[发明专利]关键数据的保护方法、加密保护装置及嵌入式系统装置

权利要求书

1.一种关键数据的保护方法，其特征在于，所述方法包括：

获取嵌入式系统装置共享的公钥；

根据第一加密代码对待保护的关键数据进行加密，得到密文数据，并根据所述第一加密代码得到第一解密代码；所述第一解密代码用于解密所述密文数据；

根据所述公钥及第二加密代码对所述第一解密代码进行加密，得到加密后的第一解密代码，并根据所述第二加密代码得到第二解密代码；所述第二解密代码用于解密所述加密后的第一解密代码；所述第二加密代码为非对称加密代码；

将所述密文数据、所述加密后的第一解密代码及所述第二解密代码发送至所述嵌入式系统装置，包括：

将所述密文数据、所述加密后的第一解密代码及所述第二解密代码烧录至所述嵌入式系统装置的闪存Flash中。

2.根据权利要求1所述的方法，其特征在于，

所述获取嵌入式系统装置共享的公钥，包括：

通过串口获取所述嵌入式系统装置共享的所述公钥。

3.一种关键数据的保护方法，其特征在于，所述方法包括：

根据自身的固有特征标识符生成私钥，并利用非对称密钥生成法将所述私钥派生出对应的公钥；

将所述公钥共享给加密保护装置；

存储所述加密保护装置发送来的密文数据、加密后的第一解密代码及第二解密代码；所述第二解密代码用于解密所述加密后的第一解密代码；所述第一解密代码用于解密所述密文数据；

在内存中对所述密文数据进行解密，得到待保护的关键数据；

在得到所述待保护的关键数据之后，执行清空操作；

所述在内存中对所述密文数据进行解密，得到待保护的关键数据，包括：

在内存中调用应用程序编程接口API函数动态获取所述私钥；

根据所述私钥及所述第二解密代码对所述加密后的第一解密代码进行解密操作，得到第一解密代码；

利用所述第一解密代码对所述密文数据进行解密操作，得到所述待保护的关键数据。

4.根据权利要求3所述的方法，其特征在于，所述根据自身的固有特征标识符生成私钥，包括：

根据自身的固有特征标识符利用哈希算法生成私钥；其中，所述固有特征标识符包括：供应商身份标识Vendor ID、序列号SN；

所述将所述公钥共享给加密保护装置，包括：

通过串口将所述公钥共享给所述加密保护装置；

所述存储所述加密保护装置发送来的密文数据、加密后的第一解密代码及第二解密代码，包括：

将所述加密保护装置烧录的密文数据、加密后的第一解密代码及第二解密代码存储在闪存Flash中。

5.一种加密保护装置，其特征在于，所述装置包括：

获取模块，用于获取嵌入式系统装置共享的公钥；

第一加密模块，用于根据第一加密代码对待保护的关键数据进行加密，得到密文数据，并根据所述第一加密代码得到第一解密代码；所述第一解密代码用于解密所述密文数据；

第二加密模块，用于根据所述公钥及第二加密代码对所述第一解密代码进行加密，得到加密后的第一解密代码，并根据所述第二加密代码得到第二解密代码；所述第二解密代码用于解密所述加密后的第一解密代码；所述第二加密代码为非对称加密代码；

发送模块，用于将所述密文数据、所述加密后的第一解密代码及所述第二解密代码发送至所述嵌入式系统装置，具体用于将所述密文数据、所述加密后的第一解密代码及所述第二解密代码烧录至所述嵌入式系统装置的闪存Flash中。

6.根据权利要求5所述的装置，其特征在于，

所述获取模块，具体用于通过串口获取所述嵌入式系统装置共享的所述公钥。