CN116182431A - 一种热泵机组的加密方法、装置、热泵机组及存储介质 - Google Patents

Abstract

本发明公开了一种热泵机组的加密方法、装置、热泵机组及存储介质。该方法包括：在热泵机组出厂前的初次上电时，读取热泵机组的唯一识别码；根据唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码，根据开机加密密码和测试加密密码分别对热泵机组进行加密；将热泵机组的存储器存储的机组加解密标志设置为加密状态。利用多因子密码生成算法自动生成开机加密密码和测试加密密码解决了现有热泵机组的加密方法较为复杂，在用户下线使用时和出厂测试时便捷性不高的问题，在保证热泵机组的安全性的同时，提高了加解密的便携性。

Description

一种热泵机组的加密方法、装置、热泵机组及存储介质

技术领域

本发明涉及机组控制技术领域，尤其涉及一种热泵机组的加密方法、装置、热泵机组及存储介质。

背景技术

当前热泵控制及应用领域已进入互联网智能化时代，热泵机组的安全性和可靠性愈发重要。当前热泵产品市场，热泵机组的加密控制算法单一，极易获取热泵机组密码，对产品安全使用存在较大风险。因此，需要对热泵机组采用较为复杂的加密算法进行加密。

而对于复杂加密的热泵机组，实际用户在使用过程中线下解密的使用场景居多，若解密操作繁琐而复杂，便捷性不高，会使用户体验感较差。且在热泵机组的生产、制造和测试环节，复杂的加密算法也会影响生产和测试工艺流程，影响生产效能。

发明内容

本发明提供了一种热泵机组的加密方法、装置、热泵机组及存储介质，以解决现有热泵机组的加密方法较为复杂，在用户下线使用时和出厂测试时便捷性不高的问题，在保证热泵机组的安全性的同时，提高热泵机组加解密的便携性。

根据本发明的一方面，提供了一种热泵机组的加密方法，包括：

在热泵机组出厂前的初次上电时，读取所述热泵机组的唯一识别码；

根据所述唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码，根据所述开机加密密码和测试加密密码分别对所述热泵机组进行加密；

将所述热泵机组的存储器存储的机组加解密标志设置为加密状态。

根据本发明的另一方面，提供了一种热泵机组的加密装置，包括：

识别码读取模块，用于在热泵机组出厂前的初次上电时，读取所述热泵机组的唯一识别码；

加密模块，用于根据所述唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码，根据所述开机加密密码和所述测试加密密码分别对所述热泵机组进行加密；

第一设置模块，用于将所述热泵机组的存储器存储的机组加解密标志设置为加密状态。

根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的热泵机组的加密方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的热泵机组的加密方法。

本发明实施例的技术方案，通过在热泵机组出厂前的初次上电时，读取所述热泵机组的唯一识别码；根据所述唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码，根据所述开机加密密码和所述测试加密密码分别对所述热泵机组进行加密；将所述热泵机组的存储器存储的机组加解密标志设置为加密状态。利用多因子密码生成算法自动生成开机加密密码和测试加密密码解决了现有热泵机组的加密方法较为复杂，在用户下线使用时和出厂测试时便捷性不高的问题，在保证热泵机组的安全性的同时，提高了加解密的便携性。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一提供的一种热泵机组的加密方法的流程图；

图2A是本发明实施例二提供的一种热泵机组的加密方法的流程图；

图2B是本发明实施例二提供的一种热泵机组的解密方法的流程图；

图2C是本发明实施例二提供的一种热泵机组的测试状态的解密方法的流程图；

图3是本发明实施例三提供的一种热泵机组的加密装置的结构示意图；

图4是实现本发明实施例的热泵机组的加密方法的电子设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例一

图1为本发明实施例一提供了一种热泵机组的加密方法的流程图，本实施例可适用于对热泵机组进行加密的情况，该方法可以由热泵机组的加密装置来执行，该热泵机组的加密装置可以采用硬件和/或软件的形式实现，该热泵机组的加密装置可配置于热泵机组中。如图1所示，该方法包括：

