CN104216830A - 设备软件的一致性检测方法及系统 - Google Patents

设备软件的一致性检测方法及系统 Download PDF

Info

Publication number
CN104216830A
CN104216830A CN201410440915.4A CN201410440915A CN104216830A CN 104216830 A CN104216830 A CN 104216830A CN 201410440915 A CN201410440915 A CN 201410440915A CN 104216830 A CN104216830 A CN 104216830A
Authority
CN
China
Prior art keywords
data
test
software
clear
plaintext
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201410440915.4A
Other languages
English (en)
Other versions
CN104216830B (zh
Inventor
张彤
罗冠姗
陈健华
钟蔚
胡志明
许丽娟
曾令章
江小昆
饶烜攀
余忠建
孟志娟
诸建峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangzhou Power Supply Bureau of Guangdong Power Grid Co Ltd
Original Assignee
Guangzhou Power Supply Bureau Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangzhou Power Supply Bureau Co Ltd filed Critical Guangzhou Power Supply Bureau Co Ltd
Priority to CN201410440915.4A priority Critical patent/CN104216830B/zh
Publication of CN104216830A publication Critical patent/CN104216830A/zh
Application granted granted Critical
Publication of CN104216830B publication Critical patent/CN104216830B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Storage Device Security (AREA)

Abstract

本发明公开了一种设备软件的一致性检测方法及系统,所述方法包括:获取目标软件的版本加密认证数据,并分别向样品设备和待测设备发送所述版本加密认证数据,以分别在所述样品设备和所述待测设备进行软件版本的认证;从所述样品设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第一明文数据;从所述待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第二明文数据;分别对所述第一明文数据和所述第二明文数据进行校验,若明文数据校验成功,则检测所述第二明文数据与所述第一明文数据是否一致。实施本发明的方法及系统,可全面高效地实现软件一致性的自动检测,进而提高设备数据的安全可靠度及软件一致性检测的效率。

