[发明专利]一种通过远程服务器的硬件授权系统和方法

权利要求书

1.一种远程加密的硬件授权系统，包括：网络远程服务器、本地计算机和待授权的硬件处理器，其特征在于：

所述网络远程服务器，用于存储加密算法和硬件启动代码二进制文件，并根据由所述本地计算机上传的所述硬件处理器的MAC地址，为该硬件处理器算出一个密钥，再回传所述密钥和硬件启动代码二进制文件给本地计算机；

所述本地计算机，通过网络链路与所述网络远程服务器连接，用于读取所述硬件处理器CPU的唯一MAC地址，并上传至所述网络远程服务器，再将网络远程服务器传回的所述密钥和硬件启动代码二进制文件烧录到待授权硬件处理器的存储器中，同时将反向解密算法烧录到所述存储器中；

所述硬件处理器，通过USB线与所述本地计算机连接，用于存储所述反向解密算法、所述密钥和启动代码二进制文件；在所述硬件处理器重启时，会对存储的所述密钥和硬件启动代码二进制文件进行反向解密运算，并根据运算结果判断所述硬件处理器是否有效。

2.如权利要求1所述的硬件授权系统，其特征在于：所述硬件处理器是人机界面HMI硬件、PLC、小型PC或者微处理器。

3.应用于权利要求1和2所述硬件授权系统的硬件授权方法，其特征在于：它采用将加密和解密程序分别存储在网络远程服务器和硬件处理器中，使加密和解密过程分置两地，且需要唯一的MAC地址、密钥和唯一的硬件启动代码一一对应，才能通过校验；其工作步骤如下：

步骤1.系统上电，所述本地计算机通过USB线读取所述硬件处理器唯一MAC地址；

步骤2.本地计算机将读取的MAC地址上传到所述网络远程服务器；

步骤3.网络远程服务器将上传的MAC地址和内存的硬件启动代码二进制文件输入到加密算法中算出一个密钥；

步骤4.网络远程服务器将密钥和硬件启动代码二进制文件回传至本地计算机；

步骤5.本地计算机将密钥和硬件启动代码二进制文件连同反向解密算法烧录到待授权硬件处理器的存储器中；

步骤6.所述硬件处理器重启，其内存的硬件启动代码读取存储器中的密钥；

步骤7.所述硬件启动代码调用反向解密算法，输入密钥和本身的硬件启动代码二进制文件，计算出所述硬件处理器的校验结果；

步骤8.判断校验结果是否与硬件处理器唯一MAC地址一致：若一致，所述硬件处理器将继续启动并正常工作；若不一致，所述硬件处理器将停止启动、无法工作。