專利名稱：一種車載終端Flash加密方法及其裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種基于RT-Thread的車載終端Flash加密方法及其裝置，尤其涉及一種基于RT-Thread的車載終端Flash加密方法及其裝置。
背景技術(shù)：
在電子行業(yè)，針對(duì)目前市場(chǎng)上山寨滿天飛，國家提倡市場(chǎng)上有活力的企業(yè)和團(tuán)體加快產(chǎn)業(yè)升級(jí)，努力創(chuàng)新，形成自己的核心力量。為了防止企業(yè)的核心技術(shù)被不良分子抄襲，需要一種技術(shù)來保護(hù)自己技術(shù)成果，這樣就需要一種新型的加密技術(shù)。傳統(tǒng)的MCU加密技術(shù)是在啟動(dòng)代碼中加讀保護(hù)(CRP)機(jī)制，總共有三級(jí)保護(hù)機(jī)制 CRPl :禁止通過JTAG引腳訪問芯片。該模式允許使用下列ISP命令和約束來進(jìn)行部分
Flash更新。寫RAM命令不能訪問在0x40000200以下的RAM ;將RAM內(nèi)容復(fù)制到Flash命令不能寫扇區(qū)O ;僅當(dāng)選擇所有扇區(qū)藥檫除時(shí)，檫除命令才能檫除扇區(qū)O ;禁止比較命令。當(dāng)需要CRP且要更新Flash字段時(shí)可使用該模式，但是不能檫除所有扇區(qū)時(shí)。CRP2 禁止通過JTAG弓I腳訪問芯片。下列的ISP命令被禁能讀存儲(chǔ)器；；寫RAM ;運(yùn)行；將RAM內(nèi)容復(fù)制到FLASH ；比較；使能CRP2時(shí)，ISP檫除命令僅允許檫除所有用戶扇區(qū)的內(nèi)容。CRP3 :禁止通過JTAG引腳訪問芯片。如果FLASH扇區(qū)O中有有效用戶代碼，ISP禁能。MD5算法將一組字符串同md5算法生成一系列的密文，可以生成16位或者32位密文。ISP( Internet Server Provider, Internet 服務(wù)提供商)就是為用戶提供Internet接人和(或)Internet信息服務(wù)的公司和機(jī)構(gòu)。前者又稱為IAP(Internet AccessProvider, Internet 接人提供商)，后者又稱為 ICP (Internet Content Provider,Internet內(nèi)容提供商)。由于接駁國際互聯(lián)網(wǎng)需要租用國際信道，其成本對(duì)于一般用戶是無法承擔(dān)的。Internet接入提供商作為提供接駁服務(wù)的中介，需投人大量資金建立中轉(zhuǎn)站，租用國際信道和大量的當(dāng)?shù)仉娫捑€，購置一系列計(jì)算機(jī)設(shè)備，通過集中使用，分散壓力的方式，向本地用戶提供接駁服務(wù)。從某種意義上講，IAP是全世界數(shù)以億計(jì)用戶通往Internet的必經(jīng)之路。Internet內(nèi)容提供商在Internet上發(fā)布綜合的或?qū)ｉT的信息,并通過收取廣告費(fèi)和用戶注冊(cè)使用費(fèi)來獲得盈利。IAP :1n Application Programming是指在應(yīng)用編程，即在程序運(yùn)行中編程,就是片子提供一系列的機(jī)制(硬件/軟件上的)當(dāng)片子在運(yùn)行程序的時(shí)候可以提供一種改變flash數(shù)據(jù)的方法。通俗點(diǎn)講，也就是說程序自己可以往程序存儲(chǔ)器里寫數(shù)據(jù)或修改程序。這種方式的典型應(yīng)用就是用一小段代碼來實(shí)現(xiàn)程序的下載，實(shí)際上單片機(jī)的ISP功能就是通過IAP技術(shù)來實(shí)現(xiàn)的，即片子在出廠前就已經(jīng)有一段小的boot程序在里面，片子上電后，開始運(yùn)行這段程序，當(dāng)檢測(cè)到上位機(jī)有下載要求時(shí)，便和上位機(jī)通信，然后下載數(shù)據(jù)到存儲(chǔ)區(qū)。大家要注意千萬不要嘗試去擦除這段ISP引導(dǎo)程序，否則恐怕以后再也下載不了程序了。它和ISP、ICP等方式有很大的區(qū)別。在PIC系列單片機(jī)中，不是所有的型號(hào)都支持IAP的功能，只有PIC18系列和PIC16F87X系列的單片機(jī)才有IAP功能；有些STC單片機(jī)，AVR單片機(jī)和ARM處理器也支持IAP功能。

