[发明专利]一种产权保护方法及系统

权利要求书

1.一种产权保护方法，应用于现场可编程逻辑门阵列芯片，其特征在于，所述现场可编程逻辑门阵列芯片分别连接一非易失性存储器和一加密芯片，所述现场可编程逻辑门阵列芯片中配置有一产权保护模块和连接所述产权保护模块的一被保护功能模块；

则所述产权保护方法包括：

步骤S1，所述产权保护模块在所述现场可编程逻辑门阵列芯片上电配置完成后，读取所述非易失性存储器中预先配置的一签名算法类型并发送至所述加密芯片；

步骤S2，所述产权保护模块将预先配置的一第一消息摘要以及生成的一第一随机数发送至所述加密芯片；

步骤S3，所述加密芯片根据所述签名算法类型以及预先存储的一私钥对所述第一消息摘要、所述第一随机数以及所述加密芯片自身生成的一第二随机数进行签名得到一签名结果，并将所述签名结果和所述第二随机数回传至所述产权保护模块；

步骤S4，所述产权保护模块采用预先配置的一公钥对所述签名结果进行签名验证得到一验证结果，以及根据所述签名算法类型对所述第一消息摘要、所述第一随机数和所述第二随机数进行处理得到一处理结果，并判断所述处理结果与所述验证结果是否一致：

若是，则生成一认证成功信号，以控制所述被保护功能模块进入正常工作状态；

若否，则生成一认证失败信号，以控制所述被保护功能模块保持非正常工作状态。

2.根据权利要求1所述的产权保护方法，其特征在于，所述非易失性存储器中预先保存有所述现场可编辑逻辑门阵列芯片的一配置文件，则所述步骤S1中，所述现场可编辑逻辑门阵列芯片上电后，将所述非易失性存储器中的所述配置文件读取至所述现场可编辑逻辑门阵列芯片的一静态随机存取存储器中完成配置。

3.根据权利要求1所述的产权保护方法，其特征在于，所述加密芯片中预先配置有多种所述签名算法类型以及各所述签名算法类型关联的签名算法，则执行所述步骤S2之前，还包括：

所述加密芯片根据接收到的所述签名算法类型匹配得到相应的所述签名算法，并生成一类型确认信息；

则所述步骤S2中，所述产权保护模块根据所述类型确认信息将所述第一消息摘要以及所述第一随机数发送至所述加密芯片。

4.根据权利要求1所述的产权保护方法，其特征在于，所述步骤S4中，还包括一重复鉴权过程，包括：

步骤A1，所述产权保护模块在所述认证成功信号的生成时刻开始计时并持续输出一第一计时结果；

步骤A2，所述产权保护模块判断所述第一计时结果是否达到一第一时间：

若是，则所述第一计时结果清零，随后返回所述步骤S2；

若否，则返回所述步骤A2。

5.根据权利要求1所述的产权保护方法，其特征在于，所述步骤S4中，在生成所述认证失败信号后，还包括一临时授权过程，包括：

步骤B1，所述产权保护模块根据所述认证失败信号控制所述被保护功能模块进入所述正常工作状态，并在所述认证失败信号的生成时刻开始计时并持续输出一第二计时结果；

步骤B2，所述产权保护模块判断所述第二计时结果是否达到一第二时间：

若是，则所述第二计时结果清零，随后控制所述被保护功能模块进入所述非正常工作状态；

若否，则返回所述步骤B2。

6.根据权利要求1所述的产权保护方法，其特征在于，所述步骤S3中，所述加密芯片采用硬件电路对所述第一消息摘要、所述第一随机数以及所述第二随机数进行签名；

则执行所述步骤S3的过程中，还包括一时限保护过程，包括：

步骤C1，所述产权保护模块判断自身在发送所述第一消息摘要以及所述第一随机数后，在一第三时间内是否接收到所述签名结果和所述第二随机数：

若是，则转向所述步骤S4；

若否，则生成所述认证失败信号，以控制所述被保护功能模块保持非正常工作状态。