S110、在热泵机组出厂前的初次上电时，读取热泵机组的唯一识别码。

其中，热泵机组的唯一识别码可以理解为能够唯一标识热泵机组的识别码。示例性的，热泵机组的唯一识别码可以包括：热泵机组出厂条码、热泵机组控制板ROM_ID号和产品热泵机组联网模块IME号等，也可以包括上述至少两种类型的识别码经过排列组合构成的唯一识别码，或者自定义的具有唯一标识作用的识别码。

具体的，在热泵机组完成产生制造后，会在出厂之前进行一次或多次上电，便于出厂前的测试。在热泵机组出厂前的初次上电时，通过热泵机组的控制板获取热泵机组的唯一识别码。

S120、根据唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码，根据开机加密密码和测试加密密码分别对热泵机组进行加密。

其中，多因子密码生成算法是用于生成加密或解密所需密码的密码生成算法，由于该密码生成算法由多个密码因子基于特定密码计算逻辑所确定，因此，称之为多因子密码生成算法。开机加密密码是针对线下用户对热泵机组镜像使用所进入的开机工作模式的密码；测试加密密码是针对在出厂前对热泵机组进行测试所进入的测试状态的密码。

具体的，将热泵机组的唯一识别码输入多因子密码生成算法，分别得到开机加密密码和测试加密密码。利用开机加密密码对热泵机组的开机工作模式所使用的参数或软件系统等进行加密；利用测试加密密码对对热泵机组的测试状态所使用的参数或软件系统等进行加密。

在需要对热泵机组解密时，可以根据实际应用场景选择响应的解密密码对热泵机组进行解密，具体可以为：选择采用开机解密密码对热泵机组的开机工作模式热泵机组进行解密使热泵机组进入开机工作模式，便于用户正常使用热泵机组；或者选择采用测试解密密码对热泵机组的测试状态热泵机组进行解密使热泵机组进入测试状态，便于对热泵机组进行出厂前的测试。

示例性的，根据唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码的方式可以是将热泵机组的唯一识别码输入相同的多因子密码生成算法，得到相同的开机加密密码和测试加密密码；或者还可以是将热泵机组的唯一识别码分别输入第一多因子密码生成算法得到开机加密密码，将热泵机组的唯一识别码分别输入第二多因子密码生成算法得到测试加密密码，开机加密密码与测试加密密码不同。

S130、将热泵机组的存储器存储的机组加解密标志设置为加密状态。

其中，机组加解密标志可以理解为用于标识热泵机组当前是否处于加密状态或未解密状态的标志。该机组加解密标志存储在热泵机组内部的存储器中。

具体的，在利用开机加密密码和测试加密密码对对热泵机组进行加密后，将热泵机组的存储器存储的机组加解密标志设置为加密状态，以表示热泵机组当前处于加密状态。

示例性的，机组加解密标志为F_unlock_password_ok，可以根据需求设置F_unlock_password_ok＝0时，表示热泵机组当前处于加密状态；F_unlock_password_ok＝1时，表示热泵机组当前处于解密状态。或者还可以设置F_unlock_password_ok＝0时，表示热泵机组当前处于加密状态，F_unlock_password_ok＝1时，表示热泵机组当前处于测试解密状态，F_unlock_password_ok＝2时，表示热泵机组当前处于开机解密状态。

本发明实施例的技术方案，通过在热泵机组出厂前的初次上电时，读取所述热泵机组的唯一识别码；根据所述唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码，根据所述开机加密密码和所述测试加密密码分别对所述热泵机组进行加密；将所述热泵机组的存储器存储的机组加解密标志设置为加密状态。利用多因子密码生成算法自动生成开机加密密码和测试加密密码解决了现有热泵机组的加密方法较为复杂，在用户下线使用时和出厂测试时便捷性不高的问题，同时兼容用户及生产双重加密控制，既保证市场安全加密控制需求，又满足内部产品生产、测试、安装和调试等环节的便捷性；实现在保证热泵机组的安全性的同时，提高了热泵机组加解密的便携性。

实施例二

图2A为本发明实施例二提供的一种热泵机组的加密方法的流程图，本实施例对上述实施例之间的步骤S120进一步限定为“所述根据所述唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码包括：根据所述唯一识别码和第一多因子密码生成算法生成开机加密密码；根据所述唯一识别码和第二多因子密码生成算法生成测试加密密码；其中，所述第一多因子密码生成算法和所述第二多因子密码生成算法不同”。

