[发明专利]一种嵌入式设备软件保护方法

摘要

本发明公开了一种嵌入式设备软件保护方法，包括下列步骤在所述网络设备的动态内存中划出一块存储空间，用于存储校验码；软件启动，读取烧录信息，所述烧录信息包括所述MAC地址和一序列号；对所述MAC地址和所述序列号进行校验；如果校验失败，进入校验码输入模式，并将新输入的校验码写入所述动态内存中，软件重启动；如果校验成功，软件正常启动。本发明采取通过MAC地址的验证方法，利用网络设备需要烧录MAC地址且MAC地址全球唯一的特性，在烧录MAC过程中，同时进行软件合法性校验和防拷贝校验，无需设备联网即可验证，和MAC地址绑定，但通过加密算法计算使烧录信息有较大的不可逆性。

主权项

一种嵌入式设备软件保护方法，应用于一种在出厂之前进行MAC 地址烧录的网络设备中，其特征在于，包括下列步骤：在所述网络设备的动态内存中划出一块存储空间，用于存储随所述MAC 地址同时进行烧录的校验码；所述存储空间大小为4KB至128KB；软件本身有一个8 位的序列号，对应软件版本自身编号，此处定义为FIRMWARE_NUMBER；出厂烧录MAC 的同时，对应每一个MAC，为了进行验证，会同时对应一组32 字节的序列号，此处定义为SERIAL_NUMBER；软件启动，读取烧录信息，所述烧录信息包括所述MAC 地址和一序列号；具体的读取的烧录信息为MAC 地址和同时烧录在动态内存中的序列号，即SERIAL_NUMBER；对所述MAC 地址和所述序列号进行校验；对所述MAC 地址和所述序列号进行校验采用基于SHA‑256 的HMAC 文件校验器；校验步骤为：通过对MAC_ADDRESS 和软件本身的FIRMWARE_NUMBER 进行HMAC 计算，算法采用HMAC_SHA256 加密算法，HMAC 即带密钥的HASH 函数，用它产生的报文鉴别码（MAC）可以实现报文鉴别，将生成的Digest 字串同SERIAL_NUMBER 进行匹配比较，如果字串匹配，则认为软件通过较验；当校验不成功后，软件无法正常启动，但会启动一个后台应用，用来接收从相应接口重新输入的序列号，用于接收新输入的校验码的接口为TELNET 接口或HTTP 接口或CONSOLE 接口，并将新序列号写入FLASH 中，软件自动重启。