[發明專利]一種嵌入式系統的加密方法

在審

• 申請號: 201410706186.2
• 申請日: 2014-11-27
• 公開（公告）號: CN104331646A
• 公開（公告）日: 2015-02-04
• 發明（設計）人: 陳奎
• 申請（專利權）人: 上海斐訊數據通信技術有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12
• 代理公司: 上海光華專利事務所 31219
• 代理人: 余明偉

技術領域

本發明涉及嵌入式技術領域，特別涉及一種嵌入式系統的加密方法。

背景技術

通信市場很多廠家為了降低研發成本，經常采用在市場購買成品板，通過PCB抄板，軟件反編譯的方式來抄襲其它公司的產品，嚴重損害公司的利益。

為了達到防止產品被拷貝，不同廠家采用不同的方式去實現，常規的實現方式有三類：軟件加密，硬件加密，加密芯片加密。軟件加密過程中需要耗用一定的中央處理器的處理資源，硬件加密的方式保密性不是非常好，加密芯片的方式價格比較貴而且不容易量產控制。

目前市場中有的廠家采用通過在中央處理器和Flash的總線上增加一個FPGA的加密系統的方式來實現整個系統的加密運行。在這種設計中所有程序在運行的過程中都需要加密程序的運行，當產品在意外斷電時，對產品中運行的加密程序沒有加密完成，可能會造成產品的不能再次啟動。

因此，如何合理有效地對產品進行加密就成為本領域技術人員亟待解決的問題之一。

發明內容

本發明解決的是現有技術中對產品加密的過程比較復雜的問題。

為解決上述問題，本發明提供一種嵌入式系統的加密方法，包括：

嵌入式系統上電初始化后，中央處理器獲取相應的產品信息；

對獲取到的產品信息進行加密運算以得出加密結果；

將所述加密結果與嵌入式系統中預存的加密信息進行比較；

當所述加密結果與所述加密信息相符時，嵌入式系統正常運行。

可選的，所述嵌入式系統的加密方法還包括：當所述加密結果與所述加密信息不相符時，嵌入式系統的中央處理器掛起。

可選的，所述中央處理器獲取的產品信息為產品的MAC地址。

可選的，所述嵌入式系統中預存的加密信息的生成過程包括：在產品出廠時，通過接口將產品對應的檢驗碼輸入至FPGA；FPGA對輸入的檢驗碼進行加密運算；將加密運算后的結果作為預存的加密信息存儲至寄存器中。

可選的，所述檢驗碼與產品的MAC地址相關。

可選的，所述FPGA對輸入的檢驗碼進行加密運算的過程包括：

FPGA獲取其外圍電路的隨機數碼；

FPGA以所述檢驗碼作為基數，結合獲取到的隨機數碼進行加密運算。

與現有技術相比，本發明的技術方案具有以下優點：

本發明技術方案中，嵌入式系統的中央處理器通過獲取產品信息來進行加密運算，當得出的加密結果與預存的加密信息相符時，嵌入式系統正常運行。本發明中，只需要在初始化后進行驗證，在驗證通過后不需要再進行加密程序的處理，本發明的方法簡單方便，提高效率，并且不需要額外增加加密芯片，降低了成本。

附圖說明

圖1是本發明嵌入式系統的加密方法的流程示意圖；

圖2是本發明嵌入式系統的加密方法的具體實施例的示意圖。

具體實施方式

正如背景技術中所述的，現有的一種加密方案中，所有程序在運行的過程中都需要在加密程序的運行，這樣當產品在意外斷電時，可能對產品中運行的加密程序沒有加密完成，從而造成產品的不能再次啟動的問題。

本發明提供了一種嵌入式系統的加密方法，該方法只是針對中央處理器啟動初始時，通過校驗本身的通過加密算法的數值和FPGA加密算后的值做比較，正常運行后和加密程序沒有關系，所以不會出現因為加密程序造成系統不能存儲和啟動的幾率。

為使本發明的上述目的、特征和優點能夠更為明顯易懂，下面結合附圖對本發明的具體實施例做詳細的說明。

圖1示出了本發明嵌入式系統的加密方法的流程示意圖。參考圖1，所述嵌入式系統的加密方法包括以下步驟：

步驟S1、嵌入式系統上電初始化后，中央處理器獲取相應的產品信息；在具體實施例中，所述中央處理器獲取的產品信息為產品的MAC地址。

步驟S2、對獲取到的產品信息進行加密運算以得出加密結果；

步驟S3、將所述加密結果與嵌入式系統中預存的加密信息進行比較；

在本實施例中，所述嵌入式系統中預存的加密信息的生成過程包括：在產品出廠時，通過接口將產品對應的檢驗碼輸入至FPGA；FPGA對輸入的檢驗碼進行加密運算；將加密運算后的結果作為預存的加密信息存儲至寄存器中。