CN111046404B - 光纤激光器的加密方法、解密方法、加密系统及解密系统 - Google Patents

Abstract

本发明涉及机器加密解密技术领域，实施例具体公开一种光纤激光器的加密方法、解密方法、加密系统及解密系统。本申请通过产品密钥生成软件、产品密钥更新软件、运行时限管理系统、解密密钥生成软件和客户端解密软件配合使用，能够对光纤激光器的运行时长进行加密与解密；且加密解密所有过程都进行了加密。本申请不需要电池和额外的存储芯片，只需要单片机即可完成，稳定性好、成本低，采用运行时间计数方式，相比实时时间计算方式，更方便客户试用，还可以很方便的实现多段解锁与多段加密，另外客户解锁也很方便，厂家只需发送解锁密钥给客户，客户自行解锁即可，由于各环节都进行加密，破译难度较大。

Description

光纤激光器的加密方法、解密方法、加密系统及解密系统

技术领域

本发明涉及机器加密解密技术领域，具体涉及一种光纤激光器的加密方法、解密方法、加密系统及解密系统。

背景技术

光纤激光器属于造价昂贵的工业品，同时其对工艺要求与稳定性要求高；因此在实际的产品销售过程中经常存在以下方式：厂商与先购买方签订试用合同，合同规定当试用期正常过渡则转为销售合同；此种方式导致某些买方在试用结束后继续占用机器而不支付货款。为了避免此种现象，厂商一般会采取以下措施：A.派出销售人员现场沟通，收取货款。B.光纤激光器出厂时设置运行实时时间上限，当到达指定时间时，光纤激光器锁定；当客户付款后，输入注册码等信息得到新的实时运行时间上限，客户输入注册码即可。

采用A方式的最大缺点是依靠人力，且收款存在困难，成本高，风险大。B、方式采用实时运行时间进行加密，存在以下问题：a.机器内为了记录实时运行时间，必须内置电池,导致机器在运输上存在不便。同时电池电量不足或电池松动也会导致光纤激光器异常需要维护。b.以实际时间作为参数，导致机器即使未使用，到达时间后也会锁定，会给客户带来不便。

发明内容

有鉴于此，本申请提供一种光纤激光器的加密方法、解密方法、加密系统及解密系统，能够解决或者至少部分解决上述存在的问题。

为解决以上技术问题，本发明提供的技术方案是一种光纤激光器的加密方法，应用于光纤激光器和加密计算机，所述光纤激光器包括已烧入运行时限管理系统的单片机，所述单片机的FLASH中预存有运行时长上限值，所述光纤激光器外部设有第一接口，所述加密计算机外部设有第二接口，所述加密计算机的第二接口与所述光纤激光器的第一接口通信以实现加密计算机与光纤激光器通信，所述加密计算机安装有产品密钥生成软件和产品密钥更新软件，所述加密方法包括：

S11：产品密钥生成软件生成光纤激光器的产品密钥；

S12：产品密钥更新软件将光纤激光器的产品密钥输入光纤激光器的单片机，运行时限管理系统将产品密钥存入单片机的FLASH中供解密使用；

S13：运行时限管理系统计算并存储光纤激光器的实际运行时长值，并判断光纤激光器的实际运行时长值是否大于运行时长上限值，若是则控制光纤激光器停止工作。

优选的，所述步骤S11的方法包括：

接收光纤激光器的出厂流水号码；

将出厂流水号码按照预设排列方式进行数据重排，得到重组的流水号码；

在重组的流水号码中的预设位置插入预设数据，得到最终的流水号码；

将最终的流水号码进行CRC-16加密，得到光纤激光器的唯一产品密钥。

优选的，所述步骤13的方法包括：

光纤激光器上电后，运行时限管理系统从FLASH中读取实际运行时长值和运行时长上限值；运行时限管理系统定期刷新实际运行时长值并与运行时长上限值进行比较，若实际运行时长值大于运行时长上限值，则控制光纤激光器停止工作；

