CN112632641B - 一种生产软件安全加密传输方法和电子设备 - Google Patents

Abstract

本发明实施例涉及一种生产软件安全加密传输方法、电子设备和存储介质，所述方法包括：获取签名文件，所述签名文件包括项目名称、研发端签名信息和烧录端签名信息；利用所述签名文件对生产软件加密，生成加密文件；将所述加密文件发送至烧录端，以使所述烧录端接收所述加密文件后，进行解密，获得待确认签名文件，并将所述待确认签名文件与所述签名文件进行对比，如果所述待确认签名文件与所述签名文件一致，则烧录所述生产软件至芯片。生产软件以密文形式传输，保证传输安全；签名文件的设置保证了生产软件的唯一性；使生产软件实现安全、精准、高效地传输。

Description

一种生产软件安全加密传输方法和电子设备

技术领域

本发明实施例涉及加密技术领域，特别涉及一种生产软件安全加密传输方法和电子设备。

背景技术

机顶盒的生产软件，由于芯片厂商相同有了一些共同的特征，但客户及地域的不同也产生了不同的客制化需求。因此，针对相同芯片厂商，不同的客制化生产软件会有所差异。

目前，在生产软件发布时，研发端会通过系统将烧录文件及烧录说明发送至工厂烧录端。其中存在的问题是：烧录文件与烧录说明一般以明文的形式传输，容易流失，有可能会被用作不良用途，给研发公司及烧录工厂造成不必要的损失，因此安全性没有保障；多项目同时生产时可能会有烧录出现交叉性错误的情况发生；生产软件烧录文件传输过程中可能因为网络故障等原因遭到破坏，但烧录员不会分析，当烧录文件出现问题时，不仅影响烧录结果，问题也得不到及时发现和解决。

发明内容

本发明实施例的目的是提供一种生产软件安全加密传输方法、电子设备和存储介质，能实现生产软件安全、精准、高效地传输。

第一方面，本发明实施例提供了一种生产软件安全加密传输方法，所述方法用于研发端，所述方法包括以下步骤：

获取签名文件，所述签名文件包括项目名称、研发端签名信息和烧录端签名信息；

利用所述签名文件对生产软件进行加密，生成加密文件；

将所述加密文件发送至烧录端，以使所述烧录端接收所述加密文件后，进行解密，获得待确认签名文件，并将所述待确认签名文件与所述签名文件进行对比，如果所述待确认签名文件与所述签名文件一致，则烧录所述生产软件至芯片。

在一些实施例中，所述获取签名文件，包括：

获取第一模板文件，所述第一模板文件包括芯片信息和所述生产软件研发厂商信息；

获取第二模板文件，所述第二模板文件包括项目名称、研发端签名信息和烧录端签名信息；

将所述第一模板文件和所述第二模板文件整合生成所述签名文件。

在一些实施例中，所述利用所述签名文件对生产软件进行加密，生成加密文件，包括：

将所述二进制文件进行分割，并将分割文件填充至所述生产软件的预设位置，生成所述加密文件。

在一些实施例中，所述利用所述签名文件对生产软件进行加密，生成加密文件，还包括：

将所述二进制文件和所述生产软件通过第一预设算法进行计算，生成所述加密文件。

第二方面，本发明实施例提供了一种生产软件安全加密传输方法，所述方法用于烧录端，所述方法包括：

获取签名文件；

获取研发端发送的加密文件；

将所述加密文件进行解密，获得待确认签名文件；

将所述待确认签名文件与所述签名文件进行对比，如果所述待确认签名文件与所述签名文件一致，则烧录所述生产软件至芯片。

在一些实施例中，所述将所述加密文件进行解密，获得待确认签名文件，包括：

在所述加密文件的预设位置提取分割文件，获得至少两个分割文件；

将所述至少两个分割文件进行组合，获得所述待确认签名文件。

在一些实施例中，所述将所述加密文件进行解密，获得待确认签名文件，还包括：

将所述加密文件通过第二预设算法进行计算，获得所述待确认签名文件。

在一些实施例中，所述方法还包括：

如果所述待确认签名文件与所述签名文件不一致，则将错误信息传输至研发端；

邮件通知研发人员，以使研发人员进行反向确认。

第三方面，本发明实施例提供了一种电子设备，所述电子设备包括：

至少一个处理器，以及存储器，所述存储器与所述至少一个处理器通信连接，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述的方法。

第四方面，本发明实施例提供了一种非易失性计算机可读存储介质，所述计算机可读存储介质存储有计算机可执行指令，当所述计算机可执行指令被计算机执行时，使所述计算机执行上述的方法。

本申请与现有技术相比，至少具有以下有益效果：本发明实施例的生产软件安全加密传输方法、电子设备，利用签名文件与生产软件加密的技术，保证了生产软件传输过程的安全性；签名文件的引入保证了生产软件的唯一性，研发端与烧录端可实现精准对接。如此，实现了生产软件安全、精准、高效地传输。

附图说明

一个或多个实施例通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施例的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。