Description

设备软件的一致性检测方法及系统
技术领域
本发明涉及测量技术领域,特别是涉及一种设备软件的一致性检测方法及系统。
背景技术
设备软件是设备的重要组成部分,其安全可构成整个设备安全的基础。如果设备软件遭到了非法的修改或者被加入了恶意的程序,就会导致设备不可想象的后果。轻则造成设备无法正常工作,重则导致设备内的重要数据被泄漏或监听。因此,需要重视对设备软件程序进行一致性检测,以保证软件程序的完整性和可信性。
目前,电能计量设备的软件复杂程度越来越高,对于其一致性检测,主要以黑盒功能测试方法为主。
但是,黑盒功能测试无法完整验证软件的所有测试点,易漏检,检测效率低。
发明内容
基于此,有必要针对上述软件一致性检测方法,无法完整验证软件的所有测试点,易漏检,检测效率低的问题,提供一种设备软件的一致性检测方法及系统。
一种设备软件的一致性检测方法,包括以下步骤:
获取目标软件的版本加密认证数据,并分别向样品设备和待测设备发送所述版本加密认证数据,以分别在所述样品设备和所述待测设备进行软件版本的认证;
若在所述样品设备的认证成功,则从所述样品设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第一明文数据;
若在所述待测设备的认证成功,则从所述待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第二明文数据;
分别对所述第一明文数据和所述第二明文数据进行校验,若所述第一明文数据校验成功且所述第二明文数据校验成功,则检测所述第二明文数据与所述第一明文数据是否一致。
一种设备软件的一致性检测系统,包括:
认证数据获取模块,用于获取目标软件的版本加密认证数据,并分别向样品设备和待测设备发送所述版本加密认证数据,以分别在所述样品设备和所述待测设备进行软件版本的认证;
第一明文获取模块,用于在所述样品设备的认证成功时,则从所述样品设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第一明文数据;
第二明文获取模块,用于在所述待测设备的认证成功时,则从所述待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第二明文数据;
检测模块,用于分别对所述第一明文数据和所述第二明文数据进行校验,若所述第一明文数据校验成功且所述第二明文数据校验成功,则检测所述第二明文数据与所述第一明文数据是否一致。
上述设备软件的一致性检测方法及系统,获取目标软件的版本加密认证数据,并分别向样品设备和待测设备发送所述版本加密认证数据,以分别在所述样品设备和所述待测设备进行软件版本的认证;认证成功,从所述样品设备和待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的明文数据;进而对明文数据进行校验,校验成功,则检测样品设备和待测设备的明文数据是否一致,可全面高效地实现软件一致性的自动检测,进而提高设备数据的安全可靠度及软件一致性检测的效率。
附图说明
图1是本发明设备软件的一致性检测方法第一实施方式的流程示意图;
图2是本发明设备软件的一致性检测方法第二实施方式的流程示意图;
图3是本发明设备软件的一致性检测系统第一实施方式的结构示意图;
图4是本发明实施例的设备软件的一致性检测方法的实施环境的结构示意图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白,以下结合附图及实施例,对本发明进行进一步详细说明。应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
请参阅图1,图1是本发明的设备软件的一致性检测方法第一实施方式的流程示意图。
本实施方式的所述设备软件的一致性检测方法包括以下步骤:
步骤S101,获取目标软件的版本加密认证数据,并分别向样品设备和待测设备发送所述版本加密认证数据,以分别在所述样品设备和所述待测设备进行软件版本的认证。
步骤S102,若在所述样品设备的认证成功,则从所述样品设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第一明文数据。
步骤S103,若在所述待测设备的认证成功,则从所述待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第二明文数据。
步骤S104,分别对所述第一明文数据和所述第二明文数据进行校验,若所述第一明文数据校验成功且所述第二明文数据校验成功,则检测所述第二明文数据与所述第一明文数据是否一致。
本实施方式所述的设备软件的一致性检测方法,获取目标软件的版本加密认证数据,并分别向样品设备和待测设备发送所述版本加密认证数据,以分别在所述样品设备和所述待测设备进行软件版本的认证;认证成功,从所述样品设备和待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的明文数据;进而对明文数据进行校验,校验成功,则检测样品设备和待测设备的明文数据是否一致,可全面高效地实现软件一致性的自动检测,进而提高设备数据的安全可靠度及软件一致性检测的效率。
其中,对于步骤S101,所述目标软件优选地为待测的软件。所述待测设备优选地为电能计量设备,所述样品设备可为设备软件满足预设一致性标准的电能计量设备。