光纤激光器断电前，运行时限管理系统将最新的实际运行时长值存入单片机的FLASH中。

优选的，所述加密计算机还安装有解密密钥生成软件，所述加密方法还包括步骤S14：解密密钥生成软件生成光纤激光器的解密密钥；所述步骤S14的方法包括：

接收产品密钥和运行时长上限值；

将产品密钥和运行时长上限值按照光纤激光器通信协议生成解密通信命令；

将解密通信命令进行加密算法加密生成光纤激光器的解密密钥。

本发明还提供一种光纤激光器的解密方法，应用于光纤激光器和解密计算机，所述光纤激光器包括已烧入运行时限管理系统的单片机，所述光纤激光器外部设有第一接口，所述解密计算机外部设有第二接口，所述解密计算机的第二接口与所述光纤激光器的第一接口通信以实现解密计算机与光纤激光器通信，所述解密计算机安装有客户端解密软件，所述解密方法包括：

S21：客户端解密软件接收解密密钥；

S22：客户端解密软件根据解密算法将解密密钥解密得到解密通信命令，并将解密通信命令发送到单片机；

S23：运行时限管理系统判断解密通信命令是否有效，若是则更新单片机的FLASH中存储的运行时长上限值，若否则废弃此条命令。

优选的，所述步骤S23的方法是：

接收解密通信命令，并将解密通信命令转换为数据等待处理命令；

判断解密通信命令是否符合预设的通信命令格式要求，若不符合则废弃此条命令，若符合则继续处理命令；

将解密通信命令中的产品密钥与单片机内部FLASH存储的产品密钥进行比较，若符合则继续处理命令，若不符合则废弃此条命令；

从解密通信命令中提取运行时长上限值，并将单片机的FLASH中存储的运行时长上限值刷新。

优选的，还包括步骤S24：运行时限管理系统解密成功，控制光纤激光器正常运行；

所述步骤S24的方法包括：运行时限管理系统定期刷新实际运行时长值并与运行时长上限值进行比较，若运行时长上限值大于实际运行时长值，则光纤激光器解锁成功，光纤激光器将正常工作到实时运行时长值再次大于运行时长上限值时。

本发明还提供一种光纤激光器的加密系统，应用于光纤激光器和加密计算机，所述光纤激光器外部设有第一接口，所述加密计算机外部设有第二接口，所述加密计算机的第二接口与所述光纤激光器的第一接口通信以实现加密计算机与光纤激光器通信，所述加密系统包括：

产品密钥生成模块，安装在加密计算机上，用于生成光纤激光器的产品密钥；

产品密钥更新模块，安装在加密计算机上，用于将光纤激光器的产品密钥输入光纤激光器的单片机；

运行时限管理模块，设置在光纤激光器的单片机上，用于将产品密钥存入单片机的FLASH中供解密使用，还用于计算并存储光纤激光器的实际运行时长值，并判断光纤激光器的实际运行时长值是否大于运行时长上限值，若是则控制光纤激光器停止工作，所述单片机的FLASH中预存有运行时长上限值。

本发明还提供一种光纤激光器的解密系统，应用于光纤激光器和解密计算机，所述光纤激光器外部设有第一接口，所述解密计算机外部设有第二接口，所述解密计算机的第二接口与所述光纤激光器的第一接口通信以实现解密计算机与光纤激光器通信，所述解密系统包括：

客户端解密模块，安装在解密计算机上，用于接收解密密钥，还用于根据解密算法将解密密钥解密得到解密通信命令，并将解密通信命令发送到单片机；

运行时限管理模块，设置在光纤激光器的单片机上，用于判断解密通信命令是否有效，若是则更新单片机的FLASH中存储的运行时长上限值，若否则废弃此条命令。

优选的，所述运行时限管理模块包括：

解密命令接收单元，用于接收解密通信命令，并将解密通信命令转换为数据等待处理命令；

命令格式判断单元，用于判断解密通信命令是否符合预设的通信命令格式要求，若不符合则废弃此条命令，若符合则继续处理命令；

命令内容判断单元，用于将解密通信命令中的产品密钥与单片机内部FLASH存储的产品密钥进行比较，若符合则继续处理命令，若不符合则废弃此条命令；

时长上限更新单元，用于从解密通信命令中提取运行时长上限值，并将单片机的FLASH中存储的运行时长上限值刷新。

本申请与现有技术相比，其有益效果详细说明如下：本申请不需要电池和额外的存储芯片，只需要单片机即可完成，稳定性好、成本低，采用运行时间计数方式，相比实时时间计算方式，更方便客户试用，还可以很方便的实现多段解锁与多段加密，另外客户解锁也很方便，厂家只需发送解锁密钥给客户，客户自行解锁即可，由于各环节都进行加密(产品流水号、运行时间、解锁信息)，破译难度较大。

