CN106529309A - 一种通过加密烧录文件限制烧录器烧录次数的方法 - Google Patents

Abstract

本发明公开了一种通过加密烧录文件限制烧录器烧录次数的方法，该方法包括生成用户密钥、加密烧录文件、传输加密文件给用户端、解析加密文件并传输给烧录器、进行烧录等步骤。本发明通过锁定特定的客户，而不是通过指定烧录器，来锁定烧录器，使终端客户可以随便使用任意一台烧录器进行烧录，既便于用户使用，又提供了烧录的安全性和保密性。

Description

一种通过加密烧录文件限制烧录器烧录次数的方法

技术领域

本发明属于芯片烧录技术领域，特别涉及一种通过加密限制烧录次数的方法。

背景技术

芯片烧录即将烧录文件，如Hex文件，Bin文件等包含程序代码的文件烧录到芯片程序存储器中，从而芯片才能工作。芯片烧录需要烧录器软件，烧录器硬件。烧录器软件的作用是将烧录文件下发给烧录器硬件，烧录器硬件将文件存储，并将文件的数据烧录到芯片中，烧录器硬件如果有存储功能，便可实现脱机烧录，方便批量烧录。烧录器硬件能实现烧录次数控制。本专利的烧录器硬件中需要有存储功能。

终端客户是最终批量烧录并生产的一方，需要烧录文件方可烧录，烧录文件需要向开发商索取，经双方同意，开发商需要保护自身权益，烧录文件需加密，且不能无限制的烧录，所以需要一种既能加密烧录文件又能限制烧录次数的方法。

烧录文件加密指利用加密客户端将烧录文件通过加密算法加密，从而保护了芯片方案开发商的利益，防止烧录文件外露，泄露了开发商的方案。烧录器软件将烧录加密文件后解密后进行烧录。

烧录限制次数指同一个烧录文件通过烧录器只能烧录芯片的次数，方案商可以通过烧录次数控制终端烧录芯片次数，从而控制生产，防止终端商无限制烧录，损伤了开发商的利益。

目前市场上限制烧录次数的方法不多，大多的实现方法是开发商将自己的烧录文件导入烧录器硬件后，并通过软件设定烧录次数。之后把烧录器硬件寄给终端客户烧录，终端客户拿到的烧录器被限制了烧录次数。这种方案的缺陷在于需要将烧录器硬件寄给终端客户，倘若修改程序代码，烧录文件需重新编译，这又要重新让终端客户寄回烧录器硬件，来回操作很繁琐，且浪费时间。如果有多台烧录器，将会更加不便。市场上的大部分的烧录文件加密后可以发给不同的客户，不同的客户均可烧录。但开发商有时候只希望特定的客户进行烧录，不希望其他客户能烧录，倘若烧录文件泄露，所有客户均可烧录，无法达到保密的要求。

如专利申请201220241262.3公开了一种编程器，包括主控MCU，与所述主控MCU连接的输入按键，所述编程器还包括：位于与编程器连接的上位机中，对烧录数据进行加密处理的烧录加密装置。本实用新型将烧录数据转换为只能使用一次且指定烧录次数的加密文件，可以直接将加密文件发送给客户自行烧录，可以很好地控制烧录数据的烧录次数，量产时客户也可以自行烧录。在开发新产品过程中，也省掉了来回送样片的环节，可以直接发送授权几次的加密文件给客户自行烧录样片测试。然而该产品仅仅是通过对加密文件的限定来约束烧录次数，并不能达到指定特定用户的要求。

发明内容

基于此，因此本发明的首要目地是提供一种通过加密烧录文件限制烧录器烧录次数的方法，该方法通过锁定特定的客户，而不是通过指定烧录器，来锁定烧录器，使终端客户可以随便使用任意一台烧录器进行烧录，既便于用户使用，又提供了烧录的安全性和保密性。

