CN102938045A - 电子产品的加密方法以及加密后的授权方法 - Google Patents

Abstract

本发明公开了一种电子产品的加密方法以及加密后的授权方法，其中电子产品的加密方法，包括以下步骤：①在电子产品中内置一颗加密芯片；②为电子产品的CPU以及加密芯片设置认证算法F；③采用校验码生成算法对产品编号、客户编号、非公开约定数据和校验密钥进行计算得到校验码；所述非公开约定数据为单位内部自行约定的数据；④组合产品编号、客户编号和校验码得到产品的序列号；⑤将电子产品的序列号写入电子产品的flash存储器中；⑥将校验密钥信息写入加密芯片。本发明将产品的序列号生成算法作为加密信息的一部分写入加密芯片中，当授权相同时，只需通过序列号来区分不同的加密产品，不需要通过加密芯片来区分，有效降低了成本。

Description

电子产品的加密方法以及加密后的授权方法

技术领域

本发明涉及电子产品的加密方法以及加密后的授权方法。

背景技术

电子产品研发时，一般需要考虑防止产品被仿制。最有效的措施是产品内的软件设计成非授权不能使用或者运行于某种不正常状态。这样即便硬件电路被抄袭；软件被复制，由于未合法授权造成软件运行于非授权状态，仿制者还是无法生产出可用的产品。

目前通常的做法是：在产品中内置一颗特别的芯片，这颗芯片内置特征信息可供读取，机内运行的软件运行时，首先读取这颗芯片的特征信息并加以判断，如果读取不到，或者读取的特征信息不正确，则进入异常状态。基于这颗芯片内置信息无法伪造，达到保护产品不能被仿制的目的。

而现今大多产品研发单位不仅自己生产和销售产品，同时也通过提供成套方案（如图纸、软件等），来授权别的单位生产和销售产品，通过对每台机器收取相应的费用获益。

在上述的背景下，采用这种方法实际使用中往往存在以下不足：

1、由于产品系列和种类不同，需要的加密芯片的种类多，使用和管理困难。

因为产品与产品之间，以及同种产品及其衍生品间的价值不同，如果加密芯片不加以区别，则无法区分每个授权的价值。因此一般单位内每个具体的产品对应一种加密芯片，这么一来，加密芯片的种类成几何级数增加。

举例来说：某公司有A（高档）、B（中档）、C（低档）三大系列的视频编码产品，每系列内又按编码路数分为1~32路的具体产品，那么该公司内至少有：3*32=96种具体的产品。那么就需要对应有96种不同的授权（加密芯片）。如果再有其他因素，比如产品系列增加、功能差异等，为区别他们，授权的数量会急剧增加，给生产和管理带来极大挑战。

2、缺乏灵活性，为不同的客户区别授权困难。

出售授权时，为达到某种商业目的（如价格或者功能有区别），客户间也需要进行区分，则需要为这些客户分别定制授权，这样加密芯片需要定制，产品内的软件也需要加以支持。研发、生产等各个环节均有工作量。

3、备货量大。

由于实际需要的加密芯片种类多，势必需要较多的备货。

4、维护和服务困难。

由于授权种类多，且加密芯片和产品一一对应，实际应用中，需要极大的耐心和细心，需要更多更细的沟通。

发明内容

本发明所要解决的第一个技术问题是提供一种电子产品的可靠的加密方法，大大降低加密芯片的种类数量。

为了解决上述技术问题，本发明所提供的技术方案是：电子产品的加密方法，包括以下步骤：

①在电子产品中内置一颗加密芯片；

②为电子产品的CPU以及加密芯片设置认证算法F；

③采用校验码生成算法对产品编号、客户编号、非公开约定数据和校验密钥进行计算得到校验码；所述非公开约定数据为单位内部自行约定的数据；

④组合产品编号、客户编号和校验码得到产品的序列号；

⑤将电子产品的序列号写入电子产品的flash存储器中；

⑥将校验密钥信息写入加密芯片。

所述步骤③中的校验码生成算法采用MD5算法（Message Digest Algorithm MD5，消息摘要算法第五版）；所述非公开约定数据为往MD5中加的盐数据。