优选地,可分别在所述样品设备或所述待测设备对所述版本加密认证数据中的关键数据进行扫描验证,判断所述关键数据是否满足预设的验证条件,若满足则判定在所述样品设备或所述待测设备的认证成功,若不满足,则对所述版本加密认证数据进行逐行扫描验证,判断所述各个加密认证数据与预设的验证数据是否相同,若错误率在预设范围内,则判定在所述样品设备或所述待测设备的认证成功。若认证完成,样品设备和待测设备分别反馈认证成功数据或认证失败数据。
对于步骤S102,所述目标代码为计算机科学中编译器或汇编器处理源代码后所生成的代码,一般由机器代码或接近于机器语言的代码组成。
优选地,可从所述样品设备的目标文件中读取预存的各目标代码的密文数据,将读取的密文数据发送到网络加密机进行解密,以获得所读取的密文数据对应的第一明文数据。
进一步地,可以样品设备的身份标识为分散因子,与主密钥进行加密运算,获得样品设备的子密钥,进而用所述子密钥对读取的密文数据进行解密,获得第一明文数据。
在其他实施方式中,还可通过本领域惯用的其他技术手段对读取的密文数据进行解密获得所述第一明文数据。
在一个实施例中,从所述样品设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第一明文数据的步骤包括以下步骤:
以256字节为单位顺次读取所述样品设备的目标代码的密文数据;
每次读取到256字节的密文数据,将读取到的256字节的密文数据向加密设备发送。
接收所述加密设备以所述样品设备的标识信息为分散因子分别对各次读取到的256字节的密文数据进行相应解密生成的各帧第一明文数据。
在其他实施例中,还可以其它数目的字节为单位读取所述密文数据。
对于步骤S103,优选地,可从所述待测设备的目标文件中读取预存的各目标代码的密文数据,将读取的密文数据发送到网络加密机进行解密,以获得所读取的密文数据对应的第二明文数据。
进一步地,可以待测设备的身份标识为分散因子,与主密钥进行加密运算,获得待测设备的子密钥,进而用所述子密钥对读取的密文数据进行解密,获得第二明文数据。
在其他实施方式中,还可通过本领域惯用的其他技术手段对读取的密文数据进行解密获得所述第二明文数据。
在一个实施例中,从所述待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第二明文数据的步骤包括以下步骤:
以256字节为单位顺次读取所述待测设备的目标代码的密文数据。
每次读取到256字节的密文数据,将读取到的256字节的密文数据向加密设备发送。
接收所述加密设备以所述待测设备的标识信息为分散因子分别对各次读取到的256字节的密文数据进行相应解密生成的各帧第二明文数据。
在其他实施例中,还可以其它数目的字节为单位读取所述密文数据。
对于步骤S104,可分别通过所述第一明文数据中的校验数据和所述第二明文数据中的校验数据进行校验。
在一个实施例中,分别对所述第一明文数据和所述第二明文数据进行校验的步骤包括以下步骤:
分别对各帧第一明文数据的前252字节明文数据转换为相应帧的第一明文数据的校验码,比较所述校验码与所述相应帧的第一明文数据的最后4字节明文数据是否一致。
若每帧第一明文数据校验与每帧第一明文数据的最后4字节明文数据均一致,则判定第一明文数据校验成功。
分别对各帧第二明文数据的前252字节明文数据转换为相应帧的第二明文数据的校验码,比较所述校验码与所述相应帧的第一明文数据的最后4字节明文数据是否一致。
若每帧第二明文数据校验与每帧第二明文数据的最后4字节明文数据均一致,则判定第二明文数据校验成功。
优选地,可通过CRC32校验运算将各帧明文数据的前252字节明文数据转换为相应帧的明文数据的校验码。
在另一个实施例中,检测所述第二明文数据与所述第一明文数据是否一致的步骤包括以下步骤:
比较所述第二明文数据与所述第一明文数据是否相同,若相同,则判定所述待测设备的软件与所述样品设备的软件一致。
在其他实施例中,若所述第二明文数据与所述第一明文数据的误差率在预设的误差范围内,可判定所述待测设备的软件与所述样品设备的软件一致。
请参阅图2,图2是本发明的设备软件的一致性检测方法第二实施方式的流程示意图。
本实施方式的所述设备软件的一致性检测方法与第一实施方式的区别在于:获取目标软件的版本加密认证数据的步骤包括以下步骤:
步骤S201,向加密设备发送所述目标软件的软件版本信息、所述样品设备的标识信息和所述待测设备的标识信息。
步骤S202,接收所述加密设备以所述样品设备的标识信息为分散因子对所述软件版本信息进行相应加密生成的第一版本加密认证数据,并向所述样品设备发送,以在所述样品设备进行软件版本的认证。
步骤S203,接收所述加密设备以所述待测设备的标识信息为分散因子对所述软件版本信息进行相应加密生成的第二版本加密认证数据,并向所述待测设备发送,以在所述待测设备进行软件版本的认证。
本实施方式,可快速获取分别与样品设备和待测设备对应的版本加密认证数据,进行可靠的软件版本认证。
其中,对于步骤S201,所述身份标识优选地可为设备类型、设备电压参数、设备电流参数、设备厂家代码、设备、通信地址等于设备一一对应的信息。所述软件版本信息可包括软件版本号。
优选地,所述加密设备可为网络加密机。
对于步骤S202,可以样品设备的身份标识为分散因子,与主密钥进行加密运算,获得样品设备的子密钥,进而用所述子密钥对软件版本信息进行加密,获得第一版本加密认证数据。
在其他实施方式中还可通过其他技术手段生成目标软件的版本加密认证数据。对于步骤S203,可以待测设备的身份标识为分散因子,与主密钥进行加密运算,获得待测设备的子密钥,进而用所述子密钥对软件版本信息进行加密,获得第二版本加密认证数据。
请参阅图3,图3是本发明的设备软件的一致性检测系统第一实施方式的结构示意图。
本实施方式的所述设备软件的一致性检测系统可包括认证数据获取模块100、第一明文获取模块200、第二明文获取模块300和检测模块400,其中:
认证数据获取模块100,用于获取目标软件的版本加密认证数据,并分别向样品设备和待测设备发送所述版本加密认证数据,以分别在所述样品设备和所述待测设备进行软件版本的认证。
第一明文获取模块200,用于在所述样品设备的认证成功时,则从所述样品设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第一明文数据。
第二明文获取模块300,用于在所述待测设备的认证成功时,则从所述待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第二明文数据。
检测模块400,用于分别对所述第一明文数据和所述第二明文数据进行校验,若所述第一明文数据校验成功且所述第二明文数据校验成功,则检测所述第二明文数据与所述第一明文数据是否一致。
本实施方式所述的设备软件的一致性检测系统,获取目标软件的版本加密认证数据,并分别向样品设备和待测设备发送所述版本加密认证数据,以分别在所述样品设备和所述待测设备进行软件版本的认证;认证成功,从所述样品设备和待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的明文数据;进而对明文数据进行校验,校验成功,则检测样品设备和待测设备的明文数据是否一致,可全面高效地实现软件一致性的自动检测,进而提高设备数据的安全可靠度及软件一致性检测的效率。
其中,对于认证数据获取模块100,所述目标软件优选地为待测的软件。所述待测设备优选地为电能计量设备,所述样品设备可为设备软件满足预设一致性标准的电能计量设备。
优选地,可分别在所述样品设备或所述待测设备对所述版本加密认证数据中的关键数据进行扫描验证,判断所述关键数据是否满足预设的验证条件,若满足则判定在所述样品设备或所述待测设备的认证成功,若不满足,则对所述版本加密认证数据进行逐行扫描验证,判断所述各个加密认证数据与预设的验证数据是否相同,若错误率在预设范围内,则判定在所述样品设备或所述待测设备的认证成功。
对于第一明文获取模块200,所述目标代码为计算机科学中编译器或汇编器处理源代码后所生成的代码,一般由机器代码或接近于机器语言的代码组成。
优选地,可从所述样品设备的目标文件中读取预存的各目标代码的密文数据,将读取的密文数据发送到网络加密机进行解密,以获得所读取的密文数据对应的第一明文数据。
进一步地,可以样品设备的身份标识为分散因子,与主密钥进行加密运算,获得样品设备的子密钥,进而用所述子密钥对读取的密文数据进行解密,获得第一明文数据。
在其他实施方式中,还可通过本领域惯用的其他技术手段对读取的密文数据进行解密获得所述第一明文数据。
在一个实施例中,第一明文获取模块200可用于:
以256字节为单位顺次读取所述样品设备的目标代码的密文数据;
每次读取到256字节的密文数据,将读取到的256字节的密文数据向加密设备发送。
接收所述加密设备以所述样品设备的标识信息为分散因子分别对各次读取到的256字节的密文数据进行相应解密生成的各帧第一明文数据。
在其他实施例中,还可以其它数目的字节为单位读取所述密文数据。
对于第二明文获取模块300,优选地,可从所述待测设备的目标文件中读取预存的各目标代码的密文数据,将读取的密文数据发送到网络加密机进行解密,以获得所读取的密文数据对应的第二明文数据。
进一步地,可以待测设备的身份标识为分散因子,与主密钥进行加密运算,获得待测设备的子密钥,进而用所述子密钥对读取的密文数据进行解密,获得第二明文数据。
在其他实施方式中,还可通过本领域惯用的其他技术手段对读取的密文数据进行解密获得所述第二明文数据。
在一个实施例中,第二明文获取模块300可用于:
以256字节为单位顺次读取所述待测设备的目标代码的密文数据。
每次读取到256字节的密文数据,将读取到的256字节的密文数据向加密设备发送。
接收所述加密设备以所述待测设备的标识信息为分散因子分别对各次读取到的256字节的密文数据进行相应解密生成的各帧第二明文数据。
在其他实施例中,还可以其它数目的字节为单位读取所述密文数据。
对于检测模块400,可分别通过所述第一明文数据中的校验数据和所述第二明文数据中的校验数据进行校验。
在一个实施例中,检测模块400还可用于:
分别对各帧第一明文数据的前252字节明文数据转换为相应帧的第一明文数据的校验码,比较所述校验码与所述相应帧的第一明文数据的最后4字节明文数据是否一致。
若每帧第一明文数据校验与每帧第一明文数据的最后4字节明文数据均一致,则判定第一明文数据校验成功。
分别对各帧第二明文数据的前252字节明文数据转换为相应帧的第二明文数据的校验码,比较所述校验码与所述相应帧的第一明文数据的最后4字节明文数据是否一致。
若每帧第二明文数据校验与每帧第二明文数据的最后4字节明文数据均一致,则判定第二明文数据校验成功。
在另一个实施例中,检测模块400进一步还可用于:
比较所述第二明文数据与所述第一明文数据是否相同,若相同,则判定所述待测设备的软件与所述样品设备的软件一致。
在其他实施例中,若所述第二明文数据与所述第一明文数据的误差率在预设的误差范围内,可判定所述待测设备的软件与所述样品设备的软件一致。
以下所述是本发明的设备软件的一致性检测系统第二实施方式。
本实施方式的所述设备软件的一致性检测系统与第一实施方式的区别在于:认证数据获取模块100还可用于:
向加密设备发送所述目标软件的软件版本信息、所述样品设备的标识信息和所述待测设备的标识信息。
接收所述加密设备以所述样品设备的标识信息为分散因子对所述软件版本信息进行相应加密生成的第一版本加密认证数据,并向所述样品设备发送,以在所述样品设备进行软件版本的认证。
