CN106161146A - 一种路由器系统防盗启动方法及装置、路由器 - Google Patents

Abstract

本发明公开了一种路由器系统防盗启动方法，包括步骤：S10：当内核初始化时，按照选定编号读取当前路由器硬件的至少一个通用输入输出引脚的状态值；S20：将读取的通用输入输出引脚的状态值生成检测状态值，并与预先设置的预设状态值进行比较；S30：若检测状态值与预设状态值相同，则判断当前路由器硬件为合法，正常启动路由器系统；S40：若检测状态值与预设状态值不相同，则判断当前路由器硬件为非法，重新启动路由器系统。本发明通过上述软硬件结合的防盗方式实现了路由器软件的保护防盗，无需专门配置硬件来进行加密保护，节约了成本，同时破译难度可随软件的复杂程度而变，不仅提高了软件被盗破译难度，同时也具有较好的灵活性。

Description

一种路由器系统防盗启动方法及装置、路由器

技术领域

本发明涉及信息安全领域，尤其涉及路由器系统防盗启动方法及装置、路由器。

背景技术

目前市场上，山寨的路由器已经不是稀罕产物，成批“物美价廉”的路由器大量涌现，看似如火如荼的网络设备市场实际上则暗潮汹涌。山寨路由器虽然在价格上可能比传统设备低出数倍，在性能方面也许也看似相似，但是其带来的危害远比想象的要大得多。一般山寨路由器采用较差的用料，并采用更强的发射方式来广播以弥补所失去的信号强度，产生的辐射更大，对人身体造成伤害。其次，山寨的路由器往往没有更好的管理系统，某些山寨的管理系统反应迟钝，经常会出现假死现象，不仅拖慢整个网络速度，还容易经常性的掉线，再次，路由器是家中网络的必经之地，如果存在某些不知名的系统bug，不单是黑客，也即使是一个普通人就能莫名其妙的将银行账号、支付宝密码、甚至是ADSL密码给透露出去，这致使网络安全存在较大的隐患。

杜绝山寨路由器除了从消除其市场销售途径着手，还应从根源上保护正版路由器，防止其硬件或软件被不法分子盗取，借机生产廉价的山寨路由器危害用户人身及财产安全。

路由器一般是由软件与硬件两部分构成。而山寨一款路由器总体上有两种方法：1、购买竞争对手的硬件，换掉自己开发的软件；2、抄袭竞争对手的硬件，盗用竞争对手的软件。对于第二种方法，对抄袭者更容易操作，带来的利润更大。容易操作是因为，只需要将竞品设备的flash中的镜像读取出来，复制到新的设备中。所有的操作在生产工厂中就可以完成，无需研发投入。因此，防止抄袭者抄袭正版路由器的软件是至关重要的问题。

针对防盗版技术的具体实现细节，可以使用纯硬件方式、纯软件方式或软硬件结合的方式，纯硬件方式成本相对比较高，但灵活性差，破译相对难一些；纯软件方式几乎不需要增加任何成本，灵活性好，但破译比较容易；软硬件结合方式是前两种方式的结合，具有较好的灵括性，破译难度随软件的复杂程度而变。

发明内容

为解决上述技术问题，本发明提供一种路由器系统防盗启动方法及装置以及路由器，能够实现安全路由器的安全启动，防止路由器软件被盗。

本发明提供的技术方案如下：

本发明公开了一种路由器系统防盗启动方法，包括步骤：S10：当内核初始化时，按照选定编号读取当前路由器硬件的至少一个通用输入输出引脚的状态值；S20：将读取的所述通用输入输出引脚的状态值生成检测状态值，并与预先设置的预设状态值进行比较；S30：若所述检测状态值与预设状态值相同，则判断当前路由器硬件为合法，正常启动路由器系统；S40：若所述检测状态值与预设状态值不相同，则判断当前路由器硬件为非法，重新启动路由器系统。