發(fā)明內(nèi)容
傳統(tǒng)的加密技術(shù)通過設(shè)置ISP讀寫權(quán)限功能，給MCU自由升級(jí)帶來麻煩，并且燒制進(jìn)去的程序，通過非常手段從芯片讀取的二進(jìn)制文件，不加修改燒制在其他芯片上，照樣可以運(yùn)行。本發(fā)明的目的是，針對(duì)MCU編譯好的二進(jìn)制文件，通常來說可以做為通用燒錄，一個(gè)二進(jìn)制文件可以燒錄所有同型號(hào)的MCU，本發(fā)明針對(duì)這樣可能產(chǎn)生技術(shù)流失的可能性，通過點(diǎn)點(diǎn)燒錄，即燒錄進(jìn)去的二進(jìn)制代碼只能用于該MCU芯片，無法應(yīng)用其他任何MCU芯片。從該芯片讀出的二進(jìn)制碼也無法燒進(jìn)任何其他MCU的Flash中。在ISP在線燒錄的基礎(chǔ)上，通過MCU的IAP功能和MD5算法驗(yàn)證，在二進(jìn)制文件燒錄完成時(shí)，MCU對(duì)MD5碼進(jìn)行校驗(yàn)，如果校驗(yàn)通過，則成功完成燒錄并可以運(yùn)行代碼，如果校驗(yàn)MD5碼不能通過，則MCU啟動(dòng)IAP程序，擦除已經(jīng)燒制的二進(jìn)制碼。實(shí)現(xiàn)本發(fā)明目的的技術(shù)方案其特征如下
一種基于RT-Thread的車載終端Flash加密方法,包括以下幾個(gè)步驟
步驟A:在MCU，生成密文，與上位傳過來的密文進(jìn)行對(duì)比，如果相同則燒錄成功；
步驟B:在上位機(jī)通過串口，解析MCU側(cè)的ISP指令，并獲取MCU的序列號(hào)；
步驟C:通過獲取的MCU序列號(hào)，傳入到MD5算法中，加密后得到16位的MD5密文； 步驟D:利用MCU最后一個(gè)數(shù)據(jù)塊來保存相應(yīng)的驗(yàn)證信息。優(yōu)選的，所述魔術(shù)碼占四個(gè)字節(jié)，MCU的序列號(hào)占用16個(gè)字節(jié)，密文占用16個(gè)字節(jié)，二進(jìn)制碼的字節(jié)數(shù)占用4個(gè)字節(jié)，總共40個(gè)字節(jié)放入到最后一個(gè)數(shù)據(jù)塊中。其中，魔術(shù)碼是用來識(shí)別文件格式以便區(qū)別于其他格式。類文件的前四個(gè)字節(jié)，也就是魔術(shù)碼。本發(fā)明還提供了一種基于RT-Thread的車載終端Flash加密方法的裝置，包括 比較單元，設(shè)置于MCU，用于生成密文，與上位傳過來的密文進(jìn)行對(duì)比，如果相同則燒錄
成功；
獲取單元，用于解析MCU側(cè)的ISP指令，并獲取MCU的序列號(hào)；
密文單元，用于將獲取的MCU序列號(hào)，傳入到MD5算法中，加密后得到16位的MD5密
文；
存取單元，MCU最后一個(gè)數(shù)據(jù)塊來保存相應(yīng)的驗(yàn)證信息。本發(fā)明采用以上技術(shù)方案，其優(yōu)點(diǎn)在于，在MCU部分，通過IAP的方式，按照上位機(jī)相同的方式，生成密文，與上位傳過來的密文進(jìn)行對(duì)比，如果相同則燒錄成功，如果不同，則通過IAP方式檫除所有已經(jīng)燒制進(jìn)去的二進(jìn)制碼，無法成功燒錄。本發(fā)明進(jìn)一步采用以上技術(shù)特征，其優(yōu)點(diǎn)在于，針對(duì)MCU編譯好的二進(jìn)制文件，通常來說可以做為通用燒錄，一個(gè)二進(jìn)制文件可以燒錄所有同型號(hào)的MCU，本申請(qǐng)針對(duì)這樣可能產(chǎn)生技術(shù)流失的可能性，通過點(diǎn)點(diǎn)燒錄，即燒錄進(jìn)去的二進(jìn)制代碼只能用于該MCU芯片，無法應(yīng)用其他任何MCU芯片。從該芯片讀出的二進(jìn)制碼也無法燒進(jìn)任何其他MCU的Flash中。本發(fā)明通過原有的ISP燒錄功能，通過加密技術(shù)MD5算法生成密文，通過驗(yàn)證密文的正確性來完成燒錄功能?？梢杂行ПＷo(hù)自己的核心技術(shù)不受外界的侵犯。


