[发明专利]一种单片机软件的加密保护方法及存储介质

说明书

本发明属于单片机安全技术领域，具体提供了一种单片机软件的加密保护方法及存储介质，先随机生成多组原始密码，用哈希函数计算每组原始密码的检验值，每组原始密码经过多组哈希运算后得到HASH1，HASH1再对称加密得到CODE1，将原始密码、检验值及CODE1均烧录入单片机固定存储区域；然后预设并存储独立UID，并将通过检验的原始密码使用多个哈希函数运算得到HASH1，对HASH1加上独立UID并再次进行哈希运算得到HASH2，将HASH2对称加密后得到CODE2，将CODE2覆盖写入到原始密码的区域位置；最后随机访问各组CODE1及对应的CODE2数据，通过计算进行正版验证。该方案支持应用编程功能的单片机软件的加密保护，使用单片机或者外设芯片等的独立UID和原始密码，验证单片机运行的软件是否为合法正版。

技术领域

本发明属于单片机安全技术领域，具体涉及一种单片机软件的加密保护方法及存储介质。

背景技术

应用编程即IAP，是In Application Programming的首字母缩写，IAP是用户自己的程序在运行过程中对User Flash的部分区域进行烧写，目的是为了在产品发布后可以方便地通过预留的通信口对产品中的固件程序进行更新升级。

单片机的发展非常迅速，从51核单片机，到各个厂家推出私有指令集的8位机、16位机、32位机，再到通用ARM内核的单片机，再到开源指令集RISC-V架构的单片机，单片机运行速度越来越快，外设功能越来越复杂，能实现的复杂应用越来越多。近几年随着物联网技术的发展，单片机的应用越来越广泛。但无论是51核单片机，还是各厂家私有指令集的单片机，还是ARM内核的单片机等，虽然多数都有防止内部软件被读出的保护机制，但是依然存在内部软件被读出、被反向工程的风险。单片机软件的加密保护越来越重要。目前单片机多数使用FLASH存储软件，多数都支持IAP功能。

发明内容

本发明的目的是克服现有技术中单片机软件盗版泛滥的问题。

为此，本发明提供了一种单片机软件的加密保护方法，包括：

S01：随机生成多组原始密码，用哈希函数计算每组原始密码的检验值，每组原始密码分别经过多组哈希运算后得到HASH1，HASH1再对称加密得到CODE1，将所述原始密码、检验值及CODE1均烧录入固定存储区域；

S02：预设并存储独立UID，并将通过检验的原始密码使用多个哈希函数运算得到HASH1，对所述HASH1加上所述独立UID并再次进行哈希运算得到HASH2，将所述HASH2对称加密后得到CODE2，将所述CODE2覆盖写入到原始密码的区域位置；

S03：随机访问各组CODE1及对应的CODE2，通过计算进行正版验证。

优选地，根据单片机的存储空间以及扇区页面大小定义所述原始密码每组的长度及组数。

优选地，所述步骤S02之前还包括：单片机软件启动时，先从数据存储空间读出原始密码以及CHECK数据，并对原始密码组进行哈希运算得到检验值，如果每组原始密码计算得到的检验值等于CHECK数据，表示原始密码通过检验。

优选地，所述步骤S03具体包括：随机读取一组CODE1数据，对CODE1数据进行对称加密得到HASH1数据，把HASH1加上UID进行哈希运算得到HASH2数据，再对HASH2数据进行对称加密，与对应的单片机数据存储区的CODE2数据进行比较，相同则表示软件为正版，否则软件为盗版。

优选地，若检测软件为盗版，则正常运行预设时间后自动进行功能限制。

优选地，所述功能为与安全功能无关的功能，所述功能能够降级该软件的产品质量和性能。

优选地，所述独立UID为芯片自带UID或不会重复的唯一编码，所述唯一编码为设备地址码或外设唯一编码。