CN113596031B - 电缆调制解调器、信息保护方法和可读存储介质 - Google Patents

Abstract

本申请公开了一种电缆调制解调器、信息保护方法和可读存储介质，电缆调制解调器包括调制解调模块、中央处理模块和存储模块，中央处理模块包括第一处理器和第二处理器，第一处理器与存储模块连接；第一处理器用于：在启用安全引导机制时，获取中央处理模块的唯一标识值，利用唯一标识值生成唯一密钥；第二处理器用于：在与调制解调模块的相关第一参数信息写入时，获取唯一密钥，利用唯一密钥对第一参数信息进行加密，并请求第一处理器将加密后的第一参数信息保存至存储模块。本申请利用唯一密钥解密存储模块中的信息，从而实现存储模块中的信息只有唯一的中央处理模块可以读取，避免其他芯片读取存储模块中的信息。

Description

电缆调制解调器、信息保护方法和可读存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种电缆调制解调器、信息保护方法和可读存储介质。

背景技术

电缆调制解调器的闪存中保存了WAN口测设备的相关信息、LAN口测设备的相关信息、电缆调制解调器自身的相关信息和WIFI相关信息等，一旦，非法人员获取电缆调制解调器的闪存，并复制闪存中的信息后，将导致WAN口测设备的相关信息、LAN口测设备的相关信息、电缆调制解调器自身的相关信息和WIFI相关信息外泄，引发严重的系统安全问题。

发明内容

鉴于上述问题，本申请提出一种电缆调制解调器、信息保护方法和可读存储介质。

本申请实施例提出一种电缆调制解调器，所述电缆调制解调器包括调制解调模块、中央处理模块和存储模块，所述中央处理模块包括第一处理器和第二处理器，所述第一处理器与所述存储模块连接；

所述第一处理器用于：在启用安全引导机制时，获取所述中央处理模块的唯一标识值，利用所述唯一标识值生成唯一密钥；

所述第二处理器用于：在与所述调制解调模块的相关第一参数信息写入时，获取所述唯一密钥，利用所述唯一密钥对所述第一参数信息进行加密，并请求所述第一处理器将加密后的第一参数信息保存至所述存储模块。