如图2A所示，该方法包括：

S210、在热泵机组出厂前的初次上电时，读取热泵机组的唯一识别码。

S220、根据唯一识别码和第一多因子密码生成算法生成开机加密密码。

其中，第一多因子密码生成算法用于生成开机加密密码。

具体的，将唯一识别码输入第一多因子密码生成算法得到开机加密密码Real_code。

S230、根据唯一识别码和第二多因子密码生成算法生成测试加密密码。

其中，第二多因子密码生成算法用于生成测试加密密码，且第一多因子密码生成算法和第二多因子密码生成算法不同。因此，开机加密密码和测试加密密码不同。

具体的，将唯一识别码输入第二多因子密码生成算法得到测试加密密码Test_code。由于第一多因子密码生成算法和第二多因子密码生成算法不同。因此，开机加密密码和测试加密密码也不同，使得热泵机组的开机工作模式和测试状态的加密相互独立，密码互不相通。提高了热泵机组的测试和使用的安全性。

S240、根据开机加密密码和测试加密密码分别对热泵机组进行加密。

S250、将热泵机组的存储器存储的机组加解密标志设置为加密状态。

本发明实施例的技术方案，通过在热泵机组出厂前的初次上电时，读取热泵机组的唯一识别码；根据唯一识别码和第一多因子密码生成算法生成开机加密密码；其中，第一多因子密码生成算法和第二多因子密码生成算法不同；根据唯一识别码和第二多因子密码生成算法生成测试加密密码；根据开机加密密码和测试加密密码分别对热泵机组进行加密；将热泵机组的存储器存储的机组加解密标志设置为加密状态。利用不同的多因子密码生成算法分别自动生成开机加密密码和测试加密密码解决了现有热泵机组的加密方法较为复杂，在用户下线使用时和出厂测试时便捷性不高的问题，进一步提高热泵机组的安全性的同时，提高了热泵机组加解密的便携性。

在热泵机组的机组加解密标志设置为加密状态之后，还可以利用解密密码对热泵机组进行解密，热泵机组的加密过程采用如下实施例进行说明。

可选的，在将所述热泵机组的存储器存储的机组加解密标志设置为加密状态之后，还包括：

S261、在热泵机组出厂后上电时，读取所述存储器存储的机组加解密标志。

具体的，在热泵机组出厂后且用户需要对热泵机组进行开机使用的场景下，对热泵机组进行上电。热泵机组在上电后，通过热泵机组的控制板读取热泵机组内部的存储器存储的机组加解密标志F_unlock_password_ok，查看热泵机组当前是否处于未加密状态，即加密状态。

S262、在所述机组加解密标志表示热泵机组为加密状态的情况下，于获取到开机解密密码时，采用所述开机解密密码对所述热泵机组的开机工作模式进行解锁。其中，所述开机解密密码由服务器根据所述唯一识别码和第一多因子密码生成算法；所述唯一识别码由服务器根据终端设备上传的热泵机组信息所确定。

在本实施例，热泵机组可以和服务器进行连接，用于实现热泵机组和服务器之间的信息交互，便于在服务器上进行复杂的计算。服务器可以为云服务器或其他类型的服务器，本发明实施例对此设限定。热泵机组还可以和终端设备进行连接，便于用户通过终端设备与热泵机组进行信息交互。终端设备可以为手机、平板或者智能网关等，本发明实施例对此设限定。热泵机组和服务器以及终端设备之间的连接方式，可以为有线方式、或者局域网、蓝牙、WIFI等无线连接方式，本发明实施例同样对此不设限定。

具体的，若根据机组加解密标志确定在热泵机组当前处于加密状态时，热泵机组向服务器请求获取开机解密密码，服务器接收到请求后向终端设备请求获取热泵机组的唯一识别码。服务器在获取到终端设备发送的唯一识别码后，将唯一识别码输入第一多因子密码生成算法生成开机解密密码SET_code，并将开机解密密码发送到热泵机组或终端设备。

若开机解密密码发送到热泵机组，则热泵机组可以直接获取到开机解密密码，采用开机解密密码对热泵机组的开机工作模式进行解锁；若开机解密密码直接发送到终端设备，以向用户显示开机解密密码，则热泵机组可以通过热泵机组的控制面板获取用户输入或终端设备发送的开机解密密码，并采用开机解密密码对热泵机组的开机工作模式进行解锁。

