[发明专利]信息安全设备的远程升级方法及系统

权利要求书

1.一种信息安全设备的远程升级方法，其特征在于，该方法包括：

远端源设备对待传输至信息安全设备的升级信息进行安全处理，并将经安全处理的升级信息发送至信息安全设备；

信息安全设备对接收到的升级信息进行合法性验证，并在合法性验证通过后利用该升级信息执行升级。

2.如权利要求1所述的方法，其特征在于，所述安全处理包括：签名处理；

所述合法性验证包括：验签处理。

3.如权利要求2所述的方法，其特征在于，利用如下算法执行所述签名处理和验签处理：信息认证码MAC算法、或杂凑信息验证码HMAC算法、或非对称加密算法RSA算法、或椭圆曲线加密算法ECC算法、或其它签名算法。

4.如权利要求2或3所述的方法，其特征在于，在所述签名处理之后，所述安全处理进一步包括：加密处理；

在所述验签处理之前，所述合法性验证进一步包括：解密处理。

5.如权利要求4所述的方法，其特征在于，利用如下算法执行所述加密处理和解密处理：数据加密标准DES算法、或三重数据加密标准TDES算法、或高级加密标准AES算法、或RSA算法、或ECC算法、或其它加解密算法。

6.一种信息安全设备的远程升级系统，该系统包括：远端源设备和信息安全设备，其特征在于，

所述远端源设备，对待传输至信息安全设备的升级信息进行安全处理，并将经安全处理的升级信息发送至所述信息安全设备；

所述信息安全设备，对接收到的升级信息进行合法性验证，并在合法性验证通过后利用该升级信息执行升级。

7.如权利要求6所述的系统，其特征在于，所述远端源设备包括：升级信息配置单元、实现安全处理的签名处理单元、信息传输单元，其中，

所述升级信息配置单元中设置了待发送给所述信息安全设备的升级信息；

所述签名处理单元，对所述待发送给信息安全设备的升级信息进行签名处理，得到附件签名的升级信息；

所述信息传输单元，将所述附加签名的升级信息传输至所述信息安全设备；

所述信息安全设备包括：升级接口、实现合法性验证的验签处理单元、以及升级处理单元，其中，

所述升级接口，接收来自外部的升级信息；

所述验签处理单元，对所述升级接口接收到的升级信息进行验签处理，将验签处理通过的升级信息输出至所述升级处理单元；

所述升级处理单元，利用接收到的升级信息执行升级。

8.如权利要求7所述的系统，其特征在于，所述签名处理单元和所述验签处理单元利用如下算法分别执行所述签名处理和验签处理：信息认证码MAC算法、或杂凑信息验证码HMAC算法、或非对称加密算法RSA算法、或椭圆曲线加密算法ECC算法、或其它签名算法。

9.如权利要求7或8所述的系统，其特征在于，所述远端源设备在所述签名处理单元与所述信息传输单元之间，进一步包括加密处理单元；

所述加密处理单元，将所述签名处理单元得到的附件签名的升级信息进行加密处理后传输至所述信息传输单元；

所述信息安全设备在所述升级接口与所述验签处理单元之间，进一步包括解密处理单元；

所述解密处理单元，将所述升级接口接收到的升级信息进行解密处理，并将成功解密的升级信息输出至所述验签处理单元进行验签处理。

10.如权利要求9所述的系统，其特征在于，所述加密处理单元和所述解密处理单元利用如下算法分别执行所述加密处理和解密处理：数据加密标准DES算法、或三重数据加密标准TDES算法、或高级加密标准AES算法、或RSA算法、或ECC算法、或其它加解密算法。