[發明專利]二次開發嵌入式應用程序的加密和認證保護的方法及系統

有效

• 申請號: 201210304130.5
• 申請日: 2012-08-24
• 公開（公告）號: CN102831357A
• 公開（公告）日: 2012-12-19
• 發明（設計）人: 黃強;林嘉順;倪贊春
• 申請（專利權）人: 深圳市民德電子科技有限公司
• 主分類號: G06F21/22
• 分類號: G06F21/22;H04L9/32
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 易釗

1.一種二次開發的嵌入式應用程序的加密和認證保護的方法，其特征在于，包括以下步驟：

主設備向嵌入式設備發送請求下載數據的信息；

嵌入式設備接收請求信息并根據請求信息向主設備反饋應答信息；

主設備向嵌入式設備下載數據，數據包括認證碼、密鑰及加密的應用程序；

嵌入式設備接收和存儲請求數據至存儲模塊中，并用接收的密鑰進行解密以固化應用程序；

嵌入式設備啟動應用程序，并接收用戶輸入的待校驗的認證碼；

嵌入式設備獲取存儲模塊中存儲的認證碼，并驗證待校驗的認證碼，若驗證通過，則運行應用程序，否則終止運行應用程序。

2.根據權利要求1所述的方法，其特征在于，還包括步驟：

當嵌入式設備的存儲模塊被外部工具非法訪問時，則清除存儲模塊中的全部數據。

3.根據權利要求2所述的方法，其特征在于，步驟嵌入式設備存儲請求數據至存儲模塊中具體包括：將密鑰散列地存儲在存儲模塊的空余空間上。

4.根據權利要求2所述的方法，其特征在于，步驟嵌入式設備存儲請求數據至存儲模塊中具體包括：將認證碼散列地存儲在存儲模塊的空余空間上。

5.根據權利要求3或4所述的方法，其特征在于，主設備通過數據加密標準DES、國際數據加密算法IDEA、MD5算法或者高級加密標準AES對應用程序進行加密。

6.根據權利要求1所述的方法，其特征在于，嵌入式設備在運行應用程序時，至少進行一次認證碼校驗。

7.根據權利要求6所述的方法，其特征在于，若用戶輸入錯誤的驗證碼次數超過預設次數，則在預先設定的時間內禁止再次運行應用程序。

8.一種二次開發的嵌入式應用程序的加密和認證保護的系統，其特征在于，包括嵌入式設備和主設備，嵌入式設備與主設備通信連接，其中，

主設備包括：

請求模塊，用于向嵌入式設備發送請求信息；

加密模塊，用于對嵌入式的應用程序進行加密；

下載模塊，用于下載數據至嵌入式設備中，數據包括認證碼、密鑰及加密的應用程序；

嵌入式設備包括：

接收和應答模塊，用于接收主設備的請求信息和向主設備反饋應答信息；

解密模塊，用于根據接收數據中的密鑰進行解密數據；

存儲模塊，用于接收并存儲主設備發送的數據和固化應用程序；

認證碼校驗模塊，用于在啟動應用程序時，接收用戶輸入的待校驗的認證碼，并獲取存儲模塊中存儲的認證碼來驗證待校驗的認證碼，若驗證通過，則運行應用程序，否則終止運行應用程序。

9.根據權利要求8所述的系統，其特征在于，嵌入式設備還包括：

控制模塊，用于當嵌入式設備的存儲模塊被外部工具非法訪問時，則清除存儲模塊中的全部數據。

10.根據權利要求9所述的系統，其特征在于，存儲模塊還用于將密鑰和認證碼散列地存儲在存儲模塊的空余空間上。