圖1是本發(fā)明一種實(shí)施例的流程示意 圖2是本發(fā)明一種實(shí)施例的流程示意具體實(shí)施例方式下面結(jié)合附圖，對(duì)本發(fā)明的較優(yōu)的實(shí)施例作進(jìn)一步的詳細(xì)說明
如圖1和圖2所示，PC端與LPC端之間發(fā)送并傳遞信息，包括以下幾個(gè)步驟
步驟A:在MCU，生成密文，與上位傳過來的密文進(jìn)行對(duì)比，如果相同則燒錄成功；
步驟B:在上位機(jī)通過串口，解析MCU側(cè)的ISP指令，并獲取MCU的序列號(hào)；
步驟C:通過獲取的MCU序列號(hào)，傳入到MD5算法中，加密后得到16位的MD5密文； 步驟D:利用MCU最后一個(gè)數(shù)據(jù)塊來保存相應(yīng)的驗(yàn)證信息。但本發(fā)明的方案不僅限于將MCU序列號(hào)生成密文，可以將序列號(hào)，其他各種字符串及其組合方式生成的密文都?xì)w于本發(fā)明。以上內(nèi)容是結(jié)合具體的優(yōu)選實(shí)施方式對(duì)本發(fā)明所作的進(jìn)一步詳細(xì)說明，不能認(rèn)定本發(fā)明的具體實(shí)施只局限于這些說明。對(duì)于本發(fā)明所屬技術(shù)領(lǐng)域的普通技術(shù)人員來說，在不脫離本發(fā)明構(gòu)思的前提下，還可以做出若干簡(jiǎn)單推演或替換，都應(yīng)當(dāng)視為屬于本發(fā)明的保護(hù)范圍。
權(quán)利要求
1.一種車載終端Flash加密方法，其特征在于，包括以下幾個(gè)步驟 步驟A:在MCU，生成密文，與上位傳過來的密文進(jìn)行對(duì)比，如果相同則燒錄成功； 步驟B:在上位機(jī)通過串口，解析MCU側(cè)的ISP指令，并獲取MCU的序列號(hào)； 步驟C:通過獲取的MCU序列號(hào)，傳入到MD5算法中，加密后得到16位的MD5密文； 步驟D:利用MCU最后一個(gè)數(shù)據(jù)塊來保存相應(yīng)的驗(yàn)證信息。
2.如權(quán)利要求1所述的車載終端Flash加密方法，其特征在于，所述魔術(shù)碼占四個(gè)字節(jié)，MCU的序列號(hào)占用16個(gè)字節(jié)，密文占用16個(gè)字節(jié)，二進(jìn)制碼的字節(jié)數(shù)占用4個(gè)字節(jié)，總共40個(gè)字節(jié)放入到最后一個(gè)數(shù)據(jù)塊中。
3.—種如權(quán)利要求1或2所述的車載終端Flash加密方法的裝置，其特征在于，包括 比較單元，設(shè)置于MCU，用于生成密文，與上位傳過來的密文進(jìn)行對(duì)比，如果相同則燒錄成功； 獲取單元，用于解析MCU側(cè)的ISP指令，并獲取MCU的序列號(hào)； 密文單元，用于將獲取的MCU序列號(hào)，傳入到MD5算法中，加密后得到16位的MD5密文； 存取單元，MCU最后一個(gè)數(shù)據(jù)塊來保存相應(yīng)的驗(yàn)證信息。
全文摘要
本發(fā)明提供一種車載終端Flash加密方法及其裝置。包括以下幾個(gè)步驟步驟A:在MCU，生成密文，與上位傳過來的密文進(jìn)行對(duì)比，如果相同則燒錄成功；步驟B:在上位機(jī)通過串口，解析MCU側(cè)的ISP指令，并獲取MCU的序列號(hào)；步驟C:通過獲取的MCU序列號(hào)，傳入到MD5算法中，加密后得到16位的MD5密文；步驟D:利用MCU最后一個(gè)數(shù)據(jù)塊來保存相應(yīng)的驗(yàn)證信息。本發(fā)明針對(duì)MCU編譯好的二進(jìn)制文件，可以做為通用燒錄，一個(gè)二進(jìn)制文件可以燒錄所有同型號(hào)的MCU，本發(fā)明針對(duì)這樣可能產(chǎn)生技術(shù)流失的可能性，通過點(diǎn)點(diǎn)燒錄，即燒錄進(jìn)去的二進(jìn)制代碼只能用于該MCU芯片，無法應(yīng)用其他任何MCU芯片。
文檔編號(hào)G06F21/57GK103020532SQ20121058272
公開日2013年4月3日 申請(qǐng)日期2012年12月28日 優(yōu)先權(quán)日2012年12月28日
發(fā)明者何照丹, 唐金濤 申請(qǐng)人:深圳市航盛電子股份有限公司