接收所述加密设备以所述待测设备的标识信息为分散因子对所述软件版本信息进行相应加密生成的第二版本加密认证数据,并向所述待测设备发送,以在所述待测设备进行软件版本的认证。
本实施方式,可快速获取分别与样品设备和待测设备对应的版本加密认证数据,进行可靠的软件版本认证。
其中,对于认证数据获取模块100,所述身份标识优选地可为设备类型、设备电压参数、设备电流参数、设备厂家代码、设备、通信地址等于设备一一对应的信息。所述软件版本信息可包括软件版本号。
优选地,所述加密设备可为网络加密机。
进一步地,可以样品设备的身份标识为分散因子,与主密钥进行加密运算,获得样品设备的子密钥,进而用所述子密钥对软件版本信息进行加密,获得第一版本加密认证数据。可以待测设备的身份标识为分散因子,与主密钥进行加密运算,获得待测设备的子密钥,进而用所述子密钥对软件版本信息进行加密,获得第二版本加密认证数据。
在其他实施方式中还可通过其他技术手段生成目标软件的版本加密认证数据。
请参阅图4,图4是本发明实施例的设备软件的一致性检测方法的实施环境的结构示意图。
图4所示实施环境用于实现本发明任意实施例或实施方式所述的设备软件的一致性检测方法,包括检测服务器2010、加密机2020、样品设备2030和待测设备2040。
优选地,检测服务器2010可通过RS485总线与设备样品2030、待测设备2040连接,通过以太网与加密机2020连接。样品设备2030可电压并联、电流串联于待测设备2040
其中,检测服务器2010可包括台式机、笔记本、个人数字助理、智能电话、平板电脑等终端设备中的至少一种。加密机2020、样品设备2030和待测设备2040的数目均可为两个以上。
加密机2020可为网络加密机,用于生成目标软件的版本加密认证数据、第一明文数据、第二明文数据等。
在一个实施例中,本实施环境实现本发明设备软件的一致性检测方法的具体操作流程如下:
检测服务器2010连接加密机2020,向加密机2020发送目标软件的软件版本号、样品设备2030的通信地址数据和待测设备2040的通信地址数据。
加密机2020分别将样品设备2030的通信地址数据和待测设备2040的通信地址数据作为分散因子,与主密钥进行加密运算,分别获得样品设备2030和待测设备2040的子密钥,随后分别用样品设备2030和待测设备2040的子密钥对软件版本号加密,分别获得第一版本加密认证数据和第二版本加密认证数据,并向检测服务器2010发送。
检测服务器2010分别向样品设备2030和待测设备2040发送第一版本加密认证数据和第二版本加密认证数据。
检测服务器2010分别接收样品设备2030和待测设备2040返回的数据,判断是否认证成功。
若在样品设备2030的认证成功,检测服务器2010以256字节为单位读取样品设备2030的目标代码的密文数据,并向加密机2020发送样品设备2030的通信地址及密文数据。
密机2020将通信地址作为分散因子,与主密钥进行加密运算,获得样品设备2030子密钥,随后用子密钥对密文数据密文进行解密,获得第一明文数据,并发送到检测服务器2010。
检测服务器2010接收所述第一明文数据,将各帧所述第一明文数据的前252字节进行CRC32校验运算获得校验码,将校验码与所述第一明文数据后4字节比较,验证每一帧的第一明文数据校验是否正确,正确则存入样品设备2030的目标代码明文库。
若在待测设备2040的认证成功,检测服务器2010以256字节为单位读取待测设备2040的目标代码的密文数据,并向加密机2020发送待测设备2040的通信地址及密文数据。
密机2020将通信地址作为分散因子,与主密钥进行加密运算,获得待测设备2040子密钥,随后用子密钥对密文数据密文进行解密,获得第二明文数据,并发送到检测服务器2010。
检测服务器2010接收所述第二明文数据,将各帧所述第二明文数据的前252字节进行CRC32校验运算获得校验码,将校验码与所述第二明文数据后4字节比较,验证每一帧的第二明文数据校验是否正确,正确则存入待测设备2040的目标代码明文库。
检测服务器2010将样品设备2030的目标代码明文库与待测设备2040的目标代码明文库进行逐地址逐字节检测,判定是否相同。
以上所述实施例仅表达了本发明的几种实施方式,其描述较为具体和详细,但并不能因此而理解为对本发明专利范围的限制。应当指出的是,对于本领域的普通技术人员来说,在不脱离本发明构思的前提下,还可以做出若干变形和改进,这些都属于本发明的保护范围。因此,本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种设备软件的一致性检测方法,其特征在于,包括以下步骤:
获取目标软件的版本加密认证数据,并分别向样品设备和待测设备发送所述版本加密认证数据,以分别在所述样品设备和所述待测设备进行软件版本的认证;
若在所述样品设备的认证成功,则从所述样品设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第一明文数据;
若在所述待测设备的认证成功,则从所述待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第二明文数据;
分别对所述第一明文数据和所述第二明文数据进行校验,若所述第一明文数据校验成功且所述第二明文数据校验成功,则检测所述第二明文数据与所述第一明文数据是否一致。
2.根据权利要求1所述的设备软件的一致性检测方法,其特征在于,获取目标软件的版本加密认证数据的步骤包括以下步骤:
向加密设备发送所述目标软件的软件版本信息、所述样品设备的标识信息和所述待测设备的标识信息;
接收所述加密设备以所述样品设备的标识信息为分散因子对所述软件版本信息进行相应加密生成的第一版本加密认证数据,并向所述样品设备发送,以在所述样品设备进行软件版本的认证;
接收所述加密设备以所述待测设备的标识信息为分散因子对所述软件版本信息进行相应加密生成的第二版本加密认证数据,并向所述待测设备发送,以在所述待测设备进行软件版本的认证。
3.根据权利要求1所述的设备软件的一致性检测方法,其特征在于,从所述样品设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第一明文数据的步骤包括以下步骤:
以256字节为单位顺次读取所述样品设备的目标代码的密文数据;
每次读取到256字节的密文数据,将读取到的256字节的密文数据向加密设备发送;
接收所述加密设备以所述样品设备的标识信息为分散因子分别对各次读取到的256字节的密文数据进行相应解密生成的各帧第一明文数据。
4.根据权利要求3所述的设备软件的一致性检测方法,其特征在于,从所述待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第二明文数据的步骤包括以下步骤:
以256字节为单位顺次读取所述待测设备的目标代码的密文数据;
每次读取到256字节的密文数据,将读取到的256字节的密文数据向加密设备发送;
接收所述加密设备以所述待测设备的标识信息为分散因子分别对各次读取到的256字节的密文数据进行相应解密生成的各帧第二明文数据。
5.根据权利要求4所述的设备软件的一致性检测方法,其特征在于,分别对所述第一明文数据和所述第二明文数据进行校验的步骤包括以下步骤:
分别对各帧第一明文数据的前252字节明文数据转换为相应帧的第一明文数据的校验码,比较所述校验码与所述相应帧的第一明文数据的最后4字节明文数据是否一致;
若每帧第一明文数据校验与每帧第一明文数据的最后4字节明文数据均一致,则判定第一明文数据校验成功;
分别对各帧第二明文数据的前252字节明文数据转换为相应帧的第二明文数据的校验码,比较所述校验码与所述相应帧的第一明文数据的最后4字节明文数据是否一致;
若每帧第二明文数据校验与每帧第二明文数据的最后4字节明文数据均一致,则判定第二明文数据校验成功。
6.根据权利要求1至5中任意一项所述的设备软件的一致性检测方法,其特征在于,检测所述第二明文数据与所述第一明文数据是否一致的步骤包括以下步骤:
比较所述第二明文数据与所述第一明文数据是否相同,若相同,则判定所述待测设备的软件与所述样品设备的软件一致。
7.一种设备软件的一致性检测系统,其特征在于,包括:
认证数据获取模块,用于获取目标软件的版本加密认证数据,并分别向样品设备和待测设备发送所述版本加密认证数据,以分别在所述样品设备和所述待测设备进行软件版本的认证;
第一明文获取模块,用于在所述样品设备的认证成功时,则从所述样品设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第一明文数据;
第二明文获取模块,用于在所述待测设备的认证成功时,则从所述待测设备读取各目标代码的密文数据,并获取所读取的密文数据对应的第二明文数据;
检测模块,用于分别对所述第一明文数据和所述第二明文数据进行校验,若所述第一明文数据校验成功且所述第二明文数据校验成功,则检测所述第二明文数据与所述第一明文数据是否一致。
8.根据权利要求7所述的设备软件的一致性检测系统,其特征在于,所述认证数据获取模块还用于:
向加密设备发送所述目标软件的软件版本信息、所述样品设备的标识信息和所述待测设备的标识信息;
接收所述加密设备以所述样品设备的标识信息为分散因子对所述软件版本信息进行相应加密生成的第一版本加密认证数据,并向所述样品设备发送,以在所述样品设备进行软件版本的认证;
接收所述加密设备以所述待测设备的标识信息为分散因子对所述软件版本信息进行相应加密生成的第二版本加密认证数据,并向所述待测设备发送,以在所述待测设备进行软件版本的认证。
9.根据权利要求7所述的设备软件的一致性检测系统,其特征在于,所述第一明文获取模块还用于:
以256字节为单位顺次读取所述样品设备的目标代码的密文数据;
每次读取到256字节的密文数据,将读取到的256字节的密文数据向加密设备发送;
接收所述加密设备以所述样品设备的标识信息为分散因子分别对各次读取到的256字节的密文数据进行相应解密生成的各帧第一明文数据。
10.根据权利要求9所述的设备软件的一致性检测系统,其特征在于,所述第二明文获取模块还用于:
以256字节为单位顺次读取所述待测设备的目标代码的密文数据;
每次读取到256字节的密文数据,将读取到的256字节的密文数据向加密设备发送;
接收所述加密设备以所述待测设备的标识信息为分散因子分别对各次读取到的256字节的密文数据进行相应解密生成的各帧第二明文数据。
CN201410440915.4A 2014-09-01 2014-09-01 设备软件的一致性检测方法及系统 Active CN104216830B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410440915.4A CN104216830B (zh) 2014-09-01 2014-09-01 设备软件的一致性检测方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410440915.4A CN104216830B (zh) 2014-09-01 2014-09-01 设备软件的一致性检测方法及系统