需要说明的是，由于采用相同的第一多因子密码生成算法生成开机解密密码SET_code和开机加密密码Real_code，因此，开机解密密码和开机加密密码相同。

热泵机组的唯一识别码的获取方式是服务器根据终端设备上传的热泵机组信息所确定。具体方式可以为：服务器接收用户通过终端设备上传至热泵机组的热泵机组信息，根据热泵机组信息进行信息识别和解析等处理确定热泵机组的唯一识别码。

示例性的，服务器将开机解密密码发送到终端设备的方式可以是通过特定通信频段，使用短信验证码、远程控制等多种方式将开机解密密码下发至终端设备的客户端进行解密。

示例性的，利用开机解密密码对热泵机组的开机工作模式进行解锁的方式可以为通过终端设备直接将开机解密密码发送到热泵机组；热泵机组在接收到解密密码SET_code后，比较解密密码SET_code和开机加密密码Real_code。若相同，则热泵机组确定解密密码SET_code为开机解密密码，采用开机解密密码SET_code对热泵机组的开机工作模式进行解锁，热泵机组进入正常运行状态。

可选的，所述热泵机组信息包括：热泵机组安装现场图、热泵机组出厂条码和热泵机组使用预留使用信息。

其中，热泵机组安装现场图是指用户安装热泵机组的现场图，热泵机组出厂条码是指

具体的，通过用户的终端设备向服务器上传热泵机组安装现场图、热泵机组出厂条码和热泵机组使用预留使用信息。服务器根据热泵机组安装现场图审核热泵机组是否安装正确以保证热泵机组安装的安全性；根据热泵机组出厂条码确定热泵机组的类型等信息进而获取预先设定的热泵机组的唯一标识码，根据热泵机组使用预留使用信息用于审核热泵机组的实际使用信息和所记录的热泵机组使用信息是否一致，保障每个热泵机组的后续更新、定期检修和维修工作。

S263、在所述热泵机组的开机工作模式被解锁后，将所述机组加解密标志设置为解密状态。

具体的，在热泵机组的开机工作模式被解锁后，将热泵机组的机组加解密标志设置为解密状态，从而在后续对热泵机组进行下电并重新上电后，由机组加解密标志为解密状态，因此可以直接进入工作状态，无需再次对热泵机组进行解密。

可选的，在将所述热泵机组的存储器存储的机组加解密标志设置为加密状态之后，还包括：

S271、在热泵机组上电时，读取所述存储器存储的机组加解密标志。

具体的，在热泵机组出厂前测试员可能需要对热泵机组进行出厂测试，在热泵机组出厂后且售出前用户或销售人员可能需要对热泵机组进行体验或测试，在售出后售后安装人员可能需要对热泵机组进行安装测试，针对上述需要暂时对热泵机组进行解密的场景下。在对热泵机组进行上电时，通过热泵机组的控制板读取热泵机组内部的存储器存储的机组加解密标志F_unlock_password_ok，查看热泵机组当前是否处于未解密状态，即加密状态。

S272、在所述机组加解密标志表示热泵机组为加密状态的情况下，于获取到测试解密密码时，根据所述热泵机组进入测试运行模式的累计时间判断所述测试解密密码是否在有效期限内。

其中，该有效期限根据不同热泵机组的测试情况等信息设置不同的时间。

具体的，若根据机组加解密标志确定热泵机组当前处于加密状态，则在接收到解密密码时，比较该解密密码和测试加密密码Test_code，若相同，则热泵机组确定解密密码SET_code为测试解密密码，并根据热泵机组进入测试运行模式的累计时间判断该测试解密密码是否在有效期限内。

根据热泵机组进入测试运行模式的累计时间判断该测试解密密码是否在有效期限内的方式为：获取热泵机组进入测试运行模式的累计时间，若累计时间小于或等于预设时间，则确定所述测试解密密码在有效期限内；若累计时间大于预设时间，则确定所述测试解密密码不在有效期限内。