本发明在路由器软件程序中增加检测功能，通过对路由器硬件的通用输入输出引脚的状态值的检测来实现路由器系统的安全启动，当检测路由器硬件为非法硬件时，则无法正常启动系统。本发明通过上述软硬件结合的防盗方式实现了路由器软件的保护防盗，无需专门配置硬件来进行加密保护，节约了成本，同时破译难度可随软件的复杂程度而变，不仅提高了软件被盗破译难度，同时也具有较好的灵活性。

进一步优选的，所述步骤S10之前还包括步骤：S00：按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，按照固定规则对所有选定的通用输入输出引脚进行设置，生成所述预设状态值，并将所述预设状态值固化在路由器软件程序中。

本发明通过对路由器硬件中固定的硬件特征作为密语，只需要对现有的硬件中一组功能上未使用到的通用输入输出引脚进行设置即可识别合法路由器硬件，无需增加其他设备，简便灵活，降低升本。

进一步优选的，所述步骤S00进一步包括步骤：S01：按选定编号选定路由器硬件的至少一个通用输入输出引脚，并设置选定的通用输入输出引脚为输入模式；S02：按照固定规则对所述选定的通用输入输出引脚输入高电平或低电平；S03：获得所有选定的通用输入输出引脚的电平值，根据所述电平值生成所述通用输入输出引脚的预设状态值并存储。

本发明预先通过路由器软件对路由器硬件的通用输入输出引脚进行设置，将通用输入输出引脚设置为与芯片厂商设置不同的电平值，用于在路由器系统启动时参与硬件通用输入输出引脚状态值检测，为判断路由器硬件是否合法提供数据支持。

进一步优选的，所述步骤S10之前还包括步骤：S05：按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，按照固定规则对所有选定的通用输入输出引脚进行设置，记录下所述通用输入输出引脚的状态值，并根据所述状态值在软件内匹配设置对应的所述预设状态值。

本发明还公开了一种路由器系统防盗启动装置，包括：读取模块，用于当内核初始化时，按照选定编号读取当前路由器硬件的至少一个通用输入输出引脚的状态值；检测状态值生成模块，用于将读取的所述通用输入输出引脚的状态值生成检测状态值；比较模块，用于将所述检测状态值生成模块生成的所述检测状态值与预先设置的预设状态值进行比较；执行模块，用于当所述比较模块比较所述检测状态值与所述预设状态值相同时，正常启动路由器系统；以及还用于当所述比较模块比较比较所述检测状态值与所述预设状态值不相同时，重新启动路由器系统。

进一步优选的，还包括：软件设置模块，用于按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，并按照固定规则对所有选定的通用输入输出引脚进行设置，生成所述预设状态值，并将所述预设状态值固化在路由器软件程序中。

进一步优选的，所述设置模块进一步包括：模式设置模块，用于按照按选定编号选定路由器硬件的至少一个通用输入输出引脚，并设置选定的通用输入输出引脚为输入模式；电平输入模块，用于按照固定规则对所述选定的通用输入输出引脚输入高电平或低电平；预设状态值生成模块，用于根据获得所有选定的通用输入输出引脚的电平值生成所述通用输入输出引脚的预设状态值；存储模块，用于存储所述通用输入输出引脚的预设状态值。

进一步优选的，还包括：硬件设置模块，用于按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，按照固定规则对所有选定的通用输入输出引脚进行设置，记录下所述通用输入输出引脚的状态值；预设状态值设置模块，用于根据所述状态值在路由器软件内匹配设置对应的所述预设状态值。

本发明还公开一种路由器，使用上述路由器系统防盗启动方法进行启动。

与现有技术相比，本发明在路由器软件程序中增加检测功能，通过对路由器硬件的通用输入输出引脚的状态值的检测来实现路由器系统的安全启动，当检测路由器硬件为非法硬件时，则无法正常启动系统。本发明通过上述软硬件结合的防盗方式实现了路由器软件的保护防盗，无需专门配置硬件来进行加密保护，节约了成本，同时破译难度可随软件的复杂程度而变，不仅提高了软件被盗破译难度，同时也具有较好的灵活性。

