[發(fā)明專利]一種嵌入式網絡設備的文件運行方法、嵌入式網絡設備

在審

• 申請?zhí)枺?/td>: 202110477677.4
• 申請日: 2021-04-28
• 公開（公告）號: CN113285927A
• 公開（公告）日: 2021-08-20
• 發(fā)明（設計）人: 余楚偉;謝沛民
• 申請（專利權）人: 深圳市聯(lián)洲國際技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州三環(huán)專利商標代理有限公司 44202
• 代理人: 麥小嬋;郝傳鑫

本發(fā)明提供一種嵌入式網絡設備的文件運行方法、嵌入式網絡設備，所述方法包括：嵌入式網絡設備向云服務器發(fā)送公鑰和標識信息；嵌入式網絡設備接收云服務器發(fā)送的經公鑰加密后的解密信息，所述解密信息用于解密與所述標識信息相對應的加密文件，所述加密文件存儲于所述嵌入式網絡設備中；嵌入式網絡設備根據所述解密信息對所述加密文件進行解密，得到運行文件；嵌入式網絡設備運行所述運行文件。本發(fā)明實施例使得惡意者難以讀取到敏感信息，從而保障了嵌入式網絡設備的運行安全。

技術領域

本發(fā)明涉及信息安全技術領域，尤其涉及一種嵌入式網絡設備的文件運行方法、嵌入式網絡設備。

背景技術

目前，很多嵌入式網絡設備都采用開源軟件方案進行開發(fā)。當嵌入式網絡設備的相關軟件需要更新時，開發(fā)者通常會在官方網站上公開發(fā)布相關的升級軟件。由于嵌入式網絡設備很多是基于開源軟件開發(fā)的，因此，惡意者能夠利用同樣的開源軟件工具解析這些公開的升級軟件，通過反匯編技術獲得敏感信息，敏感信息例如可以是代碼執(zhí)行邏輯或某些信息加密使用的密鑰等。

當前也有一些針對軟件升級的安全技術，譬如ARM芯片支持的Secure Boot技術，但這種技術要針對特定芯片才生效，而且只能保證運行其上的軟件是合法的，無法阻止通過解析軟件進行反匯編獲取信息的方法。甚至，如果有相應的設備，部分人群還能從設備上的Flash芯片中讀取燒入的軟件以及寫入的數據，從而獲取更多信息。

這就需要有針對地對升級軟件或燒錄軟件進行加密。但當前能找到的加密方案主要是針對整個軟件的，嵌入式網絡設備CPU頻率較低，CPU資源寶貴，如果消耗太多的資源來解密整個軟件并運行，那么設備啟動會非常慢，用戶體驗會非常差。而且使用此類技術方案的軟件或Flash中會攜帶一些加密信息，仍然阻擋不了破解手法。

一旦敏感信息被竊取，會造成不可估量的損失，因此，目前亟需一種使得惡意者無法從公開升級文件中獲取到敏感信息的方法。

發(fā)明內容

本發(fā)明的目的在于提供一種嵌入式網絡設備的文件運行方法、嵌入式網絡設備，使得惡意者無法從公開升級文件中獲取到敏感信息。

為了解決上述技術問題，第一方面，本發(fā)明實施例提供一種嵌入式網絡設備的文件運行方法，包括：

嵌入式網絡設備向云服務器發(fā)送公鑰和標識信息；

嵌入式網絡設備接收云服務器發(fā)送的經公鑰加密后的解密信息，所述解密信息用于解密與所述標識信息相對應的加密文件，所述加密文件存儲于所述嵌入式網絡設備中；

嵌入式網絡設備根據所述解密信息對所述加密文件進行解密，得到運行文件；

嵌入式網絡設備運行所述運行文件。

進一步地，所述嵌入式網絡設備向云服務器發(fā)送公鑰和標識信息之前，還包括：

嵌入式網絡設備進行上電初始化處理。

進一步地，所述嵌入式網絡設備向云服務器發(fā)送公鑰和標識信息之前，還包括：

嵌入式網絡設備向云服務器發(fā)起網絡連接請求。

進一步地，所述嵌入式網絡設備向云服務器發(fā)送公鑰和標識信息之前，還包括：

嵌入式網絡設備生成公鑰和與所述公鑰相對應的私鑰。

進一步地，所述嵌入式網絡設備接收云服務器發(fā)送的經公鑰加密后的解密信息之后，還包括：

嵌入式網絡設備根據所述私鑰對所述經公鑰加密后的解密信息進行解密，得到加密文件的解密密鑰。

進一步地，所述的嵌入式網絡設備的文件運行方法，還包括：

嵌入式網絡設備進行電壓檢測，得到檢測結果；