附图说明

为了更清楚地说明本发明实施例，下面将对实施例中所需要使用的附图做简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种光纤激光器的加密方法流程示意图；

图2为本发明实施例提供的一种光纤激光器的解密方法流程示意图；

图3为本发明实施例提供的一种光纤激光器的加密系统结构示意图；

图4为本发明实施例提供的一种光纤激光器的解密系统结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下，所获得的所有其他实施例，都属于本发明保护范围。

为了使本领域的技术人员更好地理解本发明的技术方案，下面结合附图和具体实施例对本发明作进一步的详细说明。

如图1所示，本发明实施例提供了一种光纤激光器的加密方法，应用于光纤激光器和加密计算机，光纤激光器包括已烧入运行时限管理系统的单片机，单片机的FLASH中预存有运行时长上限值，光纤激光器外部设有第一接口，加密计算机外部设有第二接口，加密计算机的第二接口与光纤激光器的第一接口通信以实现加密计算机与光纤激光器通信，加密计算机安装有产品密钥生成软件和产品密钥更新软件，加密方法包括：

S11：产品密钥生成软件生成光纤激光器的产品密钥；

S12：产品密钥更新软件将光纤激光器的产品密钥输入光纤激光器的单片机，运行时限管理系统将产品密钥存入单片机的FLASH中供解密使用；

S13：运行时限管理系统计算并存储光纤激光器的实际运行时长值，并判断光纤激光器的实际运行时长值是否大于运行时长上限值，若是则控制光纤激光器停止工作。

具体的，在光纤激光器出厂前，厂家需要对光纤激光器进行加密。光纤激光器机器外部设有DB9接口，DB9接口安装在光纤激光器的外壳上，可以方便的在机器外部进行连接。光纤激光器内部设有控制主板，控制主板焊接了单片机，配备了相应接口，激光器内部已经连接了DB9接口与控制主板；进行加密操作前单片机已预先烧写了嵌入式程序，即运行时限管理系统，单片机内部的FLASH中还预存储了运行时长上限值，不需要人工设定。加密电脑可以是PC机，需带有USB接口，也可以是其他接口，加密电脑还预先安装了产品密钥生成软件和产品密钥更新软件。本实施例中，进行加密时只需要通过USB转RS-232连接线连接加密计算机与光纤激光器的DB9接口进行通信即可。

需要说明的是，步骤S11的方法包括：

S111：接收光纤激光器的出厂流水号码；

S112：将出厂流水号码按照预设排列方式进行数据重排，得到重组的流水号码；

S113：在重组的流水号码中的预设位置插入预设数据，得到最终的流水号码；

S114：将最终的流水号码进行CRC-16加密，得到光纤激光器的唯一产品密钥。

具体的，出厂加密主要是为了生产每台机器独特的“产品密钥”(“产品密钥”可看作每台机器唯一的“身份证号码”)。每台机器的“产品密钥”唯一且对客户保密。设置“产品密钥”的具体流程如下：a)获取每台机器铭牌上的“出厂流水号码”。b)在加密计算机上使用指定的产品密钥生成软件输入出厂流水号码，软件内部自动加密生成产品密钥。c)通过产品密钥更新软件将产品密钥输入控制主板上的单片机。即通过串口将产品密钥输入到单片机中，单片机的嵌入式运行时限管理系统会将密钥存入FLASH中供解锁使用。

产品密钥的加密算法是基于标准的“CRC-16”算法(“循环冗余校验”算法)。由于此算法是一种通用算法，为了防止被破解，对“CRC-16”的使用进行了更改，具体如下：a)将出厂流水号码按照特定排列方式进行数据重排，得到重组的流水号码。b)在重组的出厂流水号码的特定位置插入特定数据，得到最终的流水号码。c)将最终的流水号码进行CRC-16加密，得到产品密钥。

需要说明的是，步骤13的方法包括：

光纤激光器上电后，运行时限管理系统从FLASH中读取实际运行时长值和运行时长上限值；运行时限管理系统定期刷新实际运行时长值并与运行时长上限值进行比较，若实际运行时长值大于运行时长上限值，则控制光纤激光器停止工作；

