[发明专利]嵌入式设备程序防拷贝的方法

说明书

技术领域

本发明属于网络设备防拷贝技术领域，涉及一种嵌入式设备程序防拷贝的方法。

背景技术

随着网络技术和硬件的发展，物联网被踢出并快速发展，作为其基础的嵌入式设备（硬件软件）也快速发展，为智慧城市，智慧家庭做出巨大贡献。以网络摄像机IPC（IP Camera）为例，其他设备也一样。市场上的IPC硬件具有极大的相似性，也有专门生产硬件和模组（硬件加嵌入式软件）的公司（单独的硬件和模组非常便宜）。从市场上买到IPC产品，使用flash（一种存储介质）读写器很容易读出软件部分。然后低价购买和这些相同的硬件或者模组（硬件和模组具有通用性），至少把软件烧进去就可以盗用其他公司的软件直接包装设备出售，甚至做盗版产品，由于ipc中的软件完全一样，连电脑上的客户端都不需要研发可以直接拿来使用。

现存解决方案以及缺点：为解决这种问题，目前市场上存在一些软件防抄措施：比如加密芯片，借助硬件存储一些加密信息或密钥，在软件中对这些信息做验证，或者把信息解密后作为mac地址（所有网络设备的mac地址必须具有唯一性）。缺点，普通加密芯片可读写，也可以被批量复制，而批量复制引起的mac冲突问题，也通过软件方式修改后正常使用。

发明内容

本发明为了弥补现有技术的不足，提供了一种结构简单、使用方便的嵌入式设备程序防拷贝的方法。

本发明是通过如下技术方案实现的：

本发明的嵌入式设备程序防拷贝的方法，其特征在于：依次包括以下步骤：

（1）.在spi nor flash（嵌入式软件存储介质）上除保存正常业务软件之外，预留一块空间称作encryptPlace（加密位置），大小只要能保存以下的加密程序和加密数据就足够；

（2）.使用flash的序列号（unique ID），作为程序和flash芯片的绑定的key（钥匙）；

（3）.设计一个加密算法，保存在业务软件中，同时编译成一个单独的小程序myEncrypt（我的加密），生产设备的时候存到encryptPlace空间中；

（4）.设备第一次启动的时候，先把encryptPlace中的加密程序myEncrypt读取到内存中，然后读取使用flash的序列号（unique ID），然后使用myEncrypt加密生成Key1，然后把 encryptPlace擦除，删掉了加密程序myEncrypt，然后把加密后的数据Key1写入encryptPlace；

（5）.业务软件启动，在业务软件中同样读取flash的序列号（unique ID），同样使用步骤（3）中的加密算法进行加密生成Key2，然后从encryptPlace读取Key1，然后把Key1和Key2进行比较，如果相同则为正版软件，能够继续运行，如果Key1读不到，或者Key1和Key2不同，则为盗版软件，要做软件异常处理。

步骤（5）后面还包括以下步骤：

（6）.如果从市场上拿到产品，从flash中读取除整个软件，则软件中包含业务软件和加密数据Key1；把这些信息烧写到新的硬件或者模组中，由于flash的序列号（unique ID）不同，则在业务软件中产生的Key2和Key1不同，会进行软件异常处理，无法正常启动；如果把encryptPlace擦除，程序启动后由于没有myEncrypt加密程序或Key1，所以encryptPlace空间会始终为空，业务软件无法读取到Kye1，这样也会进行软件异常处理，无法正常使用。

步骤（1）中，encryptPlace采用64K的空间。

本发明的有益效果是，使用本技术方案后，可到达一次运行后即可不借助，其他加密芯片就可以绑定软件和flash，不可被复制。该方法不使用加密芯片节省硬件成本，减少烧写加密芯片和贴加密芯片的生产流程。一般IPC都会在出厂时候做调焦距，NVR也会做出厂检测，都需要运行设备，所以无需增加生产流程。

附图说明

图1为本发明的逻辑流程图示意图。图2为Flash空间信息变化图（生产中需要烧写的整个flash文件），图3为Flash空间信息变化图（程序运行一次后flash空间存储情况）。

具体实施方式

附图为本发明的一种具体实施例。

本发明的嵌入式设备程序防拷贝的方法，依次包括以下步骤：