[发明专利]嵌入式系统程序的加密解密方法及系统

说明书

本发明公开了嵌入式系统程序的加密解密方法及系统，根据文件格式列出可执行程序二进制文件的执行视图，从所述执行视图中选择其中的结构模块中的开始加密的指定位置；根据执行视图提取信息用于计算上述选择的结构模块的加密位置在文件中的偏移地址，采用加密算法对指定位置之后的若干字节进行加密；加载加密处理后的文件，在文件代码段映射之前添加写权限，映射之后计算解密位置进行解密。本发明实现在不影响程序正常功能的情况下，提升了用户程序的安全性，保护了用户的合法权益。

技术领域

本发明涉及软件安全技术领域，特别是涉及嵌入式系统程序的加密解密方法及系统。

背景技术

近年来伴随系统控制、通信、传感等技术的愈加成熟，嵌入式系统在消费类电子、汽车、工业控制和通信等行业迅速普及。然而随着反编译和逆向工程等黑客技术的不断发展，嵌入式系统所面临的攻击也越来越多，盗版产品层出不穷。如何在这些嵌入式系统中采用低成本、高可靠性的方法保护企业或个人的研发设计成果不被非法剽窃和抄袭，成为当下嵌入式产品设计领域的一个重要问题。

现阶段对嵌入式产品的加密，多是采用加密存储芯片进行硬件电路的加密和重要数据的认证存储。加密存储芯片与主控芯片建立联系，通过一定的数据交互，配合主控芯片程序的正常运行。

通过这种外接加密芯片的方式，虽然可以在一定程度上防止程序被非法破解，但需要增加额外的硬件成本。且它所面向的嵌入式产品多为单片机裸机程序，对Linux系统应用程序并不适用。最重要的是目前市场上的加密芯片多是采取对比认证的加密方式，仍然无法避免逆向工程对认证点的恶意修改，导致程序安全性得不到保障。

发明内容

为了解决现有技术的不足，本发明提供了嵌入式系统程序的加密解密方法及系统，本发明采用纯软件的方式实现程序的加解密，实现在不影响程序正常功能的情况下，提升了用户程序的安全性，保护了用户的合法权益。

嵌入式系统程序的加密解密方法，包括：

根据文件格式列出可执行程序二进制文件的执行视图，从所述执行视图中选择其中的结构模块中的开始加密的指定位置；

根据执行视图提取信息用于计算上述选择的结构模块的加密位置在文件中的偏移地址，采用加密算法对指定位置之后的若干字节进行加密；

加载加密处理后的文件，在文件代码段映射之前添加写权限，映射之后计算解密位置进行解密。

进一步的，所述执行视图的各个结构模块包括文件头、程序头部表、程序代码段、节区头部表，其中选择程序代码段main函数后的指定位置开始加密。

进一步的，所述根据执行视图提取信息用于计算上述选择的结构模块的加密位置在文件中的偏移地址，具体方式是：先获得.text节区的偏移位置，再根据.text节区的偏移位置得到main函数在文件中的偏移位置。

进一步的，所述获得.text节区的偏移位置：

根据文件头的变量确定程序头部表位置；

遍历每一个表项，找到第一个段类型符合设定要求的表项，获取指定表项参数，该表项参数即表示代码段加载到虚拟内存空间的起始地址；

使用文件头的变量减去表项参数得到.text节区距离代码段起始地址的长度，该长度加上代码段在文件中的偏移量即得.text节区在文件中的偏移地址。

进一步的，所述根据.text节区的偏移位置得到main函数在文件中的偏移位置：

根据.text节区初始部分例程代码确定指定的平台架构下例程的二进制字节长度以及存储main函数内存入口地址的字节在例程中的偏移量，得到main函数在文件中的偏移量。