[发明专利]跳码芯片识别码的认证管理系统及方法

说明书

[技术领域]

本发明涉及序列号管理方法领域，具体地说是跳码芯片识别码的认证管理系统及方法。

[背景技术]

目前，市场上大多是软件、硬件产品为了防止盗版，都会在用户注册的时候根据用户软件所安装的软、硬件信息生成唯一的识别码即序列号，已作为确认产品安全性的标志。这种采用序列号作为产品防盗方式被广泛应用于安全防盗领域。仅从安全领域的加密防盗芯片出发去了解序列号生成过程，就会发现一个问题：任何一个加密芯片都要自己特有的编程器系统、序列号管理器系统和PC系统，而序列号的生成过程只需要将三者连接起来，通过内部程序驱动即可完成序列号的分配和芯片的编程工作，然而在这样的连接环节中存在许多不安全性因素，例如这三者之间任意一个被仿冒，其他两者都是无法识别的。

[发明内容]

本发明的目的是做到不仅能保证整个系统的安全性，又能保证两两之间可以互相识别。

为了实现上述目的，设计一种跳码芯片识别码的认证管理系统，包括SN管理器、PC机、编程器、电源，其特征在于SN管理器设有加密芯片(3)，SN管理器USB信号线连接PC机USB信号线，PC机另一USB信号线连接编程器USB信号线，编程器上设有可编程器件FPGA，在可编程器件FPGA上设有加密芯片和加密芯片(1)及加密芯片(2)；

所述的加密芯片(3)负责配置服务器和SN管理器，所述配置服务器是负责重要参数管理的PC，由管理人员管理；所述SN管理器是客户用来管理SN的硬件设备，由客户管理；

所述的加密芯片(1)负责编程器管理软件，所述编程器管理软件式由客户进行SN管理的PC软件，由客户管理；

所述的加密芯片(2)负责编程器应用软件，所述的编程器应用软件是客户进行芯片编程的PC软件，由客户管理；

所述的加密芯片负责芯片编程器，所述的芯片编程器是直接控制芯片编程的硬件设备，由客户管理。

加密芯片识别码的识别的方法，该方法包括以下步骤：

1)、SN管理器认证编程器：

当SN管理器收到客户配置软件分配LIC数量请求时，SN管理器触发加密芯片(3)，读取PWM值，解出本次的decipher_3，同时把cipher_3发给客户配置软件，客户配置软件再把cipher_3值发给编程器，编程器用存储在其中的DK_SN解出本次的decipher_3，并把它通过客户配置软件发给SN管理器，SN管理器判断decipher_3是否相等，不相等时认证失败；

2)、编程器认证SN管理器：

编程器触发加密芯片(1)，得到cipher_1值给SN管理器解密，SN管理器取出存在于SN管理器的对应DK_P_n，进行解密cipher_1，把解得的decipher_1发给客户配置软件，客户配置软件把decipher_1和LIC一起发给编程器，编程器收到的decipher_1和SN管理器解得的decipher_1一样时，通过认证，同时存储LIC；

3)、当执行完第1步认证后，编程器立刻执行第2步认证；

4)、编程器和SN管理器相互认证通过后，系统配置软件会收到验证成功的命令，并将一定数量的序列号分配给编程器；

5)跳码芯片分配的序列号是通过编程器编程分配的。

认证的实施例包括以下步骤：

a、SN管理器收到去除LIC的命令；SN管理器触发加密芯片，解密PWM_1，得到decipher_1；管理器把PWM_1发给上位机软件；上位机软件把PWM_1发给编程器；编程器收到解密命令后对PWM_1解密，得到decipher_1_P；编程器触发加密芯片得到本次交易的PWM_2，解密PWM_2，得到decipher_2_P；编程器把decipher_2_P，PWM_2和编程器序列号发给上位机；上位机把收到的decipher_1_P、PWM_2和序列号发给SN管理器；

b、decipher_1和decipher_1_P和不相等，取消本次交易回到等待命令状态；

c、decipher_1和decipher_1_P和相等，取出LIC，解密PWM_2，得到decipher_2；把LIC和decipher_2发给上位机；上位机把LIC和decipher_2发给编程器；

d、decipher_2和decipher_2_P不相等，取消本次交易回到等待命令状态；

e、decipher_2和decipher_2_P相等，存储LIC，结束交易。