[發明專利]一種單片機密碼驗證方法及裝置

在審

• 申請號: 201210473845.3
• 申請日: 2012-11-20
• 公開（公告）號: CN103838997A
• 公開（公告）日: 2014-06-04
• 發明（設計）人: 徐志方
• 申請（專利權）人: 海爾集團公司;青島海爾智能家電科技有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 馬曉亞

技術領域

本發明涉及單片機技術領域，尤其涉及一種單片機密碼驗證方法及裝置。

背景技術

目前一些家用電器儀器儀表、機器設備都可用單片機來實現自動化控制。只要使用不同的接口電路及編制不同的應用程序就可實現不同的功能。用戶可以通過單片機的編程接口，對其里面存儲的用戶應用程序進行訪問、讀寫、修改、升級等操作。但是當用戶通過外接設備對單片機進行各種操作時，沒有對外接設備加以許可控制，存在安全方面的隱患，無法對單片機編程器的修改、下載、升級許可進行限制性保護，令他人容易篡改、竊取或復制單片機軟件程序。

為了解決上述提出的安全隱患問題，現有的部分單片機對其可編程的次數進行了限制，但是由于此類單片機可編程次數有限，不能對其存儲的用戶應用程序進行多次更新，其保護性不夠完善。因此，在用戶通過外接設備對單片機進行操作時，可首先對外接設備進行身份驗證。身份驗證的最簡單方式就是密碼。但是，如果單片機直接采用明文密碼傳輸給外接設備，其安全保護性大大降低。

發明內容

為了保證單片機內部存儲程序在未經授權許可的前提下禁止外接設備進行非法訪問、讀寫修改、在線升級等各種操作，且在單片機對外接設備進行身份驗證時保障密碼安全，防止暴力破解，以實現對單片機程序安全性的保護，本發明提出了一種單片機密碼驗證方法及裝置。

為達此目的，本發明采用以下技術方案：

一種單片機密碼驗證方法，所述方法包括：

步驟1：外接設備獲取預設密碼，向單片機發送密碼驗證命令；

步驟2：所述單片機接收到所述密碼驗證命令后，生成挑戰碼，并將所述挑戰碼發送至所述外接設備；

步驟3：所述外接設備接收所述挑戰碼，將所述挑戰碼與所述預設密碼組合加密，生成第一加密驗證信息，并將所述第一加密驗證信息發送至所述單片機；

步驟4：所述單片機將所述挑戰碼與本單片機存儲密碼進行組合加密，生成第二加密驗證信息；

步驟5：所述單片機判斷所述第一加密驗證信息與所述第二加密驗證信息是否一致，如果一致，所述單片機對所述外接設備的密碼驗證成功，否則所述單片機對所述外接設備的密碼驗證失敗。

進一步地，所述外接設備通過用戶輸入獲取預設密碼。

進一步地，所述步驟2還包括：所述單片機產生密碼驗證時間；

所述步驟4之前還包括：所述單片機判斷所述密碼驗證時間是否結束，如果結束，記錄超時次數；所述單片機根據所述超時次數判斷是否對所述外接設備進行拒絕密碼驗證一段時間。

進一步地，所述外接設備接收所述挑戰碼，將所述挑戰碼與所述預設密碼組合加密，生成第一加密驗證信息包括：

所述外接設備將所述挑戰碼與所述預設密碼組合，生成第一字符串信息，其中所述挑戰碼與所述預設密碼的組合方式為挑戰碼+預設密碼；

所述外接設備對所述第一字符串信息進行加密運算，生成所述第一加密驗證信息，所述加密運算為取MD5值運算。

進一步地，所述單片機將所述挑戰碼與本單片機存儲密碼進行組合加密，生成第二加密驗證信息包括：

所述單片機將所述挑戰碼與本單片機存儲密碼組合，生成第二字符串信息，其中所述挑戰碼與所述預設密碼的組合方式為挑戰碼+存儲密碼；

所述單片機對所述第二字符串信息進行加密運算，生成所述第二加密驗證信息，所述加密運算為取MD5值運算。

進一步地，所述單片機對所述外接設備的密碼驗證失敗時，記錄密碼驗證失敗次數，所述單片機根據所述密碼驗證失敗次數判斷是否對所述外接設備進行拒絕密碼驗證一段時間。

本發明還提供一種單片機密碼驗證裝置，所述裝置包括外接設備、單片機；所述外接設備包括命令發送單元、密碼生成單元，所述單片機包括挑戰碼生成單元、密碼驗證單元；

所述命令發送單元，用于獲取預設密碼，向所述單片機發送密碼驗證命令；

所述挑戰碼生成單元，用于接收所述密碼驗證命令，生成挑戰碼，并將所述挑戰碼發送至所述外接設備；

所述密碼生成單元，與所述命令發送單元連接，用于接收所述挑戰碼，將所述挑戰碼與所述命令發送單元的預設密碼組合加密，生成第一加密驗證信息，并將所述第一加密驗證信息發送至所述單片機；

所述密碼驗證單元，與所述挑戰碼生成單元連接，用于將所述挑戰碼生成單元的所述挑戰碼與本單片機存儲密碼進行組合加密，生成第二加密驗證信息；