[发明专利]一种控制器的动态加密方法及加密系统

说明书

本发明公开了一种控制器的动态加密方法，控制器开始工作且开始计数；控制器接收请求装置发送的外部访问请求；控制器存储当前计数值并将当前计数值发送至请求装置，同时控制器继续计数；请求装置根据请求装置自身存储的加密算法和当前计数值生成输入密钥；控制器根据控制器自身存储的加密算法和当前计数值对输入密钥进行验证；如果控制器通过对输入密钥的验证，则控制器解除其自身的保护。本发明通过计数值实现密钥动态的随计数时间的变化而变化，使得外部匹配密钥随时间变化，具有保护力度强，可有效保证控制器安全，避免被破解的优点。本发明还提出了一种控制器的动态加密系统。

技术领域

本发明涉及控制器加密保护技术领域，特别涉及一种控制器的动态加密方法及加密系统。

背景技术

在当前MCU（Micro Controller Unit，微控制单元）系列产品存储体加密或存储体保护领域中，利用密钥机制进行保护的形式被广泛使用。其实现方式有：MCU硬件逻辑设计固定密钥值，或者MCU中存储体里的固化程序包含密钥值，在外部输入匹配密钥与内部密钥经过硬件逻辑或软件算法程序相匹配后，解除MCU加密状态或保护状态。该方法可实现对于每款MCU芯片或不同的应用场合，都有唯一外部密钥提供。外部密钥仅能该MCU合法授权方获得，第三方不予提供，预防程序被破解，有效阻止盗版行为，达到产品保护的目的。上述密钥实现方式，其MCU内部密钥是通过硬件设计中固化的内部密钥值，或存在只读存储体中的程序值决定的，其在MCU整体设计完成后已固定，具有唯一性。为满足与内部密钥的匹配，现有技术利用密钥机制实现MCU保护时，外部输入的匹配密钥不随时间和MCU工作变化而变化，具有固定性，唯一性。

现有方案中这种唯一性不随时间或MCU的运行而变化，即无论何时或者MCU是否处于工作，外部密钥的值总是固定不变。这导致MCU密钥保护单一化，极有可能在时间上利用逐次尝试或穷举方法，将固有密钥破解，从而导致程序泄漏，对产品开发者造成极大损失。

发明内容

本发明的目的旨在至少解决所述技术缺陷之一。

为此，本发明的一个目的在于提出在一种控制器的动态加密方法，该方法克服了传统密钥保护固定性和唯一性的不足，将时间观念映射到硬件计数器上，从而实现动态的改变密钥。

本发明的另一目的在于提出一种控制器的动态加密系统。

为达上述目的，本发明的第一方面的实施例提出了一种控制器的动态加密方法，包括以下步骤：控制器开始工作且开始计数；控制器接收请求装置发送的外部访问请求；所述控制器存储当前计数值并将所述当前计数值发送至所述请求装置，同时所述控制器继续计数；所述请求装置根据所述请求装置自身存储的加密算法和所述当前计数值生成输入密钥；所述控制器根据所述控制器自身存储的加密算法和所述当前计数值对所述输入密钥进行验证；以及如果所述控制器通过对所述输入密钥通过的验证，则所述控制器解除其自身的的保护。

根据本发明实施例的控制器的动态加密方法，通过计数值实现密钥动态的随计数时间的变化而变化，使得外部匹配密钥随时间变化，具有可变性，并且硬件设计的加密运算逻辑的处理顺序同时随计数值的变化而变化，具有可变性，从而提高加密的安全性。此外，该方法成本低、保护力度呈指数级增强。

本发明第二方面的实施例提出了一种控制器的动态加密系统，包括：控制器和请求装置，其中，所述控制器在启动之后开始计数，并在接收到外部访问请求以后，存储当前计数值并将所述当前计数值发送至所述请求装置，并继续计数，并根据所述控制器自身存储的加密算法和所述当前计数值对输入密钥进行验证，并在所述控制器通过对所述输入密钥的验证以后，解除其自身的保护，所述请求装置用于向所述控制器发送外部访问请求，并在接收到来自所述控制器发送的所述当前计数值以后，根据所述请求装置自身存储的加密算法和所述当前计数值生成所述输入密钥。