CN107590368A

CN107590368A - 嵌入式设备程序防拷贝的方法

Info

Publication number: CN107590368A
Application number: CN201710744563.5A
Authority: CN
Inventors: 路凯; 王菊
Original assignee: JOVISION TECHNOLOGY Co Ltd
Current assignee: JOVISION TECHNOLOGY Co Ltd
Priority date: 2017-08-25
Filing date: 2017-08-25
Publication date: 2018-01-16

Abstract

本发明的嵌入式设备程序防拷贝的方法，依次包括以下步骤：（1）.在spi nor flash（嵌入式软件存储介质）上除保存正常业务软件之外，预留一块空间称作encryptPlace（加密位置）；（2）.使用flash的序列号（unique ID）；（3）.设计一个加密算法，编译成一个单独的小程序myEncrypt（我的加密），生产设备的时候存到encryptPlace空间中。本发明的有益效果是，使用本技术方案后，可到达一次运行后即可不借助，其他加密芯片就可以绑定软件和flash，不可被复制。该方法不使用加密芯片节省硬件成本，减少烧写加密芯片和贴加密芯片的生产流程。

Description

嵌入式设备程序防拷贝的方法

技术领域

本发明属于网络设备防拷贝技术领域，涉及一种嵌入式设备程序防拷贝的方法。

背景技术

随着网络技术和硬件的发展，物联网被踢出并快速发展，作为其基础的嵌入式设备（硬件软件）也快速发展，为智慧城市，智慧家庭做出巨大贡献。以网络摄像机IPC（IPCamera）为例，其他设备也一样。市场上的IPC硬件具有极大的相似性，也有专门生产硬件和模组（硬件加嵌入式软件）的公司（单独的硬件和模组非常便宜）。从市场上买到IPC产品，使用flash（一种存储介质）读写器很容易读出软件部分。然后低价购买和这些相同的硬件或者模组（硬件和模组具有通用性），至少把软件烧进去就可以盗用其他公司的软件直接包装设备出售，甚至做盗版产品，由于ipc中的软件完全一样，连电脑上的客户端都不需要研发可以直接拿来使用。

现存解决方案以及缺点：为解决这种问题，目前市场上存在一些软件防抄措施：比如加密芯片，借助硬件存储一些加密信息或密钥，在软件中对这些信息做验证，或者把信息解密后作为mac地址（所有网络设备的mac地址必须具有唯一性）。缺点，普通加密芯片可读写，也可以被批量复制，而批量复制引起的mac冲突问题，也通过软件方式修改后正常使用。

发明内容

本发明为了弥补现有技术的不足，提供了一种结构简单、使用方便的嵌入式设备程序防拷贝的方法。

本发明是通过如下技术方案实现的：

本发明的嵌入式设备程序防拷贝的方法，其特征在于：依次包括以下步骤：

（1）.在spi nor flash（嵌入式软件存储介质）上除保存正常业务软件之外，预留一块空间称作encryptPlace（加密位置），大小只要能保存以下的加密程序和加密数据就足够；

（2）.使用flash的序列号（unique ID），作为程序和flash芯片的绑定的key（钥匙）；

（3）.设计一个加密算法，保存在业务软件中，同时编译成一个单独的小程序myEncrypt（我的加密），生产设备的时候存到encryptPlace空间中；

（4）.设备第一次启动的时候，先把encryptPlace中的加密程序myEncrypt读取到内存中，然后读取使用flash的序列号（unique ID），然后使用myEncrypt加密生成Key1，然后把encryptPlace擦除，删掉了加密程序myEncrypt，然后把加密后的数据Key1写入encryptPlace；

（5）.业务软件启动，在业务软件中同样读取flash的序列号（unique ID），同样使用步骤（3）中的加密算法进行加密生成Key2，然后从encryptPlace读取Key1，然后把Key1和Key2进行比较，如果相同则为正版软件，能够继续运行，如果Key1读不到，或者Key1和Key2不同，则为盗版软件，要做软件异常处理。

步骤（5）后面还包括以下步骤：

（6）.如果从市场上拿到产品，从flash中读取除整个软件，则软件中包含业务软件和加密数据Key1；把这些信息烧写到新的硬件或者模组中，由于flash的序列号（unique ID）不同，则在业务软件中产生的Key2和Key1不同，会进行软件异常处理，无法正常启动；如果把encryptPlace擦除，程序启动后由于没有myEncrypt加密程序或Key1，所以encryptPlace空间会始终为空，业务软件无法读取到Kye1，这样也会进行软件异常处理，无法正常使用。