光纤激光器断电前，运行时限管理系统将最新的实际运行时长值存入单片机的FLASH中。

具体的，当光纤激光器到达客户处时，客户将开机免费试用光纤激光器，而此时光纤激光器内部的运行时限管理系统将自动开始工作。运行时限管理系统以软件形式嵌入在单片机内部，主要是记录和保存激光器的运行时长并进行判断。运行时限管理系统运行时会使用和记录两个参数Time-Run(实际运行时长)与Time-HTHD(运行时长上限)，这两个参数存储在单片机的FLASH内部，掉电后不丢失，且可以更改。

当机器上电后，运行时限管理系统自动运行。客户正常使用机器即可，不需额外硬件连接。此时运行时限管理系统的具体运行机制为：a)机器只要上电，运行时限管理系统就会计算与存储机器的实际运行时长。b)机器断电前，实际运行时长会存入单片机内部的FLASH中；机器重新上电后，运行时限管理系统会从FLASH中读取实际运行时长，保证了数据掉电不丢失。c)机器只要上电，运行时限管理系统就会定期比较实际运行时长与运行时长上限。d)若实际运行时长＞运行时长上限，运行时限管理系统触发机器锁死；机器不能继续使用。

需要说明的是，加密计算机还安装有解密密钥生成软件，加密方法还包括步骤S14：解密密钥生成软件生成光纤激光器的解密密钥；步骤S14的方法包括：

S141：接收产品密钥和运行时长上限值；

S142：将产品密钥和运行时长上限值按照光纤激光器通信协议生成解密通信命令；

S143：将解密通信命令进行加密算法加密生成光纤激光器的解密密钥。

具体的，当客户的试用期到期了，客户完成了付款流程后，厂家要对机器进行解锁、延长运行时间。即在厂家的加密电脑上，还安装了一个解密密钥生成软件，厂家需要使用解密密钥生成软件生成解密密钥提供给客户解锁，这个步骤只需要加密电脑即可完成。具体的流程包括：a)售后人员根据客户付款情况，确定新的“运行时长上限”。b)客户将机器铭牌上的“出厂流水号”告知售后人员。c)售后人员根据“出厂流水号”，使用产品密钥生成软件得知此台机器的“产品密钥”。d)售后人员将“产品密钥”与新的“运行时长上限”输入到解密密钥生成软件生成“解密密钥”，并将“解密密钥”告知客户。e)客户通过在解密电脑上安装的客户端解密软件上输入“解密密钥”，软件会将“解锁命令”通过“RS-232接口”下发到控制主板，完成解锁。若需多次解锁，仍按上步骤操作。只需更改“运行时长上限”即可(可任意设置)。如：若默认运行时长上限为1000小时，第一次付款解锁可将运行时长上限改为1500小时，第二次解锁改为2000小时。若客户已付全款，则可改为999……999小时(基本等于无限时长)。

具体的，由于每台机器的“产品密钥唯一”，故每台机器的“解密密钥不同”，同一台机器，“运行上限时长不同”也会导致“解密密钥不同”，由于对数据进行了加密，客户难以由一条“解密密钥”推导出其他“解密密钥”。

具体的，解密密钥生成流程包括：1)使用解密密钥生成软件，在解密密钥生成软件中输入“产品密钥”与新的“运行时长上限”。2)解密密钥生成软件按照《激光器通信协议》生成解密通信命令。3)解密密钥生成软件在将解密通信命令进行重新排序与字符替换生成最终解锁密钥。《激光器通信协议》是对激光器进行操作的特定的命令集合。下面将详细介绍客户端解锁方法。

如图2所示，本发明还提供一种光纤激光器的解密方法，应用于光纤激光器和解密计算机，光纤激光器包括已烧入运行时限管理系统的单片机，光纤激光器外部设有第一接口，解密计算机外部设有第二接口，解密计算机的第二接口与光纤激光器的第一接口通信以实现解密计算机与光纤激光器通信，解密计算机安装有客户端解密软件，解密方法包括：