附图说明

下面将以明确易懂的方式，结合附图说明优选实施方式，对本发明予以进一步说明。

图1为本发明一种路由器系统防盗启动方法的主要步骤示意图；

图2为本发明一种路由器系统防盗启动方法的一个具体实施例的主要步骤示意图；

图3为本发明一种路由器系统防盗启动方法的一个具体实施例的完整步骤示意图；

图4为本发明一种路由器系统防盗启动方法的另一个具体实施例的步骤示意图；

图5为本发明一种路由器系统防盗启动装置的主要组成示意图；

图6为本发明一种路由器系统防盗启动装置的一个具体实施例的完整组成示意图；

图7为本发明一种路由器系统防盗启动装置的另一个具体实施例的主要组成示意图。

附图标号说明：

100、读取模块，200、检测状态值生成模块，300、比较模块，400、执行模块，500、软件设置模块，501、模式设置模块，502、电平输入模块，503、预设状态值生成模块，504、存储模块，601、硬件设置模块，602、预设状态值设置模块。

具体实施方式

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对照附图说明本发明的具体实施方式。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图，并获得其他的实施方式。

为使图面简洁，各图中只示意性地表示出了与本发明相关的部分，它们并不代表其作为产品的实际结构。另外，以使图面简洁便于理解，在有些图中具有相同结构或功能的部件，仅示意性地绘示了其中的一个，或仅标出了其中的一个。在本文中，“一个”不仅表示“仅此一个”，也可以表示“多于一个”的情形。

图1为本发明一种路由器系统防盗启动方法的主要步骤示意图，作为本发明的一个具体实施例，如图1所示，一种路由器系统防盗启动方法，包括步骤：S10：当内核初始化时，按照选定编号读取当前路由器硬件的至少一个通用输入输出引脚的状态值；S20：将读取的所述通用输入输出引脚的状态值生成检测状态值，并与预先设置的预设状态值进行比较；S30：若所述检测状态值与预设状态值相同，则判断当前路由器硬件为合法，正常启动路由器系统；S40：若所述检测状态值与预设状态值不相同，则判断当前路由器硬件为非法，重新启动路由器系统。

具体的，本实施例中通用输入输出引脚选定为4个，通过读取4个通用输入输出引脚的状态值生成检测状态值，与预先设置的预设状态值进行比较。具体的通用输入输出引脚的个数本发明不作具体限定，可根据实际使用情况自行设置。

优选的，所述步骤S10“按照选定编号读取当前路由器硬件的至少一个通用输入输出引脚的状态值”具体包括：按照所述选定编号依次调用函数get_通用输入输出引脚_value(unsigned int通用输入输出引脚Num)，其中，通用输入输出引脚Num为选定编号。

具体的，内核读取通用输入输出引脚值的方法：get_通用输入输出引脚_value(unsigned int通用输入输出引脚Num)，其中通用输入输出引脚Num为需要读取的通用输入输出引脚的编号，函数返回值为0或1，0表示该通用输入输出引脚被下拉，1表示该通用输入输出引脚被上拉。

当读取的通用输入输出引脚状态值生成的检测状态值与预先设定的预设状态值相同，则说明该路由器硬件为自己公司的硬件，路由器系统就正常启动；如果不同，表示该硬件不是自己公司的硬件，路由器内核直接重启整个系统。

本发明在路由器软件程序中增加检测功能，通过对路由器硬件的通用输入输出引脚的状态值的检测来实现路由器系统的安全启动，当检测路由器硬件为非法硬件时，则无法正常启动系统。本发明通过上述软硬件结合的防盗方式实现了路由器软件的保护防盗，无需专门配置硬件来进行加密保护，节约了成本，同时破译难度可随软件的复杂程度而变，不仅提高了软件被盗破译难度，同时也具有较好的灵活性。