步骤（1）中，encryptPlace采用64K的空间。

本发明的有益效果是，使用本技术方案后，可到达一次运行后即可不借助，其他加密芯片就可以绑定软件和flash，不可被复制。该方法不使用加密芯片节省硬件成本，减少烧写加密芯片和贴加密芯片的生产流程。一般IPC都会在出厂时候做调焦距，NVR也会做出厂检测，都需要运行设备，所以无需增加生产流程。

附图说明

图1为本发明的逻辑流程图示意图。图2为Flash空间信息变化图（生产中需要烧写的整个flash文件），图3为Flash空间信息变化图（程序运行一次后flash空间存储情况）。

具体实施方式

附图为本发明的一种具体实施例。

本发明的嵌入式设备程序防拷贝的方法，依次包括以下步骤：

（1）.在spi nor flash（嵌入式软件存储介质）上除保存正常业务软件之外，预留一块空间称作（encryptPlace），大小只要能保存以下的加密程序和加密数据就足够。一般在IPC或NVR中使用8M或16M的flash，只需保留64K的空间就足够（flash只能按照块读写和擦除，64K为一块）。

（2）.使用flash的序列号（unique ID，同一型号flash型号具有唯一性和随机性，所以不同厂家不同型号也很难相同，同时该数据在flash生产时就被写入芯片中，且只可读取，不可被修改），作为程序和flash芯片的绑定的key。

（3）.设计一个加密算法，保存在业务软件中，同时编译成一个单独的小程序（myEncrypt）。生产设备的时候存到步骤1中保留的（encryptPlace）中。

（4）. 设备第一次启动的时候，先把（encryptPlace）中的加密程序myEncrypt读取到内存（存储介质，具有断电数据丢失的特点）中，然后读取使用flash的序列号（uniqueID），然后使用myEncrypt加密生成Key1。然后把（encryptPlace）擦除（删掉了加密程序myEncrypt），然后把加密后的数据写入（encryptPlace）。

（5）.业务软件启动，在业务软件中同样读取flash的序列号（unique ID），同样使用步骤（3）中的加密算法进行加密生成Key2，然后从（encryptPlace）读取Key1，然后把Key1和Key2进行比较，如果相同则为正版软件，可以继续运行，如果Key1读不到或者Key1和Key2不同则为盗版软件，可以做软件异常处理，比如不停的重启设备等。

步骤（5）后面还可以包括以下步骤：

（6）.使用本技术方案后，如果从市场上拿到产品，从flash中读取除整个软件，则软件中包含业务软件和加密数据Key1；把这些信息烧写到新的硬件或者模组中，由于flash的序列号（unique ID）不同，则在业务软件中产生的Key2和Key1不同，会进行软件异常处理，无法正常启动。如果把（encryptPlace）擦除，程序启动后由于没有myEncrypt加密程序（出厂第一次启动就运行一次后就被删除了换成了数据Key1），所以（encryptPlace）空间会始终为空，业务软件无法读取到Kye1，这样也会进行软件异常处理，无法正常使用。

使用本技术方案后，可到达一次运行后即可不借助，其他加密芯片就可以绑定软件和flash，不可被复制。

优点：不使用加密芯片节省硬件成本，减少烧写加密芯片和贴加密芯片的生产流程。

生产完设备后必须运行一次才可以把软件和flash进行绑定。一般IPC都会在出厂时候做调焦距，NVR也会做出厂检测，都需要运行设备，所以无需增加生产流程。如果有不做出厂检测的厂家则需要增加一个设备第一次启动的流程。

Flash空间信息变化图：

1.生产中需要烧写的整个flash文件（flash存储空间分配，其中unique id为flash芯片出厂写入的固定信息具有唯一性，随机性，和不可修改性）。

2.程序运行一次后flash空间存储情况（其中key1是和unique id一一对应的使用专用加密算法加密）。

Claims

1.一种嵌入式设备程序防拷贝的方法，其特征在于：依次包括以下步骤：

（4）. 设备第一次启动的时候，先把encryptPlace中的加密程序myEncrypt读取到内存中，然后读取使用flash的序列号（unique ID），然后使用myEncrypt加密生成Key1，然后把encryptPlace擦除，删掉了加密程序myEncrypt，然后把加密后的数据Key1写入encryptPlace；

2.根据权利要求1所述的嵌入式设备程序防拷贝的方法，其特征在于：

步骤（5）后面还包括以下步骤：

3.根据权利要求1所述的嵌入式设备程序防拷贝的方法，其特征在于：

步骤（1）中，encryptPlace采用64K的空间。