S21：客户端解密软件接收解密密钥；

S22：客户端解密软件根据解密算法将解密密钥解密得到解密通信命令，并将解密通信命令发送到单片机；

S23：运行时限管理系统判断解密通信命令是否有效，若是则更新单片机的FLASH中存储的运行时长上限值，若否则废弃此条命令。

具体的，在客户处，客户在试用期结束后需要对光纤激光器进行解密。光纤激光器机器外部设有DB9接口，DB9接口安装在光纤激光器的外壳上，可以方便的在机器外部进行连接。光纤激光器内部设有控制主板，控制主板焊接了单片机，配备了相应接口，激光器内部已经连接了DB9接口与控制主板；光纤激光器出厂前单片机已预先烧写了嵌入式程序，即运行时限管理系统，单片机内部的FLASH中还预存储了运行时长上限值。解密电脑可以是PC机，需带有USB接口，也可以是其他接口，解密电脑需要预先安装客户端解密软件。本实施例中，进行解密时只需要通过USB转RS-232连接线连接加密计算机与DB9接口进行通信即可。

需要说明的是，步骤S23的方法是：

接收解密通信命令，并将解密通信命令转换为数据等待处理命令；

判断解密通信命令是否符合预设的通信命令格式要求，若不符合则废弃此条命令，若符合则继续处理命令；

将解密通信命令中的产品密钥与单片机内部FLASH存储的产品密钥进行比较，若符合则继续处理命令，若不符合则废弃此条命令；

从解密通信命令中提取运行时长上限值，并将单片机的FLASH中存储的运行时长上限值刷新。

具体的，客户解锁流程是客户在客户端解密软件中输入解密密钥并进行操作，客户端解密软件会自动解密，从而解锁机器。客户端解密软件的执行流程包括：a)客户端解密软件接收解密密钥，客户端解密软件会根据加密算法反向自动解密得到原始的解密通信命令。b)客户端解密软件通过“RS-232”自动下发解密通信命令至单片机。c)若解密通信命令符合标准，则单片机会回传命令至软件，提示“解锁完成”。d)若解密通信命令不符合标准，则操作无效。其中，解密通信命令是更改单片机内部FLASH“运行上限时长”的命令，其具有特定的格式，必须符合格式命令才有效。解密通信命令包含“产品密钥”信息必须与单片机的FLASH存储的“产品密钥”一致，命令才能生效。上述步骤保证了每台机器的“解密密钥”不同。不同的“运行上限时长”对应的“解密密钥”也不同。具体的，运行时限管理系统对下发命令的判断，其具体步骤如下：1)接收“解密通信命令”：通过硬件连接接收“解密通信命令”，再将“解密通信命令”转换为数据等待处理。2)“解密通信命令”格式的判断：判断“解密通信命令”是否符合特定的通信命令格式要求，若不符合则废弃此条命令，若符合则继续处理命令。3)“产品密钥”的判断：将“解密通信命令”中的“产品密钥”与单片机内部FLASH存储的“产品密钥”比较，若符合则继续处理，否则废弃此命令。4)刷新“运行时长上限”：从“解密通信命令”中提取新的“运行时长上限”，并将FLASH中存储的数据刷新。

需要说明的是，解密方法还包括步骤S24：运行时限管理系统解密成功，控制光纤激光器正常运行；

步骤S24的方法包括：运行时限管理系统定期刷新实际运行时长值并与运行时长上限值进行比较，若运行时长上限值大于实际运行时长值，则光纤激光器解锁成功，光纤激光器将正常工作到实时运行时长值再次大于运行时长上限值时。

具体的，在光纤激光器的“运行时长上限”刷新后，运行时限管理系统读取运行时长上限值和实际运行时长值，如果“运行时长上限”＞“实际运行时长”，机器解锁成功，客户可以继续使用机器。

本申请通过产品密钥生成软件、产品密钥更新软件、运行时限管理系统、解密密钥生成软件和客户端解密软件配合使用，能够对光纤激光器的运行时长进行加密与解密；且加密解密所有过程都进行了加密；由于序列号的差异，每台激光器的加密文件都唯一。加密方式采样运行时限方式，可以脱落电池，只使用单片机运行。本发明的优势在于a.不需要电池和额外的存储芯片，只需要单片机即可完成，稳定性好、成本低，b.采用运行时间计数方式，相比实时时间计算方式，更方便客户试用。c.可以很方便的实现多段解锁与多段加密。d.另外客户解锁也很方便，厂家只需发送解锁密钥给客户，客户自行解锁即可。e.各环节都进行加密(产品流水号、运行时间、解锁信息)，破译难度较大。

如图3所示，本发明还提供一种光纤激光器的加密系统，应用于光纤激光器和加密计算机，光纤激光器外部设有第一接口，加密计算机外部设有第二接口，加密计算机的第二接口与光纤激光器的第一接口通信以实现加密计算机与光纤激光器通信，加密系统包括：

