一种嵌入式系统程序加密方法技术方案

本发明专利技术公开了一种嵌入式系统程序加密方法，属于一种系统程序加密方法，嵌入式系统包括微处理器ＣＰＵ、存储器ＲＯＭ和存储器ＲＡＭ；在嵌入式系统中增加了加密芯片ＣＰＬＤ，ＣＰＬＤ、ＲＯＭ和ＲＡＭ均与ＣＰＵ相互间进行通信；其中ＣＰＬＤ用来存放加密密匙，ＲＯＭ用来存放嵌入式系统上电运行所需的不加密的系统程序、需要加密但未经加密的系统程序和加密之后的系统程序，ＲＡＭ用来运行通过ＣＰＬＤ解密后的系统程序。本发明专利技术的一种嵌入式系统程序加密方法，将系统程序进行加密，以便对所作系统和程序进行有效保护；经过加密之后的产品，即使将系统程序代码拷贝出来，系统也不能正常运行。

【技术实现步骤摘要】

本专利技术涉及一种系统程序加密方法，具体地说是一种嵌入式系统程序加密 方法。
技术介绍
根据IEEE (国际电机工程师协会)的定义，嵌入式系统是"控制、监 视或者辅助装置、机器和设备运行的装置"(原文为devices used to control, monitor, or assist the operation of equipment, machinery or plants)。 这主要是从应用上加以定义的，从中可以看出嵌入式系统是软件和硬件的综合 体，还可以涵盖机械等附属装置。嵌入式系统是以应用为中心、以计算机 技术为基础、软件硬件可裁剪、适应应用系统、对功能、可靠性、成本、 体积、功耗严格要求的专用计算机系统。高实时性的系统软件(OS)是嵌入式系统中软件的基本要求。而且软件要求固态存储，以提高速度；软件代码要求高质量和高可靠性。嵌入式系统的应用程序可以没有操作系统直接在芯片上运行。在嵌入式系统中，烧入的程序代码非常容易被非法拷贝出来，使得嵌入式产品的软件容易被复制，给嵌入式产品造成损失。
技术实现思路
本专利技术的技术任务是提供一种将系统程序进行加密，以便对所作系统和程 序进行有效保护的。本专利技术的技术任务是按以下方式实现的，嵌入式系统包括微处理器CPU、 存储器ROM和存储器RAM;在嵌入式系统中增加了加密芯片CPLD， CPLD、 ROM和RAM均与CPU相互间进行通信；其中CPLD用来存放加密密匙，ROM加密的系统程序、需要加密但未经加密的系统程序和加密之后的系统程序，RAM用来运行通过CPLD解密后的系 统程序。系统程序加密的具体歩骤为(1) 、嵌入式系统生产中并且在第一次上电前，先将嵌入式系统上电运行所需的不加密的系统程序和需要加密但未经加密的系统程序烧写到ROM中；(2) 、嵌入式系统上电；(3) 、嵌入式系统初始上电后，通过CPLD中存放的加密密匙，将ROM中 需要加密但未经加密的系统程序加密之后再存入ROM中；(4) 、加密之后的系统程序在ROM中设置加密标志位，表明该程序已经 经过加密；(5) 、在加密存储到ROM的过程中，加密之后的系统程序就将需要加密 但未经加密的系统程序覆盖，ROM中不再存在需要加密但未经加密的系统程 序。系统程序解密的具体步骤为(1) 、当嵌入式系统第二次或者以后上电时，嵌入式系统会根据ROM中 的加密标志位，读取加密之后的系统程序；(2) 、将加密之后的系统程序经过CPLD中存放的加密密匙的作用进行解密；(3) 、将解密后的系统程序存放到RAM中；(4) 、嵌入式系统上电程序跳转到解密后的系统程序的入口点地址,运行 该程序。对于ROM中存放的嵌入式系统上电运行所需的不加密的系统程序，由于 嵌入式系统上电之后会自动运行所存储的程序代码，因此，将整个程序全部进 行加密的方式是不可行的。因为，如果全部加密，那么嵌入式系统上电运行所 需的系统程序也将进行加密，这样，就会使得嵌入式系统根本无法运行。所以，在程序开始的部分是正常代码，不进行加密。而这些程序也是一些对嵌入式系 统应用来说，无关紧要的程序。同时由于程序的加密存储和解密运行同时在一个系统中，因此，嵌入式系 统上电运行的程序需要同时具备加密存储和解密运行的程序。本专利技术的具有以下优点将系统程序进行加 密，以便对所作系统和程序进行有效保护；经过加密之后的产品，即使将系统程 序代码拷贝出来，系统也不能正常运行；设计合理、易于加工、使用方便；因 而，具有很好的推广使用价值。 附图说明下面结合附图对本专利技术进一步说明。附图1为的系统结构框图。 