本发明的另一个目地在于提供一种通过加密烧录文件限制烧录器烧录次数的方法，该方法不仅能加密烧录文件，还能通过加密文件限制烧录次数，并指定特定用户。

为实现上述目的，本发明的技术方案为：

一种通过加密烧录文件限制烧录器烧录次数的方法，其特征在于所述方法包括如下步骤：

S1、用户端生成用户密钥，并传输用户密钥给烧录加密客户端；

通过密钥生成器生成一串序列号，该序列号就是用户密钥，该用户密钥是用户端计算机的唯一标志，从而指定了该用户。

密钥生成器根据用户端计算机的信息、时间信息自动生成一串7个字节的序列号，作为该用户端的用户密钥，每次点击生成都会生成不同的用户密钥，该密钥会自动保存在用户端计算机的内存中，保存位置和保存格式不被用户识别，只能被烧录软件识别。

S2、烧录加密客户端依据用户密钥配置烧录文件格式；

烧录文件格式包括有程序代码、芯片配置字、烧录次数和用户密钥。

S3、烧录加密客户端结合用户密钥和烧录次数生成烧录的加密文件；

该步骤中，烧录加密客户端负责将烧录文件、用户密钥、烧录次数信息输入，生成加密文件。

S4、传输烧录的加密文件给用户端；

S5、用户端解析加密文件并获得程序代码数据，烧录次数，烧录用户信息并下发给烧录器；数据下发后加密文件删除，用户信息(密钥)删除。

用户端打开加密文件后，先找出该文件的用户密钥，然后搜索用户端计算机内存是否保存过同样的密钥，如果找到并比对一致，则开始解密文件并找出烧录限制次数；然后将烧录文件信息，包括程序代码、芯片配置字等下发烧录器。

S6、进行烧录。

该步骤中，每烧录一次，烧录次数减1，烧录次数为0时无法进行烧录。需要重新导入新的烧录文件。

本发明实现了开发商限制终端客户(烧录厂商)烧录的次数，保护了开发商的权益，利用本发明，减少了将烧录器硬件来回寄出的成本，同时该发明有指定特定客户的功能，实现了一对一烧录，即使烧录文件外露，也无法烧录，提高了烧录文件的安全性和保密性。

附图说明

图1是本发明所实施的烧录文件格式图。

图2是本发明所实施的烧录文件加密和发送流程图。

图3是本发明所实施分压的烧录流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

图1所示，为烧录所用的文件格式。首先要定义一个烧录的文件格式，以对用户密钥、烧录次数、程序代码、芯片配置字等进行规范和约束。

1.烧录文件格式

以大多数的烧录文件为例，如Bin文件，大部分只含程序代码数据。本发明在普通的Bin文件格式进行扩展，加入烧录次数，用户密钥等信息。烧录文件格式如图1所示，包括有程序代码、芯片配置字、烧录次数和用户密钥。

程序代码是客户程序区中的用户程序代码，将其烧录到芯片中，芯片执行该代码。

芯片配置字是芯片配置所需的数据。

烧录次数是烧录限制次数，限制用户烧录的次数。

用户密钥是终端客户生成的密钥，与终端客户相绑定的且唯一的序列号。用户密钥指定了该文件只能被该用户烧录。

2.生成密钥

用户端则需要通过密钥生成器产生用户密钥，密钥生成器用户计算机的信息、时间信息自动生成一串7个字节的序列号，作为该用户的用户密钥，每次点击生成都会生成不同的用户密钥，该密钥会自动保存在用户端计算机的内存中，保存位置和保存格式不被用户识别，只能被烧录器软件识别。

3.生成加密文件

有了烧录文件格式后，通过用户密钥和开发商限制的烧录次数来加密烧录文件，生成烧录的加密文件。

4.烧录加密文件

烧录时，用户端计算机导入烧录的加密文件，将加密文件解密并下发给下位机。打开加密文件后，先找出该文件的用户密钥，然后搜索用户端计算机内存是否保存过同样的密钥，如果找到并比对一致，则开始解密文件并找出烧录限制次数。然后将烧录文件信息，包括程序代码、芯片配置字等下发烧录器，烧录器烧录程序代码、芯片配置字，每烧录一次，烧录限制次数自动减1，烧录次数达到烧录限制次数后，烧录器则不能继续烧录。

因此，在实践中，对于开发商来说，需要指定某终端客户烧录，所以需要终端客户的用户密钥来生成加密文件，生成加密文件后发给用户即可。对于用户来说，必须提供用户密钥给开发商，才能拿到烧录文件，拿到后利用烧录器软件和硬件烧录芯片。