可选的，通过热泵机组的控制面板或终端设备获取用户直接输入的测试解密密码。

可选的，由服务器根据终端设备发送的唯一识别码和第二多因子密码生成算法生成测试解密密码。

具体的，服务器获取在终端设备上输入的热泵机组的唯一识别码，或者通过终端设备上传的热泵机组信息获取热泵机组的唯一识别码；将热泵机组的唯一识别码输入生成测试加密密码的第二多因子密码生成算法，得到和测试加密密码相同的测试解密密码，并下发至终端设备或热泵机组。

S273、若在有效期限内，则基于所述测试解密密码对所述热泵机组进行测试状态解密，以使所述热泵机组进入测试运行模式；

具体的，若测试解密密码在有效期限内，则采用测试解密密码SET_code对热泵机组的测试状态进行解锁，使热泵机组进入测试运行模式。因为，测试解密密码也可以认为是热泵机组的临时解密密码。

S274、在所述热泵机组超出有效期限或热泵机组下电时，控制所述热泵机组退出所述测试运行模式，依然保持加密状态。

需要说明的是，热泵机组的测试状态解锁后，可以进入独立的测试状态，用于热泵机组进行出厂前、安装前和安装后的测试。但是，热泵机组只是处于暂时的解密状态，机组加解密标志F_unlock_password_ok仍然处于加密状态。在热泵机组超出有效期限或者下电后，控制热泵机组退出当前的测试运行模式，依然保持加密状态。也就是说，在热泵机组退出当前的测试运行模式后，下次上电时依然需要提供测试解密密码，对热泵机组的测试状态进行解密。

本发明采用多因子多重加密算法，结合服务器、终端设备的APP后台等互联网平台进行解密控制，强化了反破译机制，提高热泵机组使用安全可靠性，确保用户信息安全，优化智能化一体的热泵机组控制技术。

可选的，所述多因子密码生成算法包括：

步骤1：根据至少一类热泵机组的唯一识别码生成密码因子。

示例性的，密码因子由至少一类热泵机组的唯一识别码UNIT_CODE生成。密码因子可以由热泵机组的单个唯一识别码所构成，例如(1)密码因子1为产品热泵机组出厂条码；(2)密码因子2：产品热泵机组控制板ROM_ID号；(3)密码因子3：产品热泵机组联网模块IME号；(4)密码因子4：自定义唯一识别码。密码因子可以由热泵机组的多个唯一识别码排列组合构成的序列；密码因子5：多唯一识别码的排列序列(如：产品热泵机组出厂条码+产品热泵机组控制板ROM_ID号)。

步骤2：基于预设因子比特位拆分方式对所述密码因子进行拆分得到多个计算因子。

示例性的，计算因子由密码因子进行比特位的拆分得到，例如：(1)密码因子1拆分得到bit0,...bit15，16个计算因子；(2)密码因子2拆分得到bit0～bit7和bit8～bit15，2个计算因子；(3)密码因子3拆分得到bit0～bit3、bit4～bit7、bit8～bit11和bit12～bit15，4个计算因子；(4)密码因子4拆分得到n₁(n₁≥2)个计算因子(5)密码因子5：多唯一识别码的排列序列拆分得到n₂(n₂≥2)个计算因子。

步骤3：将各所述计算因子输入预设计算公式获得密码；所述密码包括：加密密码或解密密码。

其中，预设计算公式是用于基于密码因子生成密码的公式，例如可以是CRC、MD5、累加和等计算公式，也可以是自定义的计算公式。

示例性的，将由密码因子进行比特位的拆分得到各个计算因子输入预设计算公式获得密码。

需要说明的是，该多因子密码生成算法的步骤可以适用于生成上述任一实施例所需的加密密码或解密密码，具体包括：开机加密密码、开机解密密码、测试加密密码和测试解密密码。因此多因子密码生成算法可以是用于生生成开机加密密码和开机解密密码的第一多因子密码生成算法，也可以是用于生成测试加密密码和测试解密密码的第二多因子密码生成算法。

