[发明专利]一种支持区块链技术的逆变器固件安全系统

权利要求书

1.一种支持区块链技术的逆变器固件安全系统，其特征在于，包括逆变器、区块链网络和固件安全模块，所述固件安全模块用于与所述逆变器下载固件文件、从所述固件文件中提取信息并与所述区块链网络上的可信数据进行对比、对所述固件文件进行监听，若判定所述固件文件被篡改、注入恶意代码或未经授权的更新，则在所述区块链网络中将所述逆变器的安全状态设置为异常，在对所述逆变器的固件文件进行自动修复或回滚之后将所述逆变器的安全状态设置为正常，删除恶意文件并添加黑名单。

2.根据权利要求1所述的系统，其特征在于，所述逆变器能够与外部系统通信，允许远程控制和监控。

3.根据权利要求1所述的系统，其特征在于，所述固件安全模块包括文件事件检查、固件安全决策、恶意软件删除和添加黑名单的功能子模块以及一个独立的测试环境。

4.根据权利要求1所述的系统，其特征在于，所述固件安全模块作为所述区块链网络的客户端或对等体，授权所述逆变器的生产商、供应商、运营商和所有者向所述区块链网络提供数据，并可以访问和修改其存储在区块链分类账中的数据。

5.根据权利要求1所述的系统，其特征在于，所述固件安全模块从所述固件文件中提取信息并与所述区块链网络上的可信数据进行对比，包括：

所述固件安全模块对所述固件文件进行哈希检测，计算所述固件文件的哈希值并与所述区块链网络的分类账中的可信数据进行比对；

所述固件安全模块对所述固件文件进行静态逆向代码分析，获取文件的类型、大小、PE头信息、API、字符串、注册信息、调试信息、数字证书，将前述信息与区块链网络分类账下的存储的可信数据进行比对。

6.根据权利要求1所述的系统，其特征在于，所述固件安全模块对所述固件文件监听来自Web和外部设备对文件的修改和访问。

7.根据权利要求1所述的系统，其特征在于，在所述区块链网络中将所述逆变器的安全状态设置为异常，在对所述固件文件进行自动修复或回滚之后将所述逆变器的安全状态设置为正常，包括：

(1)将当前固件异常状态更新到区块链服务器；

(2)通过文件事件检测点发现固件文件的异常行为；

(3)更新异常的逆变器安全状态到区块链服务器；

(4)向生产商、供应商、运营商、所有者和应用程序发送警告消息；

(5)自动固件修补或回滚：通过覆盖受损文件版本，将有效的固件版本从固件安全子系统的文件夹移动到逆变器的固件文件夹中；

(6)擦除逆变器固件缓存的数据，打开并执行有效的固件版本并将程序加载到逆变器MCU；

(7)更新逆变器安全状态到区块链服务器。