结合图2所示，为烧录文件加密和发送的总体流程图。具体的烧录文件加密和发送流程为：

101、用户首先需要在需要烧录的PC计算机上用密钥生成器自动生成用户密钥。

102、用户生成密钥后以明文的形式发送给开发商，因为用户密钥生成后保存在计算机内存中，所以密钥泄露也无关紧要。

103、开发商拿到用户密钥后开始用烧录文件加密客户端加密烧录文件，需要输入用户密钥和烧录次数。

104、开发商生成烧录加密文件后开始发送到终端客户中。

105、终端用户拿到烧录文件后便开始进行烧录操作。

如图3所示，为烧录器软件解密烧录文件和下发数据的流程图，具体的烧录流程为：

201、终端用户启动烧录器软件后，选择打开烧录加密文件，烧录加密文件和普通非加密文件可以通过后缀名区分。

202、烧录器成功打开烧录加密文件后开始分析该加密文件，通过已知的格式读出用户密钥。

203、烧录器软件成功读出用户密钥后开始搜索本机上内存是否有相同的密钥，如果本机上用密钥生成器自动生成过用户密钥，则本机上会保存该密钥。如果经搜索发现了相同的密钥，说明该烧录加密文件是指定了该用户，该用户可以继续正常烧录。匹配后烧录器会解密该加密文件，否则将转到206。

204、烧录器软件搜索到本机的用户密钥并匹配后开始进行解密烧录文件，读出用户程序代码数据和芯片配置字，烧录次数信息。

205、烧录器软件解密烧录文件后，读出相应的信息，并开始发送数据到烧录器下位机中，烧录器硬件便可以开始执行烧录，烧录次数达到限制次数后，停止烧录。

207、烧录器软件完成发送数据后等待其他用户操作。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种通过加密烧录文件限制烧录器烧录次数的方法，其特征在于所述方法包括如下步骤：

S1、用户端生成用户密钥，并传输用户密钥给烧录加密客户端；

S2、烧录加密客户端依据用户密钥配置烧录文件格式；

S3、烧录加密客户端结合用户密钥和烧录次数生成烧录的加密文件；

S4、传输烧录的加密文件给用户端；

S5、用户端解析加密文件并获得程序代码数据，烧录次数，烧录用户信息并下发给烧录器；

S6、进行烧录。

2.如权利要求1所述的通过加密烧录文件限制烧录器烧录次数的方法，其特征在于步骤S1中，通过密钥生成器生成一串序列号，该序列号就是用户密钥，该用户密钥是用户端计算机的唯一标志，从而指定了该用户。

3.如权利要求2所述的通过加密烧录文件限制烧录器烧录次数的方法，其特征在于密钥生成器根据用户端计算机的信息、时间信息自动生成一串7个字节的序列号，作为该用户端的用户密钥，每次点击生成都会生成不同的用户密钥，该密钥会自动保存在用户端计算机的内存中，保存位置和保存格式不被用户识别，只能被烧录软件识别。

4.如权利要求1所述的通过加密烧录文件限制烧录器烧录次数的方法，其特征在于步骤S2中，烧录文件格式包括有程序代码、芯片配置字、烧录次数和用户密钥。

5.如权利要求1所述的通过加密烧录文件限制烧录器烧录次数的方法，其特征在于步骤S3中，烧录加密客户端负责将烧录文件、用户密钥、烧录次数信息输入，生成加密文件。

6.如权利要求1所述的通过加密烧录文件限制烧录器烧录次数的方法，其特征在于步骤S5中，数据下发后加密文件删除，用户密钥删除。

7.如权利要求6所述的通过加密烧录文件限制烧录器烧录次数的方法，其特征在于步骤S5中用户端打开加密文件后，先找出该文件的用户密钥，然后搜索用户端计算机内存是否保存过同样的密钥，如果找到并比对一致，则开始解密文件并找出烧录限制次数；然后将烧录文件信息，包括程序代码、芯片配置字等下发烧录器。

8.如权利要求1所述的通过加密烧录文件限制烧录器烧录次数的方法，其特征在于步骤S6中，该步骤中，每烧录一次，烧录次数减1，烧录次数为0时无法进行烧录。