需要说明的是，本发明不仅使用于路由器系统，还可用于任意包含通用输入输出引脚的需要保护软件的网络设备。

图2为本发明一种路由器系统防盗启动方法的一个具体实施例的主要步骤示意图，优选的，如图2所示，所述步骤S10之前还包括步骤：S00：按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，按照固定规则对所有选定的通用输入输出引脚进行设置，生成所述预设状态值，并将所述预设状态值固化在路由器软件程序中。

本发明通过软件方式对路由器硬件中固定的硬件特征进行设置，将硬件特征作为密语，只需要对现有的硬件中一组功能上未使用到的通用输入输出引脚进行设置，生成预设状态值，并固化在路由器软件中，即可识别合法路由器硬件，无需增加其他设备，简便灵活，降低升本。

图3为本发明一种路由器系统防盗启动方法的一个具体实施例的完整步骤示意图，优选的，如图3所示，所述步骤S00进一步包括步骤：S01：按选定编号选定路由器硬件的至少一个通用输入输出引脚，并设置选定的通用输入输出引脚为输入模式；S02：按照固定规则对所述选定的通用输入输出引脚输入高电平或低电平；S03：获得所有选定的通用输入输出引脚的电平值，根据所述电平值生成所述通用输入输出引脚的预设状态值并存储。

优选的，所述步骤S01“设置选定的通用输入输出引脚为输入模式”具体包括：按照所述选定编号依次调用函数：通用输入输出引脚_request(unsigned int通用输入输出引脚Num,char*desc)；通用输入输出引脚_direction_input(unsigned int通用输入输出引脚Num)；其中通用输入输出引脚Num为选定编号。

具体的，内核配置通用输入输出引脚为input模式的方法：

通用输入输出引脚_request(unsigned int通用输入输出引脚Num,char*desc)；

通用输入输出引脚_direction_input(unsigned int通用输入输出引脚Num)；

其中通用输入输出引脚Num为需要设定的通用输入输出引脚的编号，desc为描述字符串，可以为任意值。

具体的，本发明在硬件设计上将一组功能上未使用到的通用输入输出引脚，推荐4个(也可自行设置)，设置成input模式即输入模式。软件上电后，按照固定规则进行上拉与下拉，其中，上拉是指给该通用输入输出引脚输入高电平；下拉是指给该通用输入输出引脚输入低电平，一般指接地，比如：第一个通用输入输出引脚上拉，第二个通用输入输出引脚上拉，第三个通用输入输出引脚下拉，第四个通用输入输出引脚下拉，则根据上述通用输入输出引脚的电平值生成的预设状态值即为：1100。

需要说明的是此处上拉下拉的固定规则不要与芯片厂商的参考设置相同，为了防止其他使用芯片厂商自带设置的不法硬件在系统启动时直接验证通过。

因为抄袭者的硬件关于选定的通用输入输出引脚的电平值即上拉状态与预设的预设状态值不一致，所以当软件被抄袭到新的硬件上后，在初始化时就会重启系统，因此软件无法正常运行，从而起到了防抄袭的作用。

本发明预先通过路由器软件对路由器硬件的通用输入输出引脚进行设置，将通用输入输出引脚设置为与芯片厂商设置不同的电平值，用于在路由器系统启动时参与硬件通用输入输出引脚状态值检测，为判断路由器硬件是否合法提供数据支持。

图4为本发明一种路由器系统防盗启动方法的另一个具体实施例的步骤示意图，如图4所示，所述步骤S10之前还包括步骤：S05：按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，按照固定规则对所有选定的通用输入输出引脚进行设置，记录下所述通用输入输出引脚的状态值，并根据所述状态值在软件内匹配设置对应的所述预设状态值。

具体的，本发明预先设置好路由器硬件的通用输入输出引脚，并在路由器软件程序设计的时候增加通用输入输出引脚检测程序，根据硬件通用输入输出引脚的状态值在软件程序中设置匹配的预设状态值。

具体的，本发明在软件中增加检测程序，通过增加调用函数实现对路由器硬件通用输入输出引脚的检测，只有合法的路由器硬件才能启动路由器系统，通过软硬件结合的方式使得本发明路由器软件防盗更加灵活，成本更低。