图1是本发明实施例电子设备的硬件结构图；

图2是本发明应用于研发端的生产软件安全加密传输方法一实施例的流程图；

图2a是本发明生产软件安全加密传输方法的一个实施例中获取签名文件的流程图；

图3是本发明应用于烧录端的生产软件安全加密传输方法的一个实施例的流程图；

图4是本发明生产软件安全加密传输方法的另一实施例的流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例的生产软件安全加密传输方法，可以应用于一个电子设备，图1示出了电子设备的硬件结构，如图1所示，电子设备10包括存储器11和处理器12。其中，存储器11作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块。存储器11可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器11可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实施例中，存储器11可选包括相对于处理器12远程设置的存储器，这些远程存储器可以通过网络连接至电子设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

处理器12是电子设备10的控制中心，利用各种接口和线路连接整个电子设备的各个部分，通过运行或执行存储在存储器11内的软件程序和/或模块，以及调用存储在存储器11内的数据，执行电子设备10的各种功能和处理数据，从而对电子设备10进行整体监控，例如实现本发明任一实施例所述的生产软件安全加密传输方法。

处理器12可以为一个或多个，图1中以一个处理器12为例。处理器12和存储器11可以通过总线或者其他方式连接，图1中以通过总线连接为例。处理器12可包括中央处理单元(CPU)、数字信号处理器(DSP)、专用集成电路(ASI C)、控制器、现场可编程门阵列(FPGA)设备等。处理器12还可以被实现为计算设备的组合，例如，DSP与微处理器的组合、多个微处理器、结合DSP核心的一个或多个微处理器、或者任何其它此类配置。

其中，电子设备例如个人计算机、服务器或者其他具有运算处理能力的机器。

本发明实施例还提供了一种生产软件安全加密传输方法，可以应用于图1所示的电子设备，如图2所示，所述方法包括：

S201：获取签名文件，所述签名文件包括项目名称、研发端签名信息和烧录端签名信息；

其中，项目名称，可以是例如该生产软件涉及的项目的名称，研发端签名信息，可以是例如研发人员的签名，烧录端签名信息，可以是例如烧录软件者的签名；

在一些实施例中，为了进一步提高生产软件匹配的精度，签名文件中还可以包括其他信息，例如芯片信息和生产软件研发厂商信息等。

在本实施例中，所述获取签名文件，如图2a所示，包括：

S2011：获取第一模板文件。

其中，第一模板文件可以是任何合适格式的具有芯片信息和生产软件研发厂商信息的文件，例如，第一模板文件可以是图片的文件格式，其中芯片信息是芯片图片，生产软件研发厂商信息是生产软件研发厂商的商标图，这些信息可以进一步提高生产软件匹配的精度，第一模板文件可以作为第二模板文件的背景图。

S2012：获取第二模板文件。

其中，所述第二模板文件可以是任何合适格式的包括项目名称、研发端签名信息和烧录端签名信息的文件。在具体应用中，所述第二模板文件可以采用word文件格式，第二模板文件可以存储于服务器上，研发人员需要发布生成软件时，将第二模板文件打印在A4纸上，打印好的第二模板文件带有项目名称，研发端签名信息和烧录端签名信息需手写签名。研发人员在所述A4纸上手写签名，然后通过第一扫描仪器扫描，并进行加密上传至服务器端，这里不限定扫描仪器的类型，可以是扫描仪、手机或者一切具备扫描功能的设备。烧录端的烧录人员从服务器下载研发人员签过名的第二模板文件，并打印以及手写签名，然后通过第二扫描仪器扫描，并上传至所述服务器。之后研发端可以从服务器下载研发人员和烧录人员均签过名的第二模板文件。

在另一些实施例中，所述研发端签名信息和所述烧录端签名信息也可以是通过电子设备以数字化的形式获得，比如手机、平板或一切可以录入手写签名的电子设备。

S2013：将所述第一模板文件和所述第二模板文件整合生成所述签名文件。

在本实例中，可以将第一模板文件作为背景，将第二模板文件嵌入第一模板文件。实际应用中，研发端机器可以利用图片截取工具将所述第二模板文件转化为第一图片，并利用图片编辑工具将所述第一图片填充至所述第一模板文件的空白位置，生成结合文件，即所述签名文件。之后，可以对所述签名文件进行二进制编码，获得二进制文件，以用于对生成软件进行加密。签名文件的引入保证了生产软件的唯一性，研发端与烧录端可实现精准对接。

S202：利用所述签名文件对生产软件加密，生成加密文件；

其中，可以采用任何合适的加密方法利用签名文件对生产软件进行加密。在一些实施例中，可将所述签名文件分割成若干份，填充到生产软件中的某些固定位置，所述签名文件的分割数量以及它们的位置可以随机组合，如将所述签名文件分成两份，分别镶嵌在生产软件的头部和尾部，这里不做限定。

在另一些实施例中，也可将所述签名文件与生产软件进行某种算法的加密运算，如简单的加法、减法、异或，或者其他复杂的可实现的算法均可。

S203：将所述加密文件发送至烧录端，以使所述烧录端接收所述加密文件后，进行解密，获得待确认签名文件，并将所述待确认签名文件与所述签名文件进行对比，如果所述待确认签名文件与所述签名文件一致，则烧录所述生产软件至芯片。

