[实用新型]嵌入式软件的保护装置

说明书

技术领域

本实用新型涉及一种嵌入式软件的保护装置，尤其是一种利用数字证书对嵌入式软件进行保护的保护装置。 

背景技术

随着科技的发展与技术的进步，嵌入式系统在各行业的使用量越来越大，与此同时，嵌入式软件的窜改与盗用也日益严重，无法实现对嵌入式软件的有效保护，从而导致对软件所有者的合法权益的损害。因此，迫切需要对嵌入式软件的有效保护。 

目前现有的对嵌入式软件的保护方式是在嵌入式系统中加入由专用芯片构成的保护模块，其中一种是采用第三代电可擦可编程只读存储器(Electrically Erasable Programmable Read-Only Memory，简称EEPROM)的存储型芯片，但是利用由专用芯片构成的保护模块的方式，在该芯片的端口进行数据分析就容易被破解；另一种现有的嵌入式软件保护方式是采用专用的芯片，将密钥保存到该芯片中，以达到安全保护的目的，但该种芯片只保存唯一密钥，通过侦测通信接口的方式也可以被破解。所以现有的对嵌入式软件保护方式的保护效果很差，安全性低。 

实用新型内容

本实用新型的目的是针对现有技术嵌入式软件保护芯片只保存唯一的密钥，容易被破解的缺陷，提供一种嵌入式软件的保护装置，以实现高效和安全的对嵌入式软件的保护。 

为了实现上述目的，本实用新型提供了一种嵌入式软件的保护装置包括： 

用于根据算法生成数字证书和密钥，以及根据密钥对数字证书进行认证的安全模块； 

用于对所述安全模块进行控制，并且调用所述数字证书和密钥的处理模块，与所述安全模块相连接； 

用于在所述处理模块的控制下存储所述密钥的存储模块，与所述处理模块相连接。 

所述安全模块包括： 

用于在所述处理模块的控制下生成密钥的生成单元，与所述处理模块相连接，所述生成单元为硬件真随机数发生器； 

用于根据所述密钥，将明文按照算法加密为数字证书，并且根据所述密钥对所述数字证书进行认证的加解密单元，与所述处理模块和生成单元相连接，所述加解密单元包括算法单元RSA和数据流加密算法DES。 

所述安全模块还包括用于给所述加解密单元提供扰源电流的电流扰源单元，与所述加解密单元相连接。 

所述处理模块包括： 

用于发出控制信号的处理单元，与所述存储模块相连接，所述处理单元为32位国产中央处理器； 

用于对所述存储模块进行分区保护的存储保护单元，与所述处理单元和存储模块相连接，所述存储保护单元为微处理器单元。 

本实用新型的嵌入式软件的保护装置，还包括用于与外部嵌入式软件应用系统接口的接口模块，与所述处理模块相连接，所述接口模块为通用串行接口。 

本实用新型利用数字证书和认证结构，通过生成单元产生真随机数，从而产生随机的密钥，并在此基础上不断的更新数字证书，并采用增强型的加密算法，将明文加密为密文，生成数字证书，在欲运行嵌入式软件时，根据密钥，将原明文再次加密为密文，并与原密文即数字证书比对，实现数字证书的认证，提高了系统的安全性。 

下面通过附图和实施例，对本实用新型的技术方案做进一步的详细描述。 

附图说明

图1为本实用新型嵌入式软件的保护装置第一实施例的结构示意图； 

图2为本实用新型嵌入式软件的保护装置第二实施例的结构示意图； 

图3为本实用新型嵌入式软件的保护装置的安全模块的结构示意图； 

图4为本实用新型嵌入式软件的保护装置的处理模块的结构示意图； 

图5为本实用新型嵌入式软件的保护装置接口模块与处理模块的连接示意图。 

附图标记： 

1-安全模块       2-处理模块          3-存储模块 

4-接口模块       11-加解密单元       12-生成单元 

13-电流扰源单元  21-处理单元         22-存储保护单元 

具体实施方式

实施例一 

图1为本实用新型嵌入式软件的保护装置第一实施例的结构示意图。如图1所示，本实用新型包括：安全模块1，用于根据算法生成数字证书和密钥，以及根据密钥对数字证书进行认证；处理模块2，用于对安全模块1进行控制，并且调用数字证书和密钥，与安全模块1相连接；存储模块3，用于在处理模块2的控制下存储密钥，与处理模块2相连接。