基于设备唯一标识与动态密钥验证的固件加密方法与系统

本申请提供了一种基于设备唯一标识与动态密钥验证的固件加密方法与系统，涉及固件保护技术领域，包括：获取设备的唯一标识符，唯一标识符为不可修改的硬件特征信息；基于唯一标识符和随机数生成动态密钥，其中，动态密钥通过加密算法实现，且每次设备启动或固件更新时重新生成；将动态密钥存储于受硬件保护的存储区域，存储区域通过硬件隔离和逻辑加密双重防护；在设备启动时重新生成动态密钥，并与存储区域存储的动态密钥进行唯一标识符的比对验证，若一致则允许固件运行，否则触发安全响应机制。本申请可提升固件保护的安全性和可靠性。