[发明专利]一种用于设备升级的数据加密方法和装置

摘要

本发明设计了一种用于设备升级的数据加密方法和装置，利用简单的移位、异或、插值算法，配合SHA非对称加密硬件实现了无线自组织网络、无线传感器网络和嵌入式系统中设备升级程序和通讯数据的加密，该加密方法对嵌入式CPU处理器的代码空间占用较少，对处理器的运算速度要求较低，能够采用非常低廉的处理器实现升级程序和通讯数据的加密，同时还能够在数据通讯过程中实现签名的鉴定和数据完整性的验证，保证了设备通讯的安全性和数据的完整性。

主权项

1.一种用于设备升级的数据加密方法，其特征在于包括如下步骤：步骤1，在PC计算机将升级程序代码进行编译、测试，并生成二进制升级程序明文文件；步骤2，对二进制升级程序文件进行加密处理，生成加密密文，并生成加密摘要数据；所述加密处理中涉及三个关键性数据，包括16个加密密钥KEY1‑16、升级程序明文摘要以及加密摘要数据；所述加密密钥KEY1‑16，这16个加密密钥可以选择16个不相同的32字节随机数据加密做密钥；所述升级程序明文摘要，该数据为升级程序明文通过SHA256哈希算法计算出的明文摘要；所述加密摘要数据，该数据为升级程序明文在进行加密操作过程中产生的加密关键性数据；所述对二进制升级程序文件进行加密处理中数据分组预处理具体为：将升级程序代码按照32字节进行分组，不足32字节的数据利用升级程序明文摘要进行数据插值补齐；步骤3，将加密密文传递、发送给设备管理人员；步骤4，设备管理人员利用现场升级模式或远程升级模式将升级程序加密密文发送到升级终端设备中存储，并校验加密密文；步骤5，远程服务器通过远程无线网络给升级终端设备发送升级解密指令和加密摘要数据；步骤6，升级终端设备收到升级解密指令和加密摘要数据后，对存储的升级加密密文进行解密操作；步骤7，升级程序加密密文解密完成后对升级程序明文进行校验；步骤8，明文校验正确后，即可将解密后的程序明文做为升级程序代码写入嵌入式CPU处理器代码执行区，并启动执行新的升级程序。