[发明专利]固件的保护方法、装置及设备

说明书

本发明公开了一种固件的保护方法、装置及设备，该方法包括：确定编码长度，编码长度至少是根据待保护固件的带电可擦可编程只读存储器E2ROM存储器的存储属性值确定的；存储属性值是上位机传输的；根据编码长度，对上位机传输的初始数据进行抽象语法标记1ASN.1编码，得到编码数据；将编码数据传输至与待保护固件相连的ASN.1解码器；其中，ASN.1解码器用于将接收到的编码数据进行ASN.1解码，得到初始数据以及存储属性值，并将初始数据以及存储属性值发送至待保护固件的E2ROM存储器，以使得E2ROM存储器根据存储属性值对初始数据进行验证，并在验证成功后，将初始数据写入待保护固件的内存中。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种固件的保护方法、装置及设备。

背景技术

近年来，随着网络的发展，越来越多的固件，如家庭中的智能设备、办公场所的智能设备等，接入到网络中。这给了很多攻击者可乘之机，攻击者可以通过向固件写入非法文件来实现对固件的入侵，以窃取用户的信息。

因此，需要一种针对固件的保护方法，来防止攻击者向固件写入非法文件、窃取用户信息。

发明内容

本发明实施例提供一种固件的保护方法、装置及设备，以解决攻击者向固件写入非法文件、窃取用户信息的问题。

为了解决上述技术问题，本发明是这样实现的：

第一方面，提供了一种固件的保护方法，应用于抽象语法标记1ASN.1编码器，所述ASN.1编码器与待保护固件的上位机相连，所述方法包括：

确定编码长度，所述编码长度至少是根据所述待保护固件的带电可擦可编程只读存储器E2ROM存储器的存储属性值确定的；所述存储属性值是所述上位机传输的；

根据所述编码长度，对所述上位机传输的初始数据进行ASN.1编码，得到编码数据；

将所述编码数据传输至与所述待保护固件相连的ASN.1解码器；其中，所述ASN.1解码器用于将接收到的编码数据进行ASN.1解码，得到所述初始数据以及所述存储属性值，并将所述初始数据以及所述存储属性值发送至所述待保护固件的E2ROM存储器，以使得所述E2ROM存储器根据所述存储属性值对所述初始数据进行验证，并在验证成功后，将所述初始数据写入所述待保护固件的内存中。

第二方面，提供了一种固件的保护方法，应用于抽象语法标记1ASN.1解码器，所述ASN.1解码器与待保护固件相连，所述方法包括：

接收ASN.1编码器传输的编码数据；其中，所述编码数据是对所述待保护固件的上位机传输的初始数据进行ASN.1编码得到的；所述编码数据对应的编码长度至少是根据所述待保护固件的带电可擦可编程只读存储器E2ROM存储器的存储属性值确定的；所述存储属性值由所述上位机传输至所述ASN.1编码器；

对所述编码数据进行ASN.1解码，得到所述初始数据以及所述存储属性值；

将所述初始数据以及所述存储属性值发送至所述待保护固件的E2ROM存储器，以使得所述E2ROM存储器根据所述存储属性值对所述初始数据进行验证，并在验证成功后，将所述初始数据写入所述待保护固件的内存。

第三方面，提供了一种固件的保护装置，应用于ASN.1编码器，所述ASN.1编码器与待保护固件的上位机相连，所述装置包括：

确定模块，用于确定编码长度，所述编码长度至少是根据所述待保护固件的带电可擦可编程只读存储器E2ROM存储器的存储属性值确定的；所述存储属性值是所述上位机传输的；

编码模块，用于根据所述编码长度，对所述上位机传输的初始数据进行ASN.1编码，得到编码数据；