产品密钥生成模块，安装在加密计算机上，用于生成光纤激光器的产品密钥；

产品密钥更新模块，安装在加密计算机上，用于将光纤激光器的产品密钥输入光纤激光器的单片机；

运行时限管理模块，设置在光纤激光器的单片机上，用于将产品密钥存入单片机的FLASH中供解密使用，还用于计算并存储光纤激光器的实际运行时长值，并判断光纤激光器的实际运行时长值是否大于运行时长上限值，若是则控制光纤激光器停止工作，单片机的FLASH中预存有运行时长上限值。

如图4所示，本发明还提供一种光纤激光器的解密系统，应用于光纤激光器和解密计算机，光纤激光器外部设有第一接口，解密计算机外部设有第二接口，解密计算机的第二接口与光纤激光器的第一接口通信以实现解密计算机与光纤激光器通信，解密系统包括：

客户端解密模块，安装在解密计算机上，用于接收解密密钥，还用于根据解密算法将解密密钥解密得到解密通信命令，并将解密通信命令发送到单片机；

运行时限管理模块，设置在光纤激光器的单片机上，用于判断解密通信命令是否有效，若是则更新单片机的FLASH中存储的运行时长上限值，若否则废弃此条命令。

需要说明的是，运行时限管理模块包括：

解密命令接收单元，用于接收解密通信命令，并将解密通信命令转换为数据等待处理命令；

命令格式判断单元，用于判断解密通信命令是否符合预设的通信命令格式要求，若不符合则废弃此条命令，若符合则继续处理命令；

命令内容判断单元，用于将解密通信命令中的产品密钥与单片机内部FLASH存储的产品密钥进行比较，若符合则继续处理命令，若不符合则废弃此条命令；

时长上限更新单元，用于从解密通信命令中提取运行时长上限值，并将单片机的FLASH中存储的运行时长上限值刷新。

图3所对应实施例中特征的说明可以参见图1所对应实施例的相关说明，图4所对应实施例中特征的说明可以参见图2所对应实施例的相关说明，这里不再一一赘述。

以上对本发明实施例所提供的一种光纤激光器的加密方法、解密方法、加密系统和解密系统进行了详细介绍。说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的系统而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

Claims (10)

1.一种光纤激光器的加密方法，其特征在于，应用于光纤激光器和加密计算机，所述光纤激光器包括已烧入运行时限管理系统的单片机，所述单片机的FLASH中预存有运行时长上限值，所述光纤激光器外部设有第一接口，所述加密计算机外部设有第二接口，所述加密计算机的第二接口与所述光纤激光器的第一接口通信以实现加密计算机与光纤激光器通信，所述加密计算机安装有产品密钥生成软件和产品密钥更新软件，所述加密方法包括：

S11：产品密钥生成软件生成光纤激光器的产品密钥；

S12：产品密钥更新软件将光纤激光器的产品密钥输入光纤激光器的单片机，运行时限管理系统将产品密钥存入单片机的FLASH中供解密使用；

S13：运行时限管理系统计算并存储光纤激光器的实际运行时长值，并判断光纤激光器的实际运行时长值是否大于运行时长上限值，若是则控制光纤激光器停止工作。

2.根据权利要求1所述的光纤激光器的加密方法，其特征在于，所述步骤S11的方法包括：

接收光纤激光器的出厂流水号码；

将出厂流水号码按照预设排列方式进行数据重排，得到重组的流水号码；

在重组的流水号码中的预设位置插入预设数据，得到最终的流水号码；

将最终的流水号码进行CRC-16加密，得到光纤激光器的唯一产品密钥。

3.根据权利要求1所述的光纤激光器的加密方法，其特征在于，所述步骤S13的方法包括：

光纤激光器上电后，运行时限管理系统从FLASH中读取实际运行时长值和运行时长上限值；运行时限管理系统定期刷新实际运行时长值并与运行时长上限值进行比较，若实际运行时长值大于运行时长上限值，则控制光纤激光器停止工作；

光纤激光器断电前，运行时限管理系统将最新的实际运行时长值存入单片机的FLASH中。

4.根据权利要求1所述的光纤激光器的加密方法，其特征在于，所述加密计算机还安装有解密密钥生成软件，所述加密方法还包括步骤S14：解密密钥生成软件生成光纤激光器的解密密钥；所述步骤S14的方法包括：

