[发明专利]一种嵌入式固件加密防破解的方法

说明书

本发明提供一种嵌入式固件加密防破解的方法，包括：在硬件电子线路板上设置一个带有全球唯一编码的存储器，全球唯一编码存放在存储器的A段区域内，B段区域为空；通过算号器可以将A段区域内的全球唯一编码信息读出，并进行加密运算，运算结果将返回存储至B段区域；在硬件电子线路板上的主控微控制器内设置一套软件加密算法，通过该软件加密算法，能将全球唯一编码信息生成一串加密字符串C；主控微控制器在设备上电复位后，会自动将加密字符串C的内容与B段区域内的内容进行比较，合法则设备继续运行。本发明的嵌入式固件加密防破解的方法，采用“硬件唯一编码”+“密钥唯一算法”+“算号器”，软硬件多重结合的方式来对固件进行加密。

技术领域

本发明涉及加密技术领域，特别涉及一种嵌入式固件加密防破解的方法。

背景技术

对于嵌入式固件的保护，现有的方案大多是通过代码编译工具，或固件烧录工具，对固件进行多重加密保护，防止非法读取和复制，随着电子行业的发展，破解工具也越来越多，越来越先进，传统的保护方法很难保证成果不被更为先进的仪器进行非法读取和复制。

发明内容

本发明目的之一在于提供了一种嵌入式固件加密防破解的方法，不单纯对固件本身进行加密，而是采用“硬件唯一编码”+“密钥唯一算法”+“算号器”，软硬件多重结合的方式来对固件进行加密，即使在固件被非法读取的状态下，也无法进行批量拷贝和使用，保障了开发者的成果，防止技术产权被泄露的风险。

本发明实施例提供的一种嵌入式固件加密防破解的方法，包括：

在硬件电子线路板上设置一个带有全球唯一编码的存储器，全球唯一编码存放在存储器的A段区域内，B段区域为空；

通过算号器可以将A段区域内的全球唯一编码信息读出，并进行加密运算，运算结果将返回存储至B段区域；

在硬件电子线路板上的主控微控制器内设置一套软件加密算法，通过该软件加密算法，能将全球唯一编码信息生成一串加密字符串C；

主控微控制器在设备上电复位后，会自动将加密字符串C的内容与B段区域内的内容进行比较，合法则设备继续运行，不合法设备不运行。

优选的，加密字符串C的内容与B段区域内的内容相同时，判定为合法，否则为不合法。

优选的，算号器的算号密钥与软件加密算法的加密密钥一一对应。

优选的，算号器包括算号密钥库；算号器基于当前时间量化值调用算号密钥库中与当前时间来量化值对应的算号密钥；

当前时间量化值基于预设的时间量化规则与当前时间生成。

优选的，主控微控制器还执行如下操作：

当外部定位设备请求连接时，获取外部定位设备的型号；

当外部定位设备的型号属于预存的第一允许连接表中的型号时，接收外部定位设备的连接，并获取外部定位设备的第一编号信息、定位信息；

当外部定位设备请求连接时，获取外部定位设备的型号；

当外部定位设备的型号属于预存的第二允许连接表中的型号时，接收外部通讯设备的连接，获取外部通讯设备的第二编号信息；

通过外部通讯设备连接至服务器；将第一编号信息、定位信息和第二编号信息发送至服务器；服务器基于第一编号信息、定位信息和第二编号信息对连接合法性进行验证，验证通过时，准许主控微主机接入服务器。

优先的，服务器基于第一编号信息、定位信息和第二编号信息对连接合法性进行验证，包括：

基于第一编号信息、定位信息和第二编号信息构建连接集；

获取预设的连接验证库中各个合法的连接验证组对应的验证集；

将连接集与各个验证集相匹配，当连接验证库中存在匹配符合的验证集时，验证通过，否则，不通过。

优选的，算号器执行如下操作：

当接收更新设备的请求连接时，获取更新设备的序列号；