正确与否来检查加密狗是否存在。钥匙盘方式就是在特殊磁道里写入一定信息，软件在运行时通过校验这些信息判断其合法性。两者共同的特点都需要利用外部设备验证软件的合法性。

如上所述，对于很多功能简单、结构灵巧的便携设备(如手机、PDA等智能终端)，采用上网注册或添加外设的方法就显得既不方便也不实用。

发明内容

本发明的目的在于提供一种专用处理器软件的加密和解密方法，解决上述现有技术中所存在的技术问题，利用专用处理器硬件序列号的某种变换实现对专用软件的加密，从而提高专用处理器软件和其自身硬件设备的安全性。

为解决上述问题，本发明是这样实现的：

一种专用处理器软件的加密方法，该处理器具有存储器，其特征是方法步骤为：

A由随机数发生器RNG产生随机数RN；

B RN和软件唯一序列号SW_UID构成对称密钥Key_sym，通过对称加密算法对要加密的软件明文Plain text进行加密；其中：该SW_UID是由专用处理器中存储的代表芯片身份的唯一序列号HW_UID经过散列函数HASH变换得到的；

C公共密钥Key_pub通过非对称加密算法对Key_sym进行加密；

D加密后的Plain text和Key_sym放在一起下载到存储器中。

所述步骤B中RN同SW_UID级联后构成Key_sym。

所述步骤B中RN和SW_UID采取的是将两段序列等分成相同的份数，再进行内插构成Key_sym。

所述步骤B中Key_sym的构成方法是：先各自将序列SW_UID和RN分解成矩阵A和B，然后由A和B合并成矩阵C，最后由矩阵C按照某种规则(如按行或列读出)转换成序列构成Key_sym。

该矩阵C按照按行读出规则转换成序列构成Key_sym。

该矩阵C按照按列读出规则转换成序列构成Key_sym。

一种对应于上述加密方法的专用处理器软件的解密方法，其特征是方法步骤为：

E由专用处理器中存储的私有密钥Key_prv对加密后的Key_sym进行解密，得到RN和SW_UID’；

F专用处理器对其存储的HW_UID计算HASH值得到SW_UID；

G比较SW_UID’和SW_UID，如果相同则进入步骤H，否则进入步骤I；

H由RN和SW_UID对加密后的Plain text进行解密，得到解密后的Plain text；

I验证失败，终止程序。

所述的步骤I中进一步包括发出告警信息操作。

藉由上述技术方案，本发明方法具有如下技术效果：

1、本发明方法与原有的上网注册、License保护方法相比，无需连入网络的设备中就能使用。

2、本发明方法与原有的加密狗和钥匙盘方式相比，无需利用外部设备验证软件的合法性。

3、本发明加密方法中由RNG产生的RN同SW_UID级联后作为Key_sym，这样做是为了使对称密钥真正做到随机化，不易被攻破。

4、本发明方法非常适用于很多功能简单、结构灵巧的便携设备(如手机、PDA等智能终端)。

附图说明

图1是本发明实施例1中加密方法的流程示意图；

图2是本发明实施例1中解密方法的流程示意图；

图3是本发明实施例2中Key_sym的构成方法示意图；

图4是本发明实施例3中Key_sym的构成方法示意图。

具体实施方式

实施例1

该实施例提供了一种专用处理器软件的加密和解密方法。首先，该专用处理器的芯片中存储有一个代表芯片身份的唯一序列号HW_UID，序列号的长短由生产厂家自行决定，但绝对不能重复。下面将从加密和解密两个方面详细介绍如何利用这个唯一序列号实现对专用处理器软件的加密解密过程。