图5为本发明一种路由器系统防盗启动装置的主要组成示意图，作为本发明的一个具体实施例，如图5所示，一种路由器系统防盗启动装置，包括：读取模块100，用于当内核初始化时，按照选定编号读取当前路由器硬件的至少一个通用输入输出引脚的状态值；检测状态值生成模块200，用于将读取的所述通用输入输出引脚的状态值生成检测状态值；比较模块300，用于将所述检测状态值生成模块200生成的所述检测状态值与预先设置的预设状态值进行比较；执行模块400，用于当所述比较模块300比较所述检测状态值与所述预设状态值相同时，正常启动路由器系统；以及还用于当所述比较模块300比较比较所述检测状态值与所述预设状态值不相同时，重新启动路由器系统。

本发明在路由器软件程序中增加检测功能，通过对路由器硬件的通用输入输出引脚的状态值的检测来实现路由器系统的安全启动，当检测路由器硬件为非法硬件时，则无法正常启动系统。本发明通过上述软硬件结合的防盗方式实现了路由器软件的保护防盗，无需专门配置硬件来进行加密保护，节约了成本，同时破译难度可随软件的复杂程度而变，不仅提高了软件被盗破译难度，同时也具有较好的灵活性。

图6为本发明一种路由器系统防盗启动装置的一个具体实施例的完整组成示意图，作为本发明的一个具体实施例，如图6所示，优选的，还包括：软件设置模块500，用于按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，并按照固定规则对所有选定的通用输入输出引脚进行设置，生成所述预设状态值，并将所述预设状态值固化在路由器软件程序中。

优选的，如图6所示，所述软件设置模块500进一步包括：模式设置模块501，用于按照按选定编号选定路由器硬件的至少一个通用输入输出引脚，并设置选定的通用输入输出引脚为输入模式；电平输入模块502，用于按照固定规则对所述选定的通用输入输出引脚输入高电平或低电平；预设状态值生成模块503，用于根据获得所有选定的通用输入输出引脚的电平值生成所述通用输入输出引脚的预设状态值；存储模块504，用于存储所述通用输入输出引脚的预设状态值。

具体的，为了与路由器软件中新增的检测功能对应，本发明还包括对合法路由器硬件进行设置生成用于比较的预设状态值，相当于用于解密的密钥。对路由器硬件的通用输入输出引脚进行设置包括：

1、内核配置选定的通用输入输出引脚为input输入模式的方法：

通用输入输出引脚_request(unsigned int通用输入输出引脚Num,char*desc)；

通用输入输出引脚_direction_input(unsigned int通用输入输出引脚Num)；

其中通用输入输出引脚Num为需要设定的通用输入输出引脚的编号，desc为描述字符串，可以为任意值。

2、通过软件分别对选定的通用输入输出引脚进行上拉与下拉，即上拉是指给该通用输入输出引脚输入高电平；下拉是指给该通用输入输出引脚输入低电平，一般指接地。设置好的所有通用输入输出引脚的电平值组成预设状态值。比如，按照固定规则对编号1/2/3/4四个通用输入输出引脚分别进行上拉与下拉，假设第一个通用输入输出引脚上拉，第二个通用输入输出引脚上拉，第三个通用输入输出引脚下拉，第四个通用输入输出引脚下拉，则生成的预设状态值即为：1100。

图7为本发明一种路由器系统防盗启动装置的另一个具体实施例的主要组成示意图，如图7所示，一种路由器系统防盗启动装置，还包括：硬件设置模块601，用于按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，按照固定规则对所有选定的通用输入输出引脚进行设置，记录下所述通用输入输出引脚的状态值；预设状态值设置模块602，用于根据所述状态值在路由器软件内匹配设置对应的所述预设状态值。

具体的，本发明预先设置好路由器硬件通用输入输出引脚，并在路由器软件程序设计的时候增加通用输入输出引脚检测程序，根据硬件通用输入输出引脚的状态值在软件程序中设置匹配的预设状态值。

