[发明专利]关键数据的保护方法、加密保护装置及嵌入式系统装置

说明书

本发明公开了一种关键数据的保护方法，包括：获取嵌入式系统装置共享的公钥；根据第一加密代码对待保护的关键数据进行加密，得到密文数据，并根据所述第一加密代码得到第一解密代码；所述第一解密代码用于解密所述密文数据；根据所述公钥及第二加密代码对所述第一解密代码进行加密，得到加密后的第一解密代码，并根据所述第二加密代码得到第二解密代码；所述第二解密代码用于解密所述加密后的第一解密代码；将所述密文数据、所述加密后的第一解密代码及所述第二解密代码发送至所述嵌入式系统装置；本发明同时还公开了一种加密保护装置、嵌入式系统装置及关键数据的保护系统。

技术领域

本发明涉及嵌入式系统数据安全领域，尤其涉及一种关键数据的保护方法、加密保护装置及嵌入式系统装置。

背景技术

随着信息化、智能化、网络化的发展，嵌入式系统以其操作简单、体积小、功耗低、可靠性高以及良好的移植性等优点被广泛地应用于家庭、工业、商业、办公、医疗等社会的各个方面，占据了越来越重要的地位；对嵌入式系统中的关键数据进行保护也显得尤为重要。

目前，对嵌入式系统中关键数据的保护方法主要包括：使用闪存Flash作为配置数据存储器或采用Flash分块保存配置数据的方法、在嵌入式系统中建立快闪NAND Flash嵌入式文件系统(Yet Another Flash File System，YAFFS2)并对NAND Flash进行分区的方法、采用静态随机存取存储器(Static Random Access Memory，SRAM)作为系统内存存储数据并采用电池备份的方法、采用动态随机存取存储器(Dynamic Random Access Memory，DRAM)作为系统内存来存储数据并用非易失性存储器作为永久数据保存媒介的方法；使用这些方法对嵌入式系统中的关键数据进行保护时，加解密代码很容易被逆向破解，从而导致关键数据被轻易获取，安全性较低。

发明内容

有鉴于此，本发明实施例期望提供一种关键数据的保护方法、加密保护装置及嵌入式系统装置，以实现对嵌入式系统中关键数据的保护，提高数据的安全性。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供一种关键数据的保护方法，所述方法包括：

获取嵌入式系统装置共享的公钥；

根据第一加密代码对待保护的关键数据进行加密，得到密文数据，并根据所述第一加密代码得到第一解密代码；所述第一解密代码用于解密所述密文数据；

根据所述公钥及第二加密代码对所述第一解密代码进行加密，得到加密后的第一解密代码，并根据所述第二加密代码得到第二解密代码；所述第二解密代码用于解密所述加密后的第一解密代码；

将所述密文数据、所述加密后的第一解密代码及所述第二解密代码发送至所述嵌入式系统装置。

上述方案中，所述第二加密代码为非对称加密代码；

所述获取嵌入式系统装置共享的公钥，包括：

通过串口获取所述嵌入式系统装置共享的所述公钥；

所述将所述密文数据、所述加密后的第一解密代码及所述第二解密代码发送至所述嵌入式系统装置，包括：

将所述密文数据、所述加密后的第一解密代码及所述第二解密代码烧录至所述嵌入式系统装置的闪存Flash中。

本发明提供一种关键数据的保护方法，所述方法包括：

根据自身的固有特征标识符生成私钥，并利用非对称密钥生成法将所述私钥派生出对应的公钥；

将所述公钥共享给加密保护装置；