[发明专利]一种基于公开密钥密码算法的固件程序装载保护方法

说明书

本发明实施例涉及一种基于公开密钥密码算法的固件程序装载保护方法，包括：生成第一公钥和第一私钥；接收上位机根据算法标识生成并发送的第二公钥；根据算法标识、第一私钥，对第一校验数据进行解密处理，生成第一明文；对第一明文进行拆解；对第一用户名和第一口令进行第一校验处理；当第一校验成功后，对第二校验数据进行解密处理，生成第二明文和第二明文长度；进行第二校验处理；当第二校验成功后，对第二明文进行拆解，生成第三明文和第一签名；进行第三校验处理；当第三校验成功后，将第三明文写入固件文件并激活。由此，实现了固件装载的操作权限管制，实现了固件装载的代码完整性确认，实现了固件装载过程的数据传输加密防护。

技术领域

本发明涉及计算机嵌入式软件领域，特别涉及到一种基于公开密钥密码算法的固件程序装载保护方法。

背景技术

固件程序是单片机嵌入式操作系统的启动引导程序，不但负责单片机在启动过程中对所有硬件的初始化，还负责应用层代码的系统区数据维护，如果固件程序在装载过程中发生错误或者被恶意篡改，则会直接导致单片机出现不工作或者工作失误的重大安全事故。

发明内容

本发明的目的，就是针对上述技术缺陷，通过提供的一种基于公开密钥密码算法的固件程序装载保护方法，实现了固件装载的操作权限管制，实现了固件装载的代码完整性确认，实现了固件装载过程的数据传输加密防护。

为实现上述目的，本发明提供了一种基于公开密钥密码算法的固件程序装载保护方法，包括：

接收上位机发送的算法标识，根据所述算法标识，生成第一公钥和第一私钥；

向所述上位机发送所述第一公钥；

接收所述上位机根据所述算法标识生成并发送的第二公钥；

接收所述上位机发送的第一校验数据、第二校验数据；

根据所述算法标识、第一私钥，对所述第一校验数据进行解密处理，生成第一明文；

对所述第一明文进行拆解，生成第一用户名和第一口令；

对所述第一用户名和所述第一口令，进行第一校验处理；

当所述第一校验成功后，根据所述算法标识、第一私钥，对所述第二校验数据进行解密处理，生成第二明文和第二明文长度；

根据所述第二明文长度，对所述第二明文，进行第二校验处理；

当所述第二校验成功后，对所述第二明文进行拆解，生成第三明文和第一签名；

根据所述算法标识、第二公钥，对所述第三明文和所述第一签名，进行第三校验处理；

当所述第三校验成功后，将所述第三明文写入固件程序文件并进行固件程序激活处理。

进一步的，所述根据所述算法标识，生成第一公钥和第一私钥，具体包括：

当所述算法标识的值为第一算法标识时，按照第一公开密钥密码算法，生成第一算法第一公钥和第一算法第一私钥；

当所述算法标识的值为第二算法标识时，按照第二公开密钥密码算法，生成第二算法第一公钥和第二算法第一私钥。

进一步的，所述接收所述上位机根据所述算法标识生成并发送的第二公钥，具体包括：

当所述算法标识的值为第一算法标识时，按照第一公开密钥密码算法，所述上位机生成第一算法第二公钥和第一算法第二私钥，并发送所述第一算法第二公钥。

当所述算法标识的值为第二算法标识时，按照第二公开密钥密码算法，所述上位机生成第二算法第二公钥和第二算法第二私钥，并发送所述第二算法第二公钥。