[發(fā)明專利]一種電子設(shè)備內(nèi)嵌軟件自加密方法

有效

• 申請?zhí)枺?/td>: 201710834071.5
• 申請日: 2017-09-15
• 公開（公告）號: CN107704730B
• 公開（公告）日: 2021-08-10
• 發(fā)明（設(shè)計）人: 李洪鈞;馬剛;黎永青;楊方超;余江
• 申請（專利權(quán)）人: 成都馳通數(shù)碼系統(tǒng)有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F9/4401;G06F21/60
• 代理公司: 成都行之專利代理事務(wù)所(普通合伙) 51220
• 代理人: 王記明

1.一種電子設(shè)備內(nèi)嵌軟件自加密方法，其特征在于，包括如下步驟：

步驟A)生產(chǎn)前，在MCU芯片內(nèi)部預置可以讀取的芯片序列號ChipID和不可讀取的根密鑰RootKey，內(nèi)置的根密鑰對設(shè)備的程序存儲器中的數(shù)據(jù)進行加密和解密的功能邏輯；

步驟B)生產(chǎn)前，在設(shè)備的程序存儲器中預置不加密的設(shè)備初始引導程序、種子程序、設(shè)備正式引導程序和設(shè)備功能軟件；

步驟C)MCU芯片和設(shè)備生產(chǎn)完畢后，對設(shè)備第一次加電，由初始引導程序加載種子程序運行檢測操作；

步驟D)檢測操作完畢后，重啟設(shè)備，設(shè)備正式引導程序加載設(shè)備功能軟件運行；

步驟E)設(shè)備正常使用；

步驟C)中種子程序運行檢測操作包括如下步驟：

步驟C1) 檢測設(shè)備硬件是否正常；

步驟C2)讀取MCU芯片的芯片序列號ChipID，運行密鑰生成算法KDF，產(chǎn)生根密鑰RootKey；

步驟C3)利用根密鑰RootKey，調(diào)用MCU芯片內(nèi)置的加密邏輯，對設(shè)備功能軟件進行加密，并更新到設(shè)備的程序存儲器，不同的設(shè)備MCU芯片的芯片序列號ChipID不一樣，其根密鑰RootKey也不一樣，加密后的程序也就不一樣；

步驟C4)將設(shè)備的程序存儲器內(nèi)的初始引導程序替換為設(shè)備正式引導程序，同時刪除初始引導程序；

步驟C5)重新啟動設(shè)備；

步驟D)中設(shè)備正式引導程序加載設(shè)備功能軟件運行步驟如下：

步驟D1) 調(diào)用MCU芯片內(nèi)置的解密邏輯，解密設(shè)備功能軟件到內(nèi)存；

步驟D2)從內(nèi)存運行設(shè)備功能程序，設(shè)備進入正常使用的狀態(tài)。

2.根據(jù)權(quán)利要求1所述的一種電子設(shè)備內(nèi)嵌軟件自加密方法，其特征在于，步驟A)中芯片序列號ChipID由密鑰生成算法KDF決定，即RootKey=KDF(ChipID)。

3.根據(jù)權(quán)利要求1所述的一種電子設(shè)備內(nèi)嵌軟件自加密方法，其特征在于，步驟B)中初始引導程序包括如下步驟：

a1、從外部存儲器讀取種子程序到內(nèi)存；

a2、運行種子程序。

4.根據(jù)權(quán)利要求1所述的一種電子設(shè)備內(nèi)嵌軟件自加密方法，其特征在于，步驟B)中設(shè)備正式引導程序包括如下步驟：

c1、讀取加密設(shè)備功能軟件到內(nèi)存；

c2、利用根密鑰RootKey解密設(shè)備功能軟件；

c3、校驗設(shè)備功能程序，若校驗無誤則結(jié)束進程，若校驗有誤則從內(nèi)存運行設(shè)備功能程序。