图中1、 CPU， 2、 ROM， 3、 RAM， 4、 CPLD。 具体实施例方式参照说明书附图和具体实施例对本专利技术的 作以下详细地说明。本专利技术的，嵌入式系统包括微处理器 CPU1、存储器ROM2和存储器RAM3;在嵌入式系统中增加了加密芯片 CPLD4， CPLD4、 ROM2和RAM3均与CPU1相互间进行通信；其中CPLD4 用来存放加密密匙，ROM2用来存放嵌入式系统上电运行所需的不加密的系统 程序、需要加密但未经加密的系统程序和加密之后的系统程序，RAM3用来运 行通过CPLD4解密后的系统程序。系统程序加密的具体步骤为(1) 、嵌入式系统生产中并且在第一次上电前，先将嵌入式系统上电运行 所需的不加密的系统程序和需要加密但未经加密的系统程序烧写到ROM2中；(2) 、嵌入式系统上电；(3) 、嵌入式系统初始上电后，通过CPLD4中存放的加密密匙，将ROM2 中需要加密但未经加密的系统程序加密之后再存入ROM2中；(4) 、加密之后的系统程序在ROM2中设置加密标志位，表明该程序已经 经过加密；(5) 、在加密存储到ROM2的过程中，加密之后的系统程序就将需要加 密但未经加密的系统程序覆盖，ROM2中不再存在需要加密但未经加密的系统 程序。系统程序解密的具体步骤为(1) 、当嵌入式系统第二次或者以后上电时，嵌入式系统会根据ROM2 中的加密标志位，读取加密之后的系统程序；(2) 、将加密之后的系统程序经过CPLD4中存放的加密密匙的作用进行(3) 、将解密后的系统程序存放到RAM3中；(4) 、嵌入式系统上电程序跳转到解密后的系统程序的入口点地址，运行 该程序。除说明书所述的技术特征外，均为本专业技术人员的已知技术。权利要求1、，嵌入式系统包括微处理器CPU、存储器ROM和存储器RAM，其特征在于在嵌入式系统中增加了加密芯片CPLD，CPLD、ROM和RAM均与CPU相互间进行通信；其中CPLD用来存放加密密匙，ROM用来存放嵌入式系统上电运行所需的不加密的系统程序、需要加密但未经加密的系统程序和加密之后的系统程序，RAM用来运行通过CPLD解密后的系统程序。2、 根据权利要求1所述的，其特征在于系 统程序加密的具体步骤为(1) 、嵌入式系统生产中并且在第一次上电前，先将嵌入式系统上电运行 所需的不加密的系统程序和需要加密但未经加密的系统程序烧写到ROM中；(2) 、嵌入式系统上电；(3) 、嵌入式系统初始上电后，通过CPLD中存放的加密密匙，将ROM中 需要加密但未经加密的系统程序加密之后再存入ROM中；(4) 、加密之后的系统程序在ROM中设置加密标志位，表明该程序已经 经过加密；(5) 、在加密存储到ROM的过程中，加密之后的系统程序就将需要加密 但未经加密的系统程序覆盖，ROM中不再存在需要加密但未经加密的系统程 序。3、 根据权利要求1或2所述的，其特征在 于系统程序解密的具体步骤为(1) 、当嵌入式系统第二次或者以后上电时，嵌入式系统会根据ROM中 的加密标志位，读取加密之后的系统程序；(2) 、将加密之后的系统程序经过CPLD中存放的加密密匙的作用进行解密；(3) 、将解密后的系统程序存放到RAM中；(4) 、嵌入式系统上电程序跳转到解密后的系统程序的入口点地址,运行该程序。全文摘要本专利技术公开了，属于一种系统程序加密方法，嵌入式系统包括微处理器CPU、存储器ROM和存储器RAM；在嵌入式系统中增加了加密芯片CPLD，CPLD、ROM和RAM均与CPU相互间进行通信；其中CPLD用来存放加密密匙，ROM用来存放嵌入式系统上电运行所需的不加密的系统程本文档来自技高网...

【技术保护点】
一种嵌入式系统程序加密方法，嵌入式系统包括微处理器ＣＰＵ、存储器ＲＯＭ和存储器ＲＡＭ，其特征在于在嵌入式系统中增加了加密芯片ＣＰＬＤ，ＣＰＬＤ、ＲＯＭ和ＲＡＭ均与ＣＰＵ相互间进行通信；其中ＣＰＬＤ用来存放加密密匙，ＲＯＭ用来存放嵌入式系统上电运行所需的不加密的系统程序、需要加密但未经加密的系统程序和加密之后的系统程序，ＲＡＭ用来运行通过ＣＰＬＤ解密后的系统程序。

【技术特征摘要】

【专利技术属性】
技术研发人员：李伟，于治楼，梁华勇，
申请(专利权)人：浪潮电子信息产业股份有限公司，
类型：发明
国别省市：88[中国|济南]