本发明所要解决的第二个技术问题是提供一种电子产品加密后可靠、灵活、方便的授权方法。

电子产品加密后的授权方法，包括以下步骤：

①电子产品初始化，其内部的CPU与加密芯片进行互相认证，防止伪造；

②认证成功后, CPU读取加密芯片内的加密信息；

③CPU从flash存储器中读取电子产品的序列号，序列号包含产品编号、客户编号、校验码；

④CPU通过加密信息中的校验密钥、序列号中的产品编号和客户编号、以及非公开约定数据对序列号进行校验；

⑤校验成功后CPU提取序列号中的产品编号和客户编号备用，授权完成，电子产品进入功能正常状态。

所述步骤①具体为：

Ⅰ、CPU从加密芯片内部的随机数寄存器中读取随机数C1；

Ⅱ、CPU将自己产生的随机数Q1发送到加密芯片的认证寄存器；

Ⅲ、CPU向加密芯片发送认证计算指令；

Ⅳ、加密芯片通过其内部的认证算法F进行 F（C1，Q1）计算，并将结果放在认证寄存器中；

Ⅴ、CPU通过其自身的认证算法F进行F（C1，Q1）运算；

Ⅵ、CPU读取加密芯片的认证寄存器内的计算结果；

Ⅶ、CPU将加密芯片的计算结果与自身的计算结果做比较，若结果一致，则完成芯片的认证工作，若结果不一致，则说明加密芯片不是合法芯片。

所述步骤④具体为：

Ⅰ、CPU将序列号中的产品编号、客户编号、非公开约定数据、校验密钥数据拼装在一起，得到拼装数据；；

Ⅱ、CPU使用校验码生成算法对拼装数据进行计算，得到摘要码；

Ⅲ、CPU取摘要码的前十个字节作为校验码与序列号中的校验码进行对比，若结果一致，则完成对电子产品序列号的校验，若结果不一致，则说明电子产品序列号不是合法序列号。

采用了上述技术方案后，本发明具有以下的有益效果：（1）本发明将产品的序列号生成算法作为加密信息的一部分写入加密芯片中，当授权相同时，只需通过序列号来区分不同的加密产品，不需要通过加密芯片来区分，有效降低了成本。

（2）本发明通过认证算法F对加密芯片进行认证，当区分不同类别的授权时，只需要使用不同校验密钥来区分，大大降低了加密芯片的种类，进一步降低成本，具有非常高的灵活性。

（3）本发明的将产品编号和客户编号作为产品序列号的一部分，从而非常方便的实现了区分产品和客户的目的。

（4）本发明的授权方法对芯片认证后，对产品的序列号进行校验，增加了产品授权的可靠性。

附图说明

为了使本发明的内容更容易被清楚地理解，下面根据具体实施例并结合附图，对本发明作进一步详细的说明，其中

图1为本发明的电子产品加密后的授权方法的流程图。

图2为本发明的电子产品加密后的授权方法的产品序列号校验流程图。

具体实施方式

（实施例1）

本实施例的电子产品的加密方法，包括以下步骤：

①在电子产品中内置一颗加密芯片。

②为电子产品的CPU以及加密芯片设置认证算法F。

③采用校验码生成算法对产品编号、客户编号、非公开约定数据和校验密钥进行计算得到校验码；所述非公开约定数据为单位内部自行约定的数据。校验码生成算法采用MD5算法。非公开约定数据为往MD5中加的盐数据。

