[发明专利]一种嵌入式固件加密防破解的方法

权利要求书

1.一种嵌入式固件加密防破解的方法，其特征在于，包括：

在硬件电子线路板上设置一个带有全球唯一编码的存储器，所述全球唯一编码存放在所述存储器的A段区域内，B段区域为空；

通过算号器可以将A段区域内的所述全球唯一编码信息读出，并进行加密运算，运算结果将返回存储至B段区域；

在硬件电子线路板上的主控微控制器内设置一套软件加密算法，通过该软件加密算法，能将所述全球唯一编码信息生成一串加密字符串C；

主控微控制器在设备上电复位后，会自动将所述加密字符串C的内容与B段区域内的内容进行比较，合法则设备继续运行，不合法设备不运行。

2.如权利要求1所述的嵌入式固件加密防破解的方法，其特征在于，所述加密字符串C的内容与所述B段区域内的内容相同时，判定为合法，否则为不合法。

3.如权利要求1所述的嵌入式固件加密防破解的方法，其特征在于，所述算号器的算号密钥与所述软件加密算法的加密密钥一一对应。

4.如权利要求1所述的嵌入式固件加密防破解的方法，其特征在于，所述算号器包括算号密钥库；所述算号器基于当前时间量化值调用所述算号密钥库中与所述当前时间来量化值对应的算号密钥；

所述当前时间量化值基于预设的时间量化规则与当前时间生成。

5.如权利要求1所述的嵌入式固件加密防破解的方法，其特征在于，所述主控微控制器还执行如下操作：

当外部定位设备请求连接时，获取所述外部定位设备的型号；

当所述外部定位设备的型号属于预存的第一允许连接表中的型号时，接收外部定位设备的连接，并获取所述外部定位设备的第一编号信息、定位信息；

当外部定位设备请求连接时，获取所述外部定位设备的型号；

当所述外部定位设备的型号属于预存的第二允许连接表中的型号时，接收外部通讯设备的连接，获取所述外部通讯设备的第二编号信息；

通过所述外部通讯设备连接至服务器；将所述第一编号信息、所述定位信息和所述第二编号信息发送至所述服务器；所述服务器基于所述第一编号信息、所述定位信息和所述第二编号信息对连接合法性进行验证，验证通过时，准许所述主控微主机接入服务器。

6.如权利要求6所述的嵌入式固件加密防破解的方法，其特征在于，所述服务器基于所述第一编号信息、所述定位信息和所述第二编号信息对连接合法性进行验证，包括：

基于所述第一编号信息、所述定位信息和所述第二编号信息构建连接集；

获取预设的连接验证库中各个合法的连接验证组对应的验证集；

将所述连接集与各个所述验证集相匹配，当所述连接验证库中存在匹配符合的验证集时，验证通过，否则，不通过。

7.如权利要求6所述的嵌入式固件加密防破解的方法，其特征在于，所述算号器执行如下操作：

当接收更新设备的请求连接时，获取更新设备的序列号；

当所述序列号属于预存的第三允许连接表中的序列号时，接收所述更新设备的连接；所述更新设备获取所述算号器的第三编号信息并发送至所述服务器。

8.如权利要求7所述的嵌入式固件加密防破解的方法，其特征在于，所述更新设备在获取所述第三编号信息时，同步与所述外部通讯设备进行短距离通讯连接，获取所述第二编号信息并将所述第二编号信息与所述第三编号信息进行关联发送至所述服务器。

9.如权利要求8所述的嵌入式固件加密防破解的方法，其特征在于，所述服务器执行如下操作：

接收所述更新设备发送的所述第二编码信息和所述第三编码信息；

接收所述外部通讯设备发送的所述第一编号信息、所述定位信息、所述第二编号信息和所述主控微控制器中预存的第四编号信息；

基于所述第二编号，将所述第三编码信息和所述第四编号信息进行关联；

获取预存的设备验证库；

基于关联的所述第三编号信息和第四编号信息、设备验证库，对设备的合法性进行验证，当合法时，接收所述主控微处理器发送的更新请求，基于更新请求对所述算号器的算号密钥库和/或算号规则、和/或所述软件加密算法的加密密钥和/或加密规则进行更新；

当不合法时，在所述更新设备、所述外部通讯设备、所述外部定位设备对应的信用目录上记录不良信用记录；当不良信用记录达到预设的数目时，将其从连接验证库中移除。