本申请实施例所述的电缆调制解调器，所述第二处理器还用于：

在读取所述加密后的第一参数信息时，通过所述第一处理器从所述存储模块获取所述加密后的第一参数信息；

获取所述唯一密钥，并利用所述唯一密钥对所述加密后的第一参数信息进行解密。

本申请实施例所述的电缆调制解调器，所述第二处理器还用于：

在利用所述唯一密钥对所述第一参数信息进行加密之前，计算所述第一参数信息的第一初始校验和；

在利用所述唯一密钥对所述加密后的第一参数信息进行解密之后，计算解密后的第一参数信息的第一当前校验和；

通过比较所述第一当前校验和与所述第一初始校验和确定所述解密后的第一参数信息是否有效。

本申请实施例所述的电缆调制解调器，所述电缆调制解调器还包括网关模块，所述第一处理器还用于：

在与所述网关模块的相关第二参数信息写入时，获取所述唯一密钥；

利用所述唯一密钥对所述第二参数信息进行加密，并将加密后的第二参数信息保存至所述存储模块。

本申请实施例所述的电缆调制解调器，所述第一处理器还用于：

在读取所述加密后的第二参数信息时，从所述存储模块获取所述加密后的第二参数信息；

获取所述唯一密钥，并利用所述唯一密钥对所述加密后的第二参数信息进行解密。

本申请实施例所述的电缆调制解调器，所述第一处理器还用于：

在利用所述唯一密钥对所述第二参数信息进行加密之前，计算所述第二参数信息的第二初始校验和；

在利用所述唯一密钥对所述加密后的第二参数信息进行解密之后，计算解密后的第二参数信息的第二当前校验和；

通过比较所述第二当前校验和与所述第二初始校验和确定所述解密后的第二参数信息是否有效。

本申请实施例所述的电缆调制解调器，所述第一参数信息包括与WAN口相连设备的相关信息和电缆调制解调器的相关信息中的至少一种。

本申请实施例所述的电缆调制解调器，所述第二参数信息包括与LAN口相连设备的相关信息和WIFI相关信息中的至少一种。

本申请实施例还提出一种信息保护方法，应用于包括调制解调模块、中央处理模块和存储模块的电缆调制解调器，所述方法包括：

在启用安全引导机制时，获取所述中央处理模块的唯一标识值，利用所述唯一标识值生成唯一密钥；

在与所述调制解调模块的相关第一参数信息写入时，获取所述唯一密钥，利用所述唯一密钥对所述第一参数信息进行加密，并将加密后的第一参数信息保存至所述存储模块。

本申请实施例还提出一种可读存储介质，其存储有计算机程序，所述计算机程序在处理器上运行时执行本申请实施例还提出所述的信息保护方法。

本申请公开的电缆调制解调器包括调制解调模块、中央处理模块和存储模块，所述中央处理模块包括第一处理器和第二处理器，所述第一处理器与所述存储模块连接；所述第一处理器用于：在启用安全引导机制时，获取所述中央处理模块的唯一标识值，利用所述唯一标识值生成唯一密钥；所述第二处理器用于：在与所述调制解调模块的相关第一参数信息写入时，获取所述唯一密钥，利用所述唯一密钥对所述第一参数信息进行加密，并请求所述第一处理器将加密后的第一参数信息保存至所述存储模块。本申请利用中央处理模块的唯一标识值生成唯一密钥，利用唯一密钥对写入存储模块中的与所述调制解调模块的相关第一参数信息进行加密，从而实现存储模块中的信息只有唯一的中央处理模块可以读取，避免其他芯片读取存储模块中的信息，有效防止了通过复制存储模块中的信息引发的系统安全问题。

附图说明

为了更清楚地说明本发明的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对本发明保护范围的限定。在各个附图中，类似的构成部分采用类似的编号。

图1示出了本申请实施例提出的一种信息保护方法的流程示意图；

图2示出了本申请实施例提出的一种电缆调制解调器的结构示意图；

图3示出了本申请实施例提出的另一种电缆调制解调器的结构示意图。

主要元件符号说明：

100-电缆调制解调器；110-调制解调模块；120-网关模块；130-中央处理模块；131-第一处理器；132-第二处理器；140-存储模块。

具体实施方式

下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。

通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

在下文中，可在本发明的各种实施例中使用的术语“包括”、“具有”及其同源词仅意在表示特定特征、数字、步骤、操作、元件、组件或前述项的组合，并且不应被理解为首先排除一个或更多个其它特征、数字、步骤、操作、元件、组件或前述项的组合的存在或增加一个或更多个特征、数字、步骤、操作、元件、组件或前述项的组合的可能性。

此外，术语“第一”、“第二”、“第三”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

除非另有限定，否则在这里使用的所有术语(包括技术术语和科学术语)具有与本发明的各种实施例所属领域普通技术人员通常理解的含义相同的含义。所述术语(诸如在一般使用的词典中限定的术语)将被解释为具有与在相关技术领域中的语境含义相同的含义并且将不被解释为具有理想化的含义或过于正式的含义，除非在本发明的各种实施例中被清楚地限定。

本申请公开了一种应用于电缆调制解调器(cable modem)中的一种信息加解密方法。其中，电缆调制解调器可以是独立的电缆调制解调器，或者可以嵌入在机顶盒、多媒体网关设备、路由器、无线扩展器和/或各种其它设备中。

本申请公开的电缆调制解调器包括调制解调模块、网关模块、中央处理模块和存储模块，调制解调模块包括WAN口，网关模块包括LAN口，其中，存储模块为非易失性存储器(Nor Flash)，非易失性存储器用于存储WAN口测设备的相关信息、LAN口测设备的相关信息、电缆调制解调器自身的相关信息和WIFI相关信息，例如，设备的唯一性的参数(mac地址、sn序列号等)、用户自定义的配置参数(wifi账号、wifi密码等)。

考虑到在生产阶段，每个芯片都有一个唯一标识值，并且该唯一标识值存储在一次性可编程(One Time Programable，OTP)类型的存储器中，一旦程序烧入，存储在一次性可编程类型的存储器中的唯一标识值将不可更改。本申请利用一次性可编程类型的存储器中的唯一标识值生成唯一密钥，利用唯一密钥对写入非易失性存储器中的信息进行加密，在从非易失性存储器中读取信息时，利用唯一密钥解密非易失性存储器中的信息，从而实现非易失性存储器中的信息只有唯一的芯片可以读取，避免其他芯片读取非易失性存储器中的信息，有效防止了通过复制非易失性存储器中的信息引发的系统安全问题。

实施例1

本申请的一个实施例，请参见图1，示出一种信息保护方法，包括以下步骤：

S100：在启用安全引导机制时，获取所述中央处理模块的唯一标识值，利用所述唯一标识值生成唯一密钥；

S200：在与所述调制解调模块的相关第一参数信息写入时，获取所述唯一密钥，利用所述唯一密钥对所述第一参数信息进行加密，并将加密后的第一参数信息保存至所述存储模块。