需要说明的是，本系统中各模块之间的信息交互、执行过程等内容与上述方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。

本发明还公开了一种路由器，使用上述路由器系统防盗启动方法进行启动系统，能够有效防止路由器软件盗版。

应当说明的是，上述实施例均可根据需要自由组合。以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (9)

1.一种路由器系统防盗启动方法，其特征在于，包括步骤：

S10：当内核初始化时，按照选定编号读取当前路由器硬件的至少一个通用输入输出引脚的状态值；

S20：将读取的所述通用输入输出引脚的状态值生成检测状态值，并与预先设置的预设状态值进行比较；

S30：若所述检测状态值与预设状态值相同，则判断当前路由器硬件为合法，正常启动路由器系统；

S40：若所述检测状态值与预设状态值不相同，则判断当前路由器硬件为非法，重新启动路由器系统。

2.如权利要求1所述的路由器系统防盗启动方法，其特征在于，所述步骤S10之前还包括步骤：

S00：按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，按照固定规则对所有选定的通用输入输出引脚进行设置，生成所述预设状态值，并将所述预设状态值固化在路由器软件程序中。

3.如权利要求2所述的路由器系统防盗启动方法，其特征在于，所述步骤S00进一步包括步骤：

S01：按选定编号选定路由器硬件的至少一个通用输入输出引脚，并设置选定的通用输入输出引脚为输入模式；

S02：按照固定规则对所述选定的通用输入输出引脚输入高电平或低电平；

S03：获得所有选定的通用输入输出引脚的电平值，根据所述电平值生成所述通用输入输出引脚的预设状态值并存储。

4.如权利要求1所述的路由器系统防盗启动方法，其特征在于，所述步骤S10之前还包括步骤：

S05：按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，按照固定规则对所有选定的通用输入输出引脚设置高电平或低电平的状态值，并根据所述状态值在软件内匹配设置对应的所述预设状态值。

5.一种路由器系统防盗启动装置，其特征在于，包括：

读取模块，用于当内核初始化时，按照选定编号读取当前路由器硬件的至少一个通用输入输出引脚的状态值；

检测状态值生成模块，用于将读取的所述通用输入输出引脚的状态值生成检测状态值；

比较模块，用于将所述检测状态值生成模块生成的所述检测状态值与预先设置的预设状态值进行比较；

执行模块，用于当所述比较模块比较所述检测状态值与所述预设状态值相同时，正常启动路由器系统；以及还用于当所述比较模块比较比较所述检测状态值与所述预设状态值不相同时，重新启动路由器系统。

6.如权利要求5所述的路由器系统防盗启动装置，其特征在于，还包括：

软件设置模块，用于按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，并按照固定规则对所有选定的通用输入输出引脚进行设置，生成所述预设状态值，并将所述预设状态值固化在路由器软件程序中。

7.如权利要求6所述的路由器系统防盗启动装置，其特征在于，所述软件设置模块进一步包括：

模式设置模块，用于按照按选定编号选定路由器硬件的至少一个通用输入输出引脚，并设置选定的通用输入输出引脚为输入模式；

电平输入模块，用于按照固定规则对所述选定的通用输入输出引脚输入高电平或低电平；

预设状态值生成模块，用于根据获得所有选定的通用输入输出引脚的电平值生成所述通用输入输出引脚的预设状态值；

存储模块，用于存储所述通用输入输出引脚的预设状态值。

8.如权利要求5所述的路由器系统防盗启动装置，其特征在于，还包括：

硬件设置模块，用于按照所述选定编号选定路由器硬件的至少一个通用输入输出引脚，按照固定规则对所有选定的通用输入输出引脚设置高电平或低电平的状态值；

预设状态值设置模块，用于根据所述状态值在路由器软件内匹配设置对应的所述预设状态值。

9.一种路由器，其特征在于，使用上述权利要求1-4任意一项权利要求所述的路由器系统防盗启动方法进行启动。