[发明专利]嵌入式产品中软件安全保护的方法、装置及计算机设备

权利要求书

1.一种嵌入式产品中软件安全保护的方法，其特征在于，包括：

运行嵌入式产品中的系统驱动程序；

通过所述系统驱动程序获取所述嵌入式产品的硬件标识；所述硬件标识用于唯一标识所述嵌入式产品；所述硬件标识为：嵌入式芯片的编号、嵌入式产品中除所述嵌入式芯片之外的硬件功能模块的编号、写入所述嵌入式产品的存储装置中不允许外部读取和改写的编号中的多种组合；

对所述硬件标识进行CRC32运算，得到第一部分的32位数；对所述硬件标识进行求和运算，得到第二部分的32位数；根据所述第一部分的32位数以及所述第二部分的32位数，得到64位的加密参数；

将所述加密参数发送给上位机的程序升级工具，以触发所述程序升级工具采用所述加密参数对待写入所述嵌入式芯片的系统功能程序进行加密，以及将加密后的系统功能程序传递给所述系统驱动程序，由所述系统驱动程序写入所述嵌入式芯片。

2.根据权利要求1所述的方法，其特征在于，所述系统驱动程序用于加载并运行所述嵌入式芯片中的系统功能程序。

3.根据权利要求1所述的方法，其特征在于，所述采用所述加密参数对待写入所述嵌入式芯片的系统功能程序进行加密，包括：

在待写入所述嵌入式芯片的系统功能程序中添加校验数据，所述校验数据根据所述加密参数得到。

4.根据权利要求3所述的方法，其特征在于，还包括：

使用所述加密参数对系统功能程序中设定数据区域的字节做换位和异或运算，得到校验数据。

5.根据权利要求1至4任一项所述的方法，其特征在于，将加密后的系统功能程序传递给所述系统驱动程序，由所述系统驱动程序写入所述嵌入式芯片之后，还包括：

在所述嵌入式芯片重新启动时，运行所述系统驱动程序；

通过所述系统驱动程序获取所述嵌入式芯片中已写入的系统功能程序；

通过所述系统驱动程序获取所述嵌入式产品的硬件标识，采用获取到的硬件标识对所述系统功能程序进行安全校验；

若所述安全校验通过，运行所述系统功能程序。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若所述安全校验未通过，则进入死循环，禁止运行所述系统功能程序。

7.一种嵌入式产品中软件安全保护的装置，其特征在于，包括：

驱动程序启动模块，用于运行嵌入式产品中的系统驱动程序；

标识获取模块，用于通过所述系统驱动程序获取所述嵌入式产品的硬件标识；所述硬件标识用于唯一标识所述嵌入式产品；所述硬件标识为：嵌入式芯片的编号、嵌入式产品中除所述嵌入式芯片之外的硬件功能模块的编号、写入所述嵌入式产品的存储装置中不允许外部读取和改写的编号中的多种组合；

加密模块，用于对所述硬件标识进行CRC32运算，得到第一部分的32位数；对所述硬件标识进行求和运算，得到第二部分的32位数；根据所述第一部分的32位数以及所述第二部分的32位数，得到64位的加密参数；将所述加密参数发送给上位机的程序升级工具，以触发所述程序升级工具采用所述加密参数对待写入所述嵌入式芯片的系统功能程序进行加密，以及将加密后的系统功能程序传递给所述系统驱动程序，由所述系统驱动程序写入所述嵌入式芯片。

8.根据权利要求7所述的装置，其特征在于，还包括：

重启模块，用于在所述嵌入式芯片重新启动时，运行所述系统驱动程序；

程序获取模块，用于通过所述系统驱动程序获取所述嵌入式芯片中已写入的系统功能程序；

校验模块，用于通过所述系统驱动程序获取所述嵌入式产品的硬件标识，采用获取到的硬件标识对所述系统功能程序进行安全校验；

程序运行模块，用于若所述安全校验通过，运行所述系统功能程序。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至6任一所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1至6任一所述方法的步骤。