S300：在读取所述加密后的第一参数信息时，获取所述唯一密钥，从所述存储模块获取所述加密后的第一参数信息，并利用所述唯一密钥对所述加密后的第一参数信息进行解密。

S400：在与所述网关模块的相关第二参数信息写入时，获取所述唯一密钥，利用所述唯一密钥对所述第二参数信息进行加密，并将加密后的第二参数信息保存至所述存储模块。

S500：在读取所述加密后的第二参数信息时，从所述存储模块获取所述加密后的第二参数信息，获取所述唯一密钥，并利用所述唯一密钥对所述加密后的第二参数信息进行解密。

需要说明的是，上述步骤S200、S300、S400和S500中的任一个或多个步骤均可以和步骤S100组合，在步骤S100之后执行。并且，步骤S200、S300、S400和S500的执行并没有先后顺序。例如，S100可以和S200组合、S100可以和S300组合、S100可以和S200、S300组合、S100可以和S400组合、S100可以和S500组合等。

进一步的，请参见图2，上述信息保护方法应用于电缆调制解调器，电缆调制解调器包括调制解调模块、网关模块、中央处理模块和存储模块，中央处理模块用于执行上述步骤S100，以及步骤S400～S500中的任一个或多个步骤。

进一步的，请参见图3，由于调制解调模块110和网关模块120的应用系统不同，中央处理模块130包括第一处理器131和第二处理器132，第一处理器131与存储模块140连接。示范性的，第一处理器131可以是B15ARM CPU，第二处理器132可以是DOCSIS Viper CPU，第一处理器131可以直接访问存储模块140中的信息，第二处理器132需要使用进程间通信(Inter-Process Communication，IPC)才能间接通过第一处理器131来读写存储模块140中的数据。其中，存储模块140为非易失性存储器。

需要说明的是，第一处理器131用于：在启用安全引导机制时，获取中央处理模块130的唯一标识值，利用唯一标识值生成唯一密钥。其中，唯一标识值存储在一次性可编程(One Time Programable，OTP)类型的存储器中，在启用安全引导机制时，第一处理器131从一次性可编程(One Time Programable，OTP)类型的存储器中获取中央处理模块130的唯一标识值。

需要说明的是，第一处理器131还用于：在与所述网关模块120的相关第二参数信息写入时，获取所述唯一密钥；利用所述唯一密钥对所述第二参数信息进行加密，并将加密后的第二参数信息保存至所述存储模块140。其中，第二参数信息包括与LAN口相连设备的相关信息和WIFI相关信息中的至少一种。WIFI相关信息包括WIFI账号、WIFI密码、信道和带宽等。

需要说明的是，第一处理器131还用于：在所述第二参数信息写入的同时，判断所述第二参数信息是否已经保存在所述存储模块140中，若所述第二参数信息已经保存在所述存储模块140中，则利用所述唯一密钥对所述第二参数信息进行加密，并利用加密后的第二参数信息更新所述存储模块140中的原第二参数信息。

需要说明的是，第一处理器131还用于：在读取所述加密后的第二参数信息时，从所述存储模块140获取所述加密后的第二参数信息；获取所述唯一密钥，并利用所述唯一密钥对所述加密后的第二参数信息进行解密。示范性的，第一处理器131利用CGI库中的函数从存储模块140获取所述加密后的第二参数信息。

需要说明的是，第一处理器131还用于：在利用所述唯一密钥对所述第二参数信息进行加密之前，计算所述第二参数信息的第二初始校验和；在利用所述唯一密钥对所述加密后的第二参数信息进行解密之后，计算解密后的第二参数信息的第二当前校验和；通过比较所述第二当前校验和与所述第二初始校验和确定所述解密后的第二参数信息是否有效。可以理解，若第二当前校验和与所述第二初始校验和相同，则第二参数信息完整，未被篡改或者破坏；若第二当前校验和与所述第二初始校验和不相同，则第二参数信息可能被篡改或者破坏。

需要说明的是，第二处理器132用于：在与调制解调模块110的相关第一参数信息写入时，获取唯一密钥，利用所述唯一密钥对所述第一参数信息进行加密，并请求所述第一处理器131将加密后的第一参数信息保存至所述存储模块140。其中，第一参数信息包括与WAN口相连设备的相关信息和电缆调制解调器100的相关信息中的至少一种。

需要说明的是，第二处理器132还用于：在读取所述加密后的第一参数信息时，通过所述第一处理器131从所述存储模块140获取所述加密后的第一参数信息；获取所述唯一密钥，并利用所述唯一密钥对所述加密后的第一参数信息进行解密。

需要说明的是，第二处理器132还用于：在利用所述唯一密钥对所述第一参数信息进行加密之前，计算所述第一参数信息的第一初始校验和；在利用所述唯一密钥对所述加密后的第一参数信息进行解密之后，计算解密后的第一参数信息的第一当前校验和；通过比较所述第一当前校验和与所述第一初始校验和确定所述解密后的第一参数信息是否有效。可以理解，若第一当前校验和与所述第一初始校验和相同，则第一参数信息完整，未被篡改或者破坏，可以使用第一参数信息；若第一当前校验和与第一初始校验和不相同，则第一参数信息可能被篡改或者破坏。

