[發明專利]一種加載產測圖像并防盜刷的方法及系統

在審

• 申請號: 202010024815.9
• 申請日: 2020-01-10
• 公開（公告）號: CN111241536A
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 張艷林
• 申請（專利權）人: 杭州涂鴉信息技術有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F21/62
• 代理公司: 北京崇智專利代理事務所(普通合伙) 11605
• 代理人: 何海英

1.一種加載產測圖像并防盜刷的方法，其特征在于，包括：

存儲產測內核固件至移動存儲設備；

通過私鑰對所述產測內核固件加簽；

存儲加簽之后的簽名文件至所述移動存儲設備中；

讀取所述產測內核固件及所述簽名文件至內存；

計算所述產測內核固件的加密校驗值；

對比計算出來的所述加密校驗值和所述簽名文件；

根據對比結果運行所述產測內核固件。

2.根據權利要求1所述的加載產測圖像并防盜刷的方法，其特征在于，所述移動存儲設備為SD卡。

3.根據權利要求2所述的加載產測圖像并防盜刷的方法，其特征在于，系統啟動之后去sd卡里檢測，如果有產測固件就加載產測固件，否則就正常啟動。

4.根據權利要求3所述的加載產測圖像并防盜刷的方法，其特征在于，通過私鑰對所述產測內核固件加簽為通過Rsa加密算法加簽。

5.根據權利要求4所述的加載產測圖像并防盜刷的方法，其特征在于，Rsa加密算法加簽是在外部環境利用私鑰進行一系列運算實現，與所述私鑰對應的以公鑰預存至設備端。

6.根據權利要求5所述的加載產測圖像并防盜刷的方法，其特征在于，uboot將所述公鑰分解后直接寫在所述uboot的鏡像中，分解后的公鑰填充在如下的結構體中：

typedefstructmbedtls_ecp_group

{

mbedtls_ecp_group_id id；

mbedtls_mpi P；

mbedtls_mpi A；

mbedtls_mpi B；

mbedtls_ecp_point G；

mbedtls_mpi N；

size_tpbits；

size_tnbits；

unsignedint h；

int(*modp)(mbedtls_mpi*)；

int(*t_pre)(mbedtls_ecp_point*,void*)；

int(*t_post)(mbedtls_ecp_point*,void*)；

void*t_data；

mbedtls_ecp_point*T；

size_tT_size；

}mbedtls_ecp_group。

7.一種加載產測圖像并防盜刷的系統，其特征在于，包括：

第一存儲模塊，用于存儲產測內核固件至移動存儲設備；

加簽模塊，用于通過私鑰對所述產測內核固件加簽；

第二存儲模塊，用于存儲加簽之后的簽名文件至所述移動存儲設備中；

讀取模塊，用于讀取所述產測內核固件及所述簽名文件至內存；

計算模塊，用于計算所述產測內核固件的加密校驗值；

對比模塊，用于對比計算出來的所述加密校驗值和所述簽名文件；

運行模塊，用于根據對比結果運行所述產測內核固件。

8.一種計算機設備，包括存儲器、處理器和存儲在所述存儲器內并能由所述處理器運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1-6中任一項所述的方法。

9.一種計算機可讀存儲介質，非易失性可讀存儲介質，其內存儲有計算機程序，其特征在于，所述計算機程序在由處理器執行時實現如權利要求1-6中任一項所述的方法。

10.一種計算機程序產品，包括計算機可讀代碼，其特征在于，當所述計算機可讀代碼由計算機設備執行時，導致所述計算機設備執行權利要求1-6中任一項所述的方法。