接收产品密钥和运行时长上限值；

将产品密钥和运行时长上限值按照光纤激光器通信协议生成解密通信命令；

将解密通信命令进行加密算法加密生成光纤激光器的解密密钥。

5.一种光纤激光器的解密方法，其特征在于，应用于光纤激光器和解密计算机，所述光纤激光器包括已烧入运行时限管理系统的单片机，所述光纤激光器外部设有第一接口，所述解密计算机外部设有第二接口，所述解密计算机的第二接口与所述光纤激光器的第一接口通信以实现解密计算机与光纤激光器通信，所述解密计算机安装有客户端解密软件，所述解密方法包括：

S21：客户端解密软件接收解密密钥；

S22：客户端解密软件根据解密算法将解密密钥解密得到解密通信命令，并将解密通信命令发送到单片机；

S23：运行时限管理系统判断解密通信命令是否有效，若是则更新单片机的FLASH中存储的运行时长上限值，若否则废弃此条命令。

6.根据权利要求5所述的光纤激光器的解密方法，其特征在于，所述步骤S23的方法是：

接收解密通信命令，并将解密通信命令转换为数据等待处理命令；

判断解密通信命令是否符合预设的通信命令格式要求，若不符合则废弃此条命令，若符合则继续处理命令；

将解密通信命令中的产品密钥与单片机内部FLASH存储的产品密钥进行比较，若符合则继续处理命令，若不符合则废弃此条命令；

从解密通信命令中提取运行时长上限值，并将单片机的FLASH中存储的运行时长上限值刷新。

7.根据权利要求5所述的光纤激光器的解密方法，其特征在于，还包括步骤S24：运行时限管理系统解密成功，控制光纤激光器正常运行；

所述步骤S24的方法包括：运行时限管理系统定期刷新实际运行时长值并与运行时长上限值进行比较，若运行时长上限值大于实际运行时长值，则光纤激光器解锁成功，光纤激光器将正常工作到实时运行时长值再次大于运行时长上限值时。

8.一种光纤激光器的加密系统，其特征在于，应用于光纤激光器和加密计算机，所述光纤激光器外部设有第一接口，所述加密计算机外部设有第二接口，所述加密计算机的第二接口与所述光纤激光器的第一接口通信以实现加密计算机与光纤激光器通信，所述加密系统包括：

产品密钥生成模块，安装在加密计算机上，用于生成光纤激光器的产品密钥；

产品密钥更新模块，安装在加密计算机上，用于将光纤激光器的产品密钥输入光纤激光器的单片机；

运行时限管理模块，设置在光纤激光器的单片机上，用于将产品密钥存入单片机的FLASH中供解密使用，还用于计算并存储光纤激光器的实际运行时长值，并判断光纤激光器的实际运行时长值是否大于运行时长上限值，若是则控制光纤激光器停止工作，所述单片机的FLASH中预存有运行时长上限值。

9.一种光纤激光器的解密系统，其特征在于，应用于光纤激光器和解密计算机，所述光纤激光器外部设有第一接口，所述解密计算机外部设有第二接口，所述解密计算机的第二接口与所述光纤激光器的第一接口通信以实现解密计算机与光纤激光器通信，所述解密系统包括：

客户端解密模块，安装在解密计算机上，用于接收解密密钥，还用于根据解密算法将解密密钥解密得到解密通信命令，并将解密通信命令发送到单片机；

运行时限管理模块，设置在光纤激光器的单片机上，用于判断解密通信命令是否有效，若是则更新单片机的FLASH中存储的运行时长上限值，若否则废弃此条命令，所述单片机的FLASH中预存有运行时长上限值。

10.根据权利要求9所述的光纤激光器的解密系统，其特征在于，所述运行时限管理模块包括：

解密命令接收单元，用于接收解密通信命令，并将解密通信命令转换为数据等待处理命令；

命令格式判断单元，用于判断解密通信命令是否符合预设的通信命令格式要求，若不符合则废弃此条命令，若符合则继续处理命令；

命令内容判断单元，用于将解密通信命令中的产品密钥与单片机内部FLASH存储的产品密钥进行比较，若符合则继续处理命令，若不符合则废弃此条命令；

时长上限更新单元，用于从解密通信命令中提取运行时长上限值，并将单片机的FLASH中存储的运行时长上限值刷新。

Images