本实施例利用中央处理模块130的唯一标识值生成唯一密钥，利用唯一密钥对写入存储模块140中的与所述调制解调模块110的相关第一参数信息和/或与所述网关模块120的相关第二参数信息进行加密，在从存储模块140中读取信息时，利用唯一密钥解密存储模块140中的信息，从而实现存储模块140中的信息只有唯一的中央处理模块130可以读取，避免其他芯片读取存储模块140中的信息，有效防止了通过复制存储模块140中的信息引发的系统安全问题。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和结构图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，结构图和/或流程图中的每个方框、以及结构图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本发明各个实施例中的各功能模块或单元可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或更多个模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个可读存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是智能手机、个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的可读存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。

Claims (6)

1.一种电缆调制解调器，其特征在于，所述电缆调制解调器包括网关模块、调制解调模块、中央处理模块和存储模块，所述中央处理模块包括第一处理器和第二处理器，所述第一处理器与所述存储模块连接；

所述第一处理器用于：在启用安全引导机制时，获取所述中央处理模块的唯一标识值，利用所述唯一标识值生成唯一密钥；

所述第二处理器用于：在与所述调制解调模块的相关第一参数信息写入时，获取所述唯一密钥，并计算所述第一参数信息的第一初始校验和；利用所述唯一密钥对所述第一参数信息进行加密，并请求所述第一处理器将加密后的第一参数信息保存至所述存储模块；

所述第二处理器还用于：在读取所述加密后的第一参数信息时，通过所述第一处理器从所述存储模块获取所述加密后的第一参数信息；获取所述唯一密钥，并利用所述唯一密钥对所述加密后的第一参数信息进行解密；计算解密后的第一参数信息的第一当前校验和；通过比较所述第一当前校验和与所述第一初始校验和确定所述解密后的第一参数信息是否有效；

所述第一处理器还用于：在与所述网关模块的相关第二参数信息写入时，获取所述唯一密钥；利用所述唯一密钥对所述第二参数信息进行加密，并将加密后的第二参数信息保存至所述存储模块；在读取所述加密后的第二参数信息时，从所述存储模块获取所述加密后的第二参数信息；获取所述唯一密钥，并利用所述唯一密钥对所述加密后的第二参数信息进行解密。

2.根据权利要求1所述的电缆调制解调器，其特征在于，所述第一处理器还用于：

在利用所述唯一密钥对所述第二参数信息进行加密之前，计算所述第二参数信息的第二初始校验和；

在利用所述唯一密钥对所述加密后的第二参数信息进行解密之后，计算解密后的第二参数信息的第二当前校验和；

通过比较所述第二当前校验和与所述第二初始校验和确定所述解密后的第二参数信息是否有效。

3.根据权利要求1所述的电缆调制解调器，其特征在于，所述第一参数信息包括与WAN口相连设备的相关信息和电缆调制解调器的相关信息中的至少一种。

4.根据权利要求1所述的电缆调制解调器，其特征在于，所述第二参数信息包括与LAN口相连设备的相关信息和WIFI相关信息中的至少一种。

5.一种信息保护方法，其特征在于，应用于包括网关模块、调制解调模块、中央处理模块和存储模块的电缆调制解调器，所述中央处理模块包括第一处理器和第二处理器，所述第一处理器与所述存储模块连接，所述方法包括：

所述第一处理器在启用安全引导机制时，获取所述中央处理模块的唯一标识值，利用所述唯一标识值生成唯一密钥；

所述第二处理器在与所述调制解调模块的相关第一参数信息写入时，获取所述唯一密钥，并计算所述第一参数信息的第一初始校验和；利用所述唯一密钥对所述第一参数信息进行加密，并请求所述第一处理器将加密后的第一参数信息保存至所述存储模块；

所述第二处理器在读取所述加密后的第一参数信息时，通过所述第一处理器从所述存储模块获取所述加密后的第一参数信息；获取所述唯一密钥，并利用所述唯一密钥对所述加密后的第一参数信息进行解密；计算解密后的第一参数信息的第一当前校验和；通过比较所述第一当前校验和与所述第一初始校验和确定所述解密后的第一参数信息是否有效；

所述第一处理器在与所述网关模块的相关第二参数信息写入时，获取所述唯一密钥；利用所述唯一密钥对所述第二参数信息进行加密，并将加密后的第二参数信息保存至所述存储模块；在读取所述加密后的第二参数信息时，从所述存储模块获取所述加密后的第二参数信息；获取所述唯一密钥，并利用所述唯一密钥对所述加密后的第二参数信息进行解密。

6.一种可读存储介质，其特征在于，其存储有计算机程序，所述计算机程序在处理器上运行时执行权利要求5所述的信息保护方法。