研发端利用签名文件获得加密文件后，发送给烧录端，烧录端获得加密文件后，可以对其进行解密，获得待确认签名文件和待烧录的生产软件。如果待确认签名文件与所述签名文件一致，则说明待烧录的生产软件是安全的，可以将待烧录的生产软件烧录至芯片。

本发明实施例利用签名文件与生产软件加密的技术，保证了生产软件传输过程的安全性；签名文件的引入保证了生产软件的唯一性，研发端与烧录端可实现精准对接。如此，实现了生产软件安全、精准、高效地传输。

本发明实施例还提供了一种应用于烧录端的生产软件安全加密传输方法，如图3所示，包括：

S301：获取签名文件。

其中，研发端获取签名文件后，可以对签名文件进行加密，并上传服务器，烧录端可以从服务器下载，获取该签名文件。

S302：获取研发端发送的加密文件。

S303：将所述加密文件进行解密，获得待确认签名文件。

当工厂烧录员收到相应加密生产软件时，对其进行反解密，反解密的规则需要根据加密的规则来确定，如果是采用分割嵌套的方式加密，则需要在对应的位置把分割文件进行提取、整合，恢复为分割前的签名文件，如果采用的是算法加密，则需要执行该算法的逆运算来实现解密，比如加密过程用的是加法，解密过程则需要用减法。

S304：将所述待确认签名文件与所述签名文件进行对比，如果所述待确认签名文件与所述签名文件一致，则烧录所述生产软件。

如果待确认签名文件与所述签名文件一致，则说明待烧录的生产软件是安全的，可以将待烧录的生产软件烧录至芯片。

在一些实施例中，所述生产软件安全加密传输方法还包括反馈机制，请参照图4，当生产软件传输过程出现错误时，将错误信息传输至研发端并邮件通知研发人员进行反向确认。该反馈机制，能及时将错误信息上报给研发人员，以便更快发现问题和解决问题。

本发明实施例还提供了一种非易失性计算机存储介质，所述计算机存储介质存储有计算机可执行指令，该计算机可执行指令被一个或多个处理器执行，例如图1中的一个处理器11，可使得上述一个或多个处理器可执行上述任意方法实施例中的生产软件加密安全传输方法。

本发明实施例还提供了一种计算机程序产品，包括存储在非易失性计算机可读存储介质上的计算程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，使所述计算机执行上述任意方法实施例中的生产软件加密安全传输方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；在本发明的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本发明的不同方面的许多其它变化，为了简明，它们没有在细节中提供；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (5)

1.一种生产软件安全加密传输方法，所述方法用于研发端，其特征在于，所述方法包括：

获取第一模板文件，所述第一模板文件包括芯片信息和生产软件研发厂商信息，所述第一模板文件为图片格式；

获取第二模板文件，所述第二模板文件包括项目名称、研发端签名信息和烧录端签名信息，所述研发端签名信息为研发端手动签名后扫描得到，所述烧录端签名信息为烧录端手动签名后扫描得到；

将所述第一模板文件作为背景，将所述第二模板文件转化为第一图片，并将所述第一图片填充至所述第一模板文件的空白位置，生成签名文件；

将所述签名文件进行分割，并将分割文件填充至所述生产软件的预设位置，生成加密文件；

将所述加密文件发送至烧录端，以使所述烧录端接收所述加密文件后，在所述加密文件的预设位置提取分割文件，获得至少两个分割文件，将所述至少两个分割文件进行组合，获得待确认签名文件，并将所述待确认签名文件与所述签名文件进行对比，如果所述待确认签名文件与所述签名文件一致，则烧录所述生产软件至芯片。

2.一种生产软件安全加密传输方法，所述方法用于烧录端，其特征在于，所述方法包括：

获取签名文件，所述签名文件由第一模板文件作为背景，将第二模板文件转化为第一图片，并将所述第一图片填充至所述第一模板文件的空白位置生成，所述第一模板文件包括芯片信息和生产软件研发厂商信息，所述第一模板文件为图片格式，所述第二模板文件包括项目名称、研发端签名信息和烧录端签名信息，所述研发端签名信息为研发端手动签名后扫描得到，所述烧录端签名信息为烧录端手动签名后扫描得到；

获取研发端发送的加密文件，所述加密文件由将所述签名文件进行分割，并将分割文件填充至所述生产软件的预设位置生成；

在所述加密文件的预设位置提取分割文件，获得至少两个分割文件；

将所述至少两个分割文件进行组合，获得待确认签名文件；

将所述待确认签名文件与所述签名文件进行对比，如果所述待确认签名文件与所述签名文件一致，则烧录所述生产软件。

3.根据权利要求2所述的生产软件安全加密传输方法，其特征于，所述方法还包括：

如果所述待确认签名文件与所述签名文件不一致，则将错误信息传输至研发端；

邮件通知研发人员，以使研发人员进行反向确认。

4.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器，以及存储器，所述存储器与所述至少一个处理器通信连接，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-3任一项所述的方法。

5.一种非易失性计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，当所述计算机可执行指令被所述计算机执行时，使所述计算机执行如权利要求1-3任一项所述的方法。