Publications (2)

Publication Number Publication Date
CN104216830A true CN104216830A (zh) 2014-12-17
CN104216830B CN104216830B (zh) 2017-05-10

Family

ID=52098345

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410440915.4A Active CN104216830B (zh) 2014-09-01 2014-09-01 设备软件的一致性检测方法及系统

Country Status (1)

Country Link
CN (1) CN104216830B (zh)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105975284A (zh) * 2016-05-31 2016-09-28 京东方科技集团股份有限公司 一种软件版本自动检查装置及检查方法
CN106200556A (zh) * 2015-05-29 2016-12-07 库卡罗伯特有限公司 用于转换至少一个第一安全配置文件的方法
CN106445485A (zh) * 2016-03-28 2017-02-22 中国电力科学研究院 一种软件版本一致性检测系统及其检测方法
CN106546942A (zh) * 2015-09-17 2017-03-29 广东电网有限责任公司电力科学研究院 一种电能计量设备一致性的加密检测方法以及电能计量设备一致性比对系统
CN106940667A (zh) * 2015-09-30 2017-07-11 罗伯特·博世有限公司 检验具有多个计算单元的系统中的计算结果的方法和设备
CN107194211A (zh) * 2017-05-19 2017-09-22 环旭电子股份有限公司 自动认证测试系统及方法
CN110412907A (zh) * 2019-06-11 2019-11-05 武汉欣叶电子科技有限公司 一种香氛发生器、车载香氛控制系统及方法
CN110502360A (zh) * 2019-08-16 2019-11-26 兆讯恒达微电子技术(北京)有限公司 一种高级加密标准协处理器自检的方法
CN113448862A (zh) * 2021-07-12 2021-09-28 上海哔哩哔哩科技有限公司 软件版本测试方法、装置及计算机设备

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101174240B (zh) * 2006-11-03 2011-04-06 凌阳科技股份有限公司 一种软件测试管理方法及其系统
CN102402600B (zh) * 2011-11-18 2013-07-31 国电南瑞科技股份有限公司 一种维护数据库复本一致性的异步归集方法
CN102521533B (zh) * 2011-12-01 2014-11-19 中国空间技术研究院 一种遥控指令码版本验证方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
万青松: "IPSec协议测试技术研究及ESP协议一致性测试集实现", 《中国优秀硕士学位论文全文库》 *
魏丕会: "基于Linux系统的加密文件系统的设计与实现", 《中国优秀硕士学位论文全文库》 *