图2B是本发明实施例二提供的一种热泵机组的解密方法的流程图。在一个具体的例子中，如图2B所示，热泵机组通过控制板读取存储器的机组加解密标志F_unlock_password_ok；判断机组加解密标志表示热泵机组是否为加密状态，例如判断F_unlock_password_ok＝＝1，表示热泵机组为加密状态，则热泵机组的显示面板显示未解密界面，提醒用户解密。并且在服务器读取到热泵机组的唯一识别码时，基于唯一识别码和多因子密码生成算法，生成相应的解密密码SET_code，使用短信验证码、远程控制等多种方式将解密密码下发至终端设备。终端设备获取到解密密码SET_code，将解密密码SET_code发送到热泵机组。通过热泵机组判断解密密码SET_code与测试加密密码_{Test_code}是否一致，若一致，则采用解密密码SET_code对热泵机组的测试模式解密，控制热泵机组机进入测试模式。若不一致，则进一步判断解密密码SET_code与开机加密密码Real_code是否一致；若不一致，则保持未解密状态，显示面板显示未解密界面，提醒用户解密；若一致采用解密密码SET_code对热泵机组的开机工作模式加密，控制热泵机组机进入开机工作模式。另外，还需设置F_unlock_password_ok＝1并存入控制板内部存储器，使热泵机组保持解密状态。

图2C是本发明实施例二提供的一种热泵机组的测试状态的解密方法的流程图。在另一个具体的例子中，如图2C所示，在所述机组加解密标志表示热泵机组为加密状态的情况下，热泵机组于获取到测试解密密码时，通过控制板读取存储器中测试解密密码的有效期限Test_run_time，即判断热泵机组进入测试运行模式的累计时间是否大于有效期限(例如3小时)。若是，则表示测试解密密码超过有效期限，热泵机组退出测试运行模式，控制面板重新返回等待解密的界面，且测试解密密码失效。若否，则表示测试解密密码在有效期限内，则热泵机组基于测试解密密码得到解密，进入并保持测试运行模式。判断热泵机组在测试运行模式中是否下电，若热泵机组下电，则热泵机组退出测试运行模式，保持未解密状态，控制面板重新返回等待解密的界面。若热泵机组不下电，则热泵机组解密，进入并保持测试运行模式；同时获取热泵机组进入测试运行模式的累计时间，累计时间同步存入内部存储器等待读取。

实施例三

图3为本发明实施例三提供的一种热泵机组的加密装置的结构示意图。如图3所示，该装置包括：

识别码读取模块310，用于在热泵机组出厂前的初次上电时，读取所述热泵机组的唯一识别码；

加密模块320，用于根据所述唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码，根据所述开机加密密码和所述测试加密密码分别对所述热泵机组进行加密；

第一设置模块330，用于将所述热泵机组的存储器存储的机组加解密标志设置为加密状态。

可选的，加密模块320具体用于：

根据所述唯一识别码和第一多因子密码生成算法生成开机加密密码；

根据所述唯一识别码和第二多因子密码生成算法生成测试加密密码；

其中，所述第一多因子密码生成算法和所述第二多因子密码生成算法不同。

可选的，所述装置还包括：

第一标志读取模块，用于在热泵机组出厂后上电时，读取所述存储器存储的机组加解密标志；

解锁模块，用于在所述机组加解密标志表示热泵机组为加密状态的情况下，于获取到开机解密密码时，采用所述开机解密密码对所述热泵机组的开机工作模式进行解锁；其中，所述开机解密密码由服务器根据所述唯一识别码和第一多因子密码生成算法；所述唯一识别码由服务器根据终端设备上传的热泵机组信息所确定；

第二设置模块，用于在所述热泵机组的开机工作模式被解锁后，将所述机组加解密标志设置为解密状态。

可选的，所述热泵机组信息包括：热泵机组安装现场图、热泵机组出厂条码和热泵机组使用预留使用信息。

可选的，所述装置还包括：

第二标志读取模块，用于在热泵机组出厂前上电时，读取所述存储器存储的机组加解密标志；

有效期限判断模块，用于在所述机组加解密标志表示热泵机组为加密状态的情况下，于获取到测试解密密码时，根据所述热泵机组进入测试运行模式的累计时间判断所述测试解密密码是否在有效期限内；

