[发明专利]机顶盒软件升级方法及升级系统

说明书

技术领域

本发明涉及通信技术，尤其涉及机顶盒软件升级方法、升级系统、机顶盒、用户识别模块以及升级服务设备。

背景技术

网络电视(Internet Protocol Television，简称IPTV)业务是一个全新的业务模式，它给消费者带来的是集信息、娱乐、学习、购物于一体的网络享受。现有电视可以通过IPTV机顶盒(Set Top Box，简称STB)使用IPTV业务。

在机顶盒的实际使用过程中，由于相关新业务的不断推出，机顶盒需要不定期地针对新业务安装业务插件，并且，机顶盒本身软件平台也需要不断修补漏洞，这都需要对机顶盒进行软件升级。

现有的一种机顶盒软件升级方法是由机顶盒自主下载插件，机顶盒并不对插件进行合法性认证。但是，在现阶段，网络中为窃取用户信息而编制的恶意软件包比比皆是，这种机顶盒软件升级方法存在严重的安全隐患，升级包的合法性验证是需要解决的一个关键问题。

现有的另一种机顶盒软件升级方法是由机顶盒在其内部完成升级包的认证。在出厂时，密钥固化于机顶盒内部，软件升级时，机顶盒根据该密钥对升级包进行认证。这种方法需要机顶盒提供完善的安全机制，但是，现有机顶盒的安全机制并不能满足软件升级的安全需求。

发明内容

本发明所要解决的技术问题是，提供机顶盒软件升级方法，增强机顶盒软件升级的安全性，降低机顶盒被恶意攻击的可能性。

为了解决上述技术问题，本发明提供了一种机顶盒软件更新方法，所述方法包括如下步骤：机顶盒向升级服务设备发送升级包下载请求，所述升级包下载请求中携带有所述机顶盒的升级参数；所述升级服务设备根据所述升级参数将升级包、升级包摘要及对所述升级包摘要加密得到的加密摘要下载至所述机顶盒；所述机顶盒将所述加密摘要发送至用户识别模块；所述用户识别模块根据内部存储的升级验证密钥对所述加密摘要解密得到解密结果；所述机顶盒在所述升级包摘要与所述解密结果相同时，安装所述升级包。

为了解决上述技术问题，本发明还提供了一种机顶盒软件升级方法，所述方法包括如下步骤：向升级服务设备发送携带有升级参数的升级包下载请求；接收所述升级服务设备返回的升级包，升级包摘要及对所述升级包的摘要加密后得到的加密摘要；将所述加密摘要发送至用户识别模块进行解密；

在所述升级包摘要与解密结果相同时，安装所述升级包。

为了解决上述技术问题，本发明再提供了一种机顶盒软件升级系统，所述系统包括：机顶盒，用于向升级服务设备发送携带有升级参数的升级包下载请求，接收所述升级服务设备返回的升级包、升级包摘要以及加密摘要，并将所述加密摘要发送至用户识别模块解密，在所述升级包摘要与解密结果相同时，安装所述升级包；升级服务设备，用于根据所述升级包下载请求携带的升级参数，将升级包、升级包摘要以及对所述升级包摘要加密得到的加密摘要下载至所述机顶盒；用户识别模块，用于存储升级验证密钥，并利用所述升级验证密钥对所述加密摘要解密得到解密结果。

本发明通过对升级包的验证增强了机顶盒软件升级的安全性，降低了机顶盒被恶意攻击的可能性；将升级验证密存储于用户识别模块中，并由用户识别模块完成解密运算，密钥不会泄露到用户识别模块之外，从而进一步增强了安全性。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1为应用本发明的机顶盒软件升级方法的系统结构示意图；

图2为本发明的机顶盒软件升级方法实施例一流程图；

图3为本发明的机顶盒软件升级方法实施例二流程图。

具体实施方式

如图1所示，为应用本发明的机顶盒软件升级方法的系统结构示意图。该系统包括：机顶盒10，用户识别模块(Subscriber Identity Module，简称SIM)20以及升级服务设备30。

机顶盒10为待进行软件升级的设备，在需要进行软件升级时，机顶盒10向升级服务器30发送携带有升级参数的升级包下载请求，升级参数可以包括机顶盒的硬件版本号、操作系统版本号等参数。