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106200556A (zh) * 2015-05-29 2016-12-07 库卡罗伯特有限公司 用于转换至少一个第一安全配置文件的方法
CN106546942A (zh) * 2015-09-17 2017-03-29 广东电网有限责任公司电力科学研究院 一种电能计量设备一致性的加密检测方法以及电能计量设备一致性比对系统
CN106546942B (zh) * 2015-09-17 2023-03-21 广东电网有限责任公司电力科学研究院 一种电能计量设备一致性的加密检测方法
CN106940667A (zh) * 2015-09-30 2017-07-11 罗伯特·博世有限公司 检验具有多个计算单元的系统中的计算结果的方法和设备
CN106445485A (zh) * 2016-03-28 2017-02-22 中国电力科学研究院 一种软件版本一致性检测系统及其检测方法
CN105975284A (zh) * 2016-05-31 2016-09-28 京东方科技集团股份有限公司 一种软件版本自动检查装置及检查方法
CN107194211B (zh) * 2017-05-19 2020-03-10 环旭电子股份有限公司 自动认证测试系统及方法
CN107194211A (zh) * 2017-05-19 2017-09-22 环旭电子股份有限公司 自动认证测试系统及方法
CN110412907A (zh) * 2019-06-11 2019-11-05 武汉欣叶电子科技有限公司 一种香氛发生器、车载香氛控制系统及方法
CN110502360B (zh) * 2019-08-16 2022-11-22 兆讯恒达科技股份有限公司 一种高级加密标准协处理器自检的方法
CN110502360A (zh) * 2019-08-16 2019-11-26 兆讯恒达微电子技术(北京)有限公司 一种高级加密标准协处理器自检的方法
CN113448862A (zh) * 2021-07-12 2021-09-28 上海哔哩哔哩科技有限公司 软件版本测试方法、装置及计算机设备
CN113448862B (zh) * 2021-07-12 2022-08-02 上海哔哩哔哩科技有限公司 软件版本测试方法、装置及计算机设备

Also Published As

Publication number Publication date
CN104216830B (zh) 2017-05-10

Similar Documents

Publication Publication Date Title
CN104216830B (zh) 设备软件的一致性检测方法及系统
US11258792B2 (en) Method, device, system for authenticating an accessing terminal by server, server and computer readable storage medium
CN106534160B (zh) 基于区块链的身份认证方法及系统
CN103905207B (zh) 一种统一apk签名的方法及其系统
CN106789018A (zh) 密钥远程获取方法和装置
CN104008351B (zh) Windows应用程序完整性校验系统、方法及装置
CN101369889A (zh) 一种对文档进行电子签名的系统和方法
CN105099705B (zh) 一种基于usb协议的安全通信方法及其系统
CN103067402A (zh) 数字证书的生成方法和系统
CN104156638A (zh) 一种面向安卓系统软件的扩展签名的实现方法
US20180204004A1 (en) Authentication method and apparatus for reinforced software
CN103036894A (zh) 一种智能终端应用程序安装文件联网数字签名方法
CN109586920A (zh) 一种可信验证方法及装置
CN103269271A (zh) 一种备份电子签名令牌中私钥的方法和系统
CN102663292A (zh) 一种实现智能卡应用部署的方法及系统
US9699184B2 (en) Method and device for processing data
US9965625B2 (en) Control system and authentication device
CN116909603A (zh) 车辆安全升级方法及系统
CN103281188A (zh) 一种备份电子签名令牌中私钥的方法和系统
CN104883260A (zh) 证件信息处理和验证方法、处理终端及验证服务器
US11574079B2 (en) Multi-stage provisioning of secret data
CN112825093B (zh) 安全基线检查方法、主机、服务器、电子设备及存储介质
CN109120642B (zh) 一种山寨设备的检测、验证方法、装置及系统
CN111382050B (zh) 一种网络服务接口测试的方法及装置
CN107292172B (zh) 用于相对于参考计算机文件自动验证目标计算机文件的方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20200928

Address after: 510620 Tianhe District, Guangzhou, Tianhe South Road, No. two, No. 2, No.

Patentee after: Guangzhou Power Supply Bureau of Guangdong Power Grid Co.,Ltd.

Address before: 510620 Tianhe District, Guangzhou, Tianhe South Road, No. two, No. 2, No.

Patentee before: GUANGZHOU POWER SUPPLY Co.,Ltd.