[发明专利]一种注入秘钥数据的方法及系统

权利要求书

1.一种注入秘钥数据的方法，所述方法基于服务器、注入工具和待注入设备，其特征在于，所述方法包括：

由所述注入工具从所述服务器获取所述秘钥数据并对所述秘钥数据进行加密；

由所述注入工具建立与所述待注入设备的调试桥并通过所述调试桥控制所述待注入设备进入网络通讯模式；

由所述注入工具建立与所述待注入设备的网络通讯连接并通过所述网络通讯连接向所述待注入设备传送加密后的所述秘钥数据，其中，所述网络通讯连接用于加密传输；

由所述待注入设备对加密后的所述秘钥数据进行解密并进行注入操作。

2.根据权利要求1所述的方法，其特征在于，

所述对所述秘钥数据进行加密的步骤具体为：

利用RSA公钥对所述秘钥数据进行加密；

所述对加密后的所述进行解密的步骤具体为：

利用RSA私钥对加密后的所述秘钥数据进行解密。

3.根据权利要求1所述的方法，其特征在于，所述通过所述调试桥控制所述待注入设备进入网络通讯模式的步骤包括：

由所述注入工具通过所述调试桥发送第一控制指令以使所述待注入设备进入TCP/IP通讯模式；

由所述注入工具通过所述调试桥发送第二控制指令以启动所述待注入设备中的服务器进程，进而通过所述服务器进程控制所述待注入设备进入SSL通讯模式。

4.根据权利要求3所述的方法，其特征在于，由所述注入工具建立与所述待注入设备的网络通讯连接并通过所述网络通讯连接向所述待注入设备传送加密后的所述秘钥数据的步骤包括：

由所述注入工具根据所述待注入设备的所述SSL通讯模式的IP地址、端口与所述待注入设备中的所述服务进程建立SOCKET连接；

由所述注入工具通过所述SOCKET连接进行SSL加密传输以向所述服务器进程传送加密后的所述秘钥数据。

5.根据权利要求1所述的方法，其特征在于，所述由注入工具从服务器获取秘钥数据的步骤包括：

启动所述注入工具；

判断所述注入工具是否具有对所述服务器的授权访问权限；

若所述注入工具具有对所述服务器的授权访问权限，所述注入工具和所述服务器进行认证操作后，所述注入工具从所述服务器获取所述秘钥数据。

6.根据权利要求5所述的方法，其特征在于，所述判断所述注入工具是否具有对所述服务器的授权访问权限的步骤包括：

判断所述注入工具是否为首次使用；

若所述注入工具为首次使用，对所述注入工具进行注册码注册和License文件安装以使所述注入工具具有对所述服务器的授权访问权限；

若所述注入工具不是首次使用，判断所述注入工具中的所述注册码是否与所述注入工具的身份标识相匹配；

若所述注入工具的所述注册码与所述注入工具相匹配，进一步判断所述注入工具中的所述License文件是否在有效期限内；

若所述注入工具中的所述License文件在有效期限内，则判定所述注入工具具有对所述服务器的授权访问权限。

7.一种注入秘钥数据的系统，其特征在于，所述系统包括服务器、注入工具和待注入设备；

所述服务器用于存储所述秘钥数据；

所述注入工具用于从所述服务器获取所述秘钥数据并对所述秘钥数据进行加密，建立与所述待注入设备的调试桥并通过所述调试桥控制所述待注入设备进入网络通讯模式，建立与所述待注入设备的网络通讯连接并通过所述网络通讯连接向所述待注入设备传送加密后的所述秘钥数据；其中，所述网络通讯连接用于加密传输；

所述待注入设备用于对加密后的所述秘钥数据进行解密并进行注入操作。

8.根据权利要求7所述的系统，其特征在于，所述注入工具通过所述调试桥控制所述待注入设备进入网络通讯模式的操作包括：

所述注入工具通过所述调试桥发送第一控制指令以使所述待注入设备进入TCP/IP通讯模式；

所述注入工具通过所述调试桥发送第二控制指令以启动所述待注入设备中的服务器进程，进而通过所述服务器进程控制所述待注入设备进入SSL通讯模式。