[发明专利]一种单片机密码验证方法及装置

说明书

技术领域

本发明涉及单片机技术领域，尤其涉及一种单片机密码验证方法及装置。

背景技术

目前一些家用电器仪器仪表、机器设备都可用单片机来实现自动化控制。只要使用不同的接口电路及编制不同的应用程序就可实现不同的功能。用户可以通过单片机的编程接口，对其里面存储的用户应用程序进行访问、读写、修改、升级等操作。但是当用户通过外接设备对单片机进行各种操作时，没有对外接设备加以许可控制，存在安全方面的隐患，无法对单片机编程器的修改、下载、升级许可进行限制性保护，令他人容易篡改、窃取或复制单片机软件程序。

为了解决上述提出的安全隐患问题，现有的部分单片机对其可编程的次数进行了限制，但是由于此类单片机可编程次数有限，不能对其存储的用户应用程序进行多次更新，其保护性不够完善。因此，在用户通过外接设备对单片机进行操作时，可首先对外接设备进行身份验证。身份验证的最简单方式就是密码。但是，如果单片机直接采用明文密码传输给外接设备，其安全保护性大大降低。

发明内容

为了保证单片机内部存储程序在未经授权许可的前提下禁止外接设备进行非法访问、读写修改、在线升级等各种操作，且在单片机对外接设备进行身份验证时保障密码安全，防止暴力破解，以实现对单片机程序安全性的保护，本发明提出了一种单片机密码验证方法及装置。

为达此目的，本发明采用以下技术方案：

一种单片机密码验证方法，所述方法包括：

步骤1：外接设备获取预设密码，向单片机发送密码验证命令；

步骤2：所述单片机接收到所述密码验证命令后，生成挑战码，并将所述挑战码发送至所述外接设备；

步骤3：所述外接设备接收所述挑战码，将所述挑战码与所述预设密码组合加密，生成第一加密验证信息，并将所述第一加密验证信息发送至所述单片机；

步骤4：所述单片机将所述挑战码与本单片机存储密码进行组合加密，生成第二加密验证信息；

步骤5：所述单片机判断所述第一加密验证信息与所述第二加密验证信息是否一致，如果一致，所述单片机对所述外接设备的密码验证成功，否则所述单片机对所述外接设备的密码验证失败。

进一步地，所述外接设备通过用户输入获取预设密码。

进一步地，所述步骤2还包括：所述单片机产生密码验证时间；

所述步骤4之前还包括：所述单片机判断所述密码验证时间是否结束，如果结束，记录超时次数；所述单片机根据所述超时次数判断是否对所述外接设备进行拒绝密码验证一段时间。

进一步地，所述外接设备接收所述挑战码，将所述挑战码与所述预设密码组合加密，生成第一加密验证信息包括：

所述外接设备将所述挑战码与所述预设密码组合，生成第一字符串信息，其中所述挑战码与所述预设密码的组合方式为挑战码+预设密码；

所述外接设备对所述第一字符串信息进行加密运算，生成所述第一加密验证信息，所述加密运算为取MD5值运算。

进一步地，所述单片机将所述挑战码与本单片机存储密码进行组合加密，生成第二加密验证信息包括：

所述单片机将所述挑战码与本单片机存储密码组合，生成第二字符串信息，其中所述挑战码与所述预设密码的组合方式为挑战码+存储密码；

所述单片机对所述第二字符串信息进行加密运算，生成所述第二加密验证信息，所述加密运算为取MD5值运算。

进一步地，所述单片机对所述外接设备的密码验证失败时，记录密码验证失败次数，所述单片机根据所述密码验证失败次数判断是否对所述外接设备进行拒绝密码验证一段时间。

本发明还提供一种单片机密码验证装置，所述装置包括外接设备、单片机；所述外接设备包括命令发送单元、密码生成单元，所述单片机包括挑战码生成单元、密码验证单元；

所述命令发送单元，用于获取预设密码，向所述单片机发送密码验证命令；

所述挑战码生成单元，用于接收所述密码验证命令，生成挑战码，并将所述挑战码发送至所述外接设备；

所述密码生成单元，与所述命令发送单元连接，用于接收所述挑战码，将所述挑战码与所述命令发送单元的预设密码组合加密，生成第一加密验证信息，并将所述第一加密验证信息发送至所述单片机；

所述密码验证单元，与所述挑战码生成单元连接，用于将所述挑战码生成单元的所述挑战码与本单片机存储密码进行组合加密，生成第二加密验证信息；