测试状态解密模块，用于若在有效期限内，则基于所述测试解密密码对所述热泵机组进行测试状态解密，以使所述热泵机组进入测试运行模式；

状态恢复模块，用于在所述热泵机组超出所述有效期限或热泵机组下电时，控制所述热泵机组退出所述测试运行模式，依然保持加密状态。

可选的，所述测试解密密码由所述服务器根据终端设备发送的唯一识别码和所述第二多因子密码生成算法所生成。

可选的，所述多因子密码生成算法包括：

根据至少一类热泵机组的唯一识别码生成密码因子；

基于预设因子比特位拆分方式对所述密码因子进行拆分得到多个计算因子；

将各所述计算因子输入预设计算公式获得密码；所述密码包括：加密密码或解密密码。

本发明实施例所提供的热泵机组的加密装置可执行本发明任意实施例所提供的热泵机组的加密方法，具备执行方法相应的功能模块和有益效果。

实施例四

图4示出了可以用来实施本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。

如图4所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。

电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如热泵机组的加密方法。

在一些实施例中，热泵机组的加密方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的热泵机组的加密方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行热泵机组的加密方法。

本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。

计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种热泵机组的加密方法，其特征在于，所述方法包括：

在热泵机组出厂前的初次上电时，读取所述热泵机组的唯一识别码；

根据所述唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码，根据所述开机加密密码和所述测试加密密码分别对所述热泵机组进行加密；

将所述热泵机组的存储器存储的机组加解密标志设置为加密状态。

2.根据权利要求1所述的方法，其特征在于，所述根据所述唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码包括：

根据所述唯一识别码和第一多因子密码生成算法生成开机加密密码；

根据所述唯一识别码和第二多因子密码生成算法生成测试加密密码；

其中，所述第一多因子密码生成算法和所述第二多因子密码生成算法不同。

3.根据权利要求2所述的方法，其特征在于，在将所述热泵机组的存储器存储的机组加解密标志设置为加密状态之后，还包括：

在热泵机组出厂后上电时，读取所述存储器存储的机组加解密标志；

在所述机组加解密标志表示热泵机组为加密状态的情况下，于获取到开机解密密码时，采用所述开机解密密码对所述热泵机组的开机工作模式进行解锁；其中，所述开机解密密码由服务器根据所述唯一识别码和第一多因子密码生成算法；所述唯一识别码由服务器根据终端设备上传的热泵机组信息所确定；

在所述热泵机组的开机工作模式被解锁后，将所述机组加解密标志设置为解密状态。

4.根据权利要求3所述的方法，其特征在于，所述热泵机组信息包括：热泵机组安装现场图、热泵机组出厂条码和热泵机组使用预留使用信息。

5.根据权利要求2所述的方法，其特征在于，在将所述热泵机组的存储器存储的机组加解密标志设置为加密状态之后，还包括：

在热泵机组出厂前上电时，读取所述存储器存储的机组加解密标志；

在所述机组加解密标志表示热泵机组为加密状态的情况下，于获取到测试解密密码时，根据所述热泵机组进入测试运行模式的累计时间判断所述测试解密密码是否在有效期限内；

若在有效期限内，则基于所述测试解密密码对所述热泵机组进行测试状态解密，以使所述热泵机组进入测试运行模式；

在所述热泵机组超出所述有效期限或热泵机组下电时，控制所述热泵机组退出所述测试运行模式，依然保持加密状态。

6.根据权利要求5所述的方法，其特征在于，所述测试解密密码由服务器根据终端设备发送的唯一识别码和所述第二多因子密码生成算法所生成。

7.根据权利要求1-3和6中任一项所述的方法，其特征在于，所述多因子密码生成算法包括：

根据至少一类热泵机组的唯一识别码生成密码因子；

基于预设因子比特位拆分方式对所述密码因子进行拆分得到多个计算因子；

将各所述计算因子输入预设计算公式获得密码；所述密码包括：加密密码或解密密码。

8.一种热泵机组的加解密装置，其特征在于，包括：

识别码读取模块，用于在热泵机组出厂前的初次上电时，读取所述热泵机组的唯一识别码；

加密模块，用于根据所述唯一识别码和多因子密码生成算法生成开机加密密码和测试加密密码，根据所述开机加密密码和所述测试加密密码分别对所述热泵机组进行加密；

第一设置模块，用于将所述热泵机组的存储器存储的机组加解密标志设置为加密状态。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的热泵机组的加密方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的热泵机组的加密方法。

Images