④组合产品编号、客户编号和校验码得到产品的序列号。

⑤将电子产品的序列号写入电子产品的flash存储器中。

⑥将校验密钥信息写入加密芯片。

见图1，电子产品加密后的授权方法，包括以下步骤：

①电子产品初始化，其内部的CPU与加密芯片进行互相认证，防止伪造，具体为：

Ⅰ、CPU从加密芯片内部的随机数寄存器中读取随机数C1；

Ⅱ、CPU将自己产生的随机数Q1发送到加密芯片的认证寄存器；

Ⅲ、CPU向加密芯片发送认证计算指令；

Ⅳ、加密芯片通过其内部的认证算法F进行 F（C1，Q1）计算，并将结果放在认证寄存器中；

Ⅴ、CPU通过其自身的认证算法F进行F（C1，Q1）运算；

Ⅵ、CPU读取加密芯片的认证寄存器内的计算结果；

Ⅶ、CPU将加密芯片的计算结果与自身的计算结果做比较，若结果一致，则完成芯片的认证工作，若结果不一致，则说明加密芯片不是合法芯片。

②认证成功后, CPU读取加密芯片内的加密信息。

③CPU从flash存储器中读取电子产品的序列号，序列号包含产品编号、客户编号、校验码。

④CPU通过加密信息中的校验密钥、序列号中的产品编号和客户编号、以及非公开约定数据对序列号进行校验，见图2，具体为：

Ⅰ、CPU将序列号中的产品编号、客户编号、非公开约定数据、校验密钥数据拼装在一起，得到拼装数据；

Ⅱ、CPU使用校验码生成算法对拼装数据进行计算，得到摘要码；

Ⅲ、CPU取摘要码的前十个字节作为校验码与序列号中的校验码进行对比，若结果一致，则完成对电子产品序列号的校验，若结果不一致，则说明电子产品序列号不是合法序列号。

⑤校验成功后CPU提取序列号中的产品编号和客户编号备用，授权完成，电子产品进入功能正常状态。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (5)

1.电子产品的加密方法，其特征在于：包括以下步骤：

①在电子产品中内置一颗加密芯片；

②为电子产品的CPU以及加密芯片设置认证算法F；

③采用校验码生成算法对产品编号、客户编号、非公开约定数据和校验密钥进行计算得到校验码；所述非公开约定数据为单位内部自行约定的数据；

④组合产品编号、客户编号和校验码得到产品的序列号；

⑤将电子产品的序列号写入电子产品的flash存储器中；

⑥将校验密钥信息写入加密芯片。

2.根据权利要求1所述的电子产品加密后的授权方法，其特征在于：所述步骤③中的校验码生成算法采用MD5算法；所述非公开约定数据为往MD5中加的盐数据。

3.电子产品加密后的授权方法，其特征在于：包括以下步骤：

①电子产品初始化，其内部的CPU与加密芯片进行互相认证，防止伪造；

②认证成功后, CPU读取加密芯片内的加密信息；

③CPU从flash存储器中读取电子产品的序列号，序列号包含产品编号、客户编号、校验码；

④CPU通过加密信息中的校验密钥、序列号中的产品编号和客户编号、以及非公开约定数据对序列号进行校验；

⑤校验成功后CPU提取序列号中的产品编号和客户编号备用，授权完成，电子产品进入功能正常状态。

4.根据权利要求3所述的电子产品加密后的授权方法，其特征在于：所述步骤①具体为：

Ⅰ、CPU从加密芯片内部的随机数寄存器中读取随机数C1；

Ⅱ、CPU将自己产生的随机数Q1发送到加密芯片的认证寄存器；

Ⅲ、CPU向加密芯片发送认证计算指令；

Ⅳ、加密芯片通过其内部的认证算法F进行 F（C1，Q1）计算，并将结果放在认证寄存器中；

Ⅴ、CPU通过其自身的认证算法F进行F（C1，Q1）运算；

Ⅵ、CPU读取加密芯片的认证寄存器内的计算结果；

Ⅶ、CPU将加密芯片的计算结果与自身的计算结果做比较，若结果一致，则完成芯片的认证工作，若结果不一致，则说明加密芯片不是合法芯片。

5.根据权利要求3所述的电子产品加密后的授权方法，其特征在于：所述步骤④具体为：

Ⅰ、CPU将序列号中的产品编号、客户编号、非公开约定数据、校验密钥数据拼装在一起，得到拼装数据；；

Ⅱ、CPU使用校验码生成算法对拼装数据进行计算，得到摘要码；

Ⅲ、CPU取摘要码的前十个字节作为校验码与序列号中的校验码进行对比，若结果一致，则完成对电子产品序列号的校验，若结果不一致，则说明电子产品序列号不是合法序列号。

Images