[發明專利]一種嵌入式固件加密防破解的方法

在審

• 申請號: 202111463539.7
• 申請日: 2021-12-02
• 公開（公告）號: CN114254325A
• 公開（公告）日: 2022-03-29
• 發明（設計）人: 姚暉;王國棟;謝建華;王婷梅
• 申請（專利權）人: 鹽城金坤節能科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/60
• 代理公司: 鹽城盈禾知識產權代理事務所(普通合伙) 32428
• 代理人: 任越

1.一種嵌入式固件加密防破解的方法，其特征在于，包括：

在硬件電子線路板上設置一個帶有全球唯一編碼的存儲器，所述全球唯一編碼存放在所述存儲器的A段區域內，B段區域為空；

通過算號器可以將A段區域內的所述全球唯一編碼信息讀出，并進行加密運算，運算結果將返回存儲至B段區域；

在硬件電子線路板上的主控微控制器內設置一套軟件加密算法，通過該軟件加密算法，能將所述全球唯一編碼信息生成一串加密字符串C；

主控微控制器在設備上電復位后，會自動將所述加密字符串C的內容與B段區域內的內容進行比較，合法則設備繼續運行，不合法設備不運行。

2.如權利要求1所述的嵌入式固件加密防破解的方法，其特征在于，所述加密字符串C的內容與所述B段區域內的內容相同時，判定為合法，否則為不合法。

3.如權利要求1所述的嵌入式固件加密防破解的方法，其特征在于，所述算號器的算號密鑰與所述軟件加密算法的加密密鑰一一對應。

4.如權利要求1所述的嵌入式固件加密防破解的方法，其特征在于，所述算號器包括算號密鑰庫；所述算號器基于當前時間量化值調用所述算號密鑰庫中與所述當前時間來量化值對應的算號密鑰；

所述當前時間量化值基于預設的時間量化規則與當前時間生成。

5.如權利要求1所述的嵌入式固件加密防破解的方法，其特征在于，所述主控微控制器還執行如下操作：

當外部定位設備請求連接時，獲取所述外部定位設備的型號；

當所述外部定位設備的型號屬于預存的第一允許連接表中的型號時，接收外部定位設備的連接，并獲取所述外部定位設備的第一編號信息、定位信息；

當外部定位設備請求連接時，獲取所述外部定位設備的型號；

當所述外部定位設備的型號屬于預存的第二允許連接表中的型號時，接收外部通訊設備的連接，獲取所述外部通訊設備的第二編號信息；

通過所述外部通訊設備連接至服務器；將所述第一編號信息、所述定位信息和所述第二編號信息發送至所述服務器；所述服務器基于所述第一編號信息、所述定位信息和所述第二編號信息對連接合法性進行驗證，驗證通過時，準許所述主控微主機接入服務器。

6.如權利要求6所述的嵌入式固件加密防破解的方法，其特征在于，所述服務器基于所述第一編號信息、所述定位信息和所述第二編號信息對連接合法性進行驗證，包括：

基于所述第一編號信息、所述定位信息和所述第二編號信息構建連接集；

獲取預設的連接驗證庫中各個合法的連接驗證組對應的驗證集；

將所述連接集與各個所述驗證集相匹配，當所述連接驗證庫中存在匹配符合的驗證集時，驗證通過，否則，不通過。

7.如權利要求6所述的嵌入式固件加密防破解的方法，其特征在于，所述算號器執行如下操作：

當接收更新設備的請求連接時，獲取更新設備的序列號；

當所述序列號屬于預存的第三允許連接表中的序列號時，接收所述更新設備的連接；所述更新設備獲取所述算號器的第三編號信息并發送至所述服務器。

8.如權利要求7所述的嵌入式固件加密防破解的方法，其特征在于，所述更新設備在獲取所述第三編號信息時，同步與所述外部通訊設備進行短距離通訊連接，獲取所述第二編號信息并將所述第二編號信息與所述第三編號信息進行關聯發送至所述服務器。

9.如權利要求8所述的嵌入式固件加密防破解的方法，其特征在于，所述服務器執行如下操作：

接收所述更新設備發送的所述第二編碼信息和所述第三編碼信息；

接收所述外部通訊設備發送的所述第一編號信息、所述定位信息、所述第二編號信息和所述主控微控制器中預存的第四編號信息；

基于所述第二編號，將所述第三編碼信息和所述第四編號信息進行關聯；

獲取預存的設備驗證庫；

基于關聯的所述第三編號信息和第四編號信息、設備驗證庫，對設備的合法性進行驗證，當合法時，接收所述主控微處理器發送的更新請求，基于更新請求對所述算號器的算號密鑰庫和/或算號規則、和/或所述軟件加密算法的加密密鑰和/或加密規則進行更新；

當不合法時，在所述更新設備、所述外部通訊設備、所述外部定位設備對應的信用目錄上記錄不良信用記錄；當不良信用記錄達到預設的數目時，將其從連接驗證庫中移除。