[发明专利]设备配置和编程数据的确定

说明书

技术领域

本发明总体上涉及设备配置和编程数据的确定。本发明特别（而非排他性地）涉及为所述设备的被动式存储器生成编程数据和硬件证书。

背景技术

当今设备（例如移动终端等等）的制造需要利用特定信息对存储器组件进行永久性和/或临时性编程。这样的信息例如可以包括固件、操作系统、应用软件或多媒体内容。所述多媒体内容例如还可以包括内容集合、捆绑内容或者由用户选择的内容等等。

可以在制造期间把软件下载到设备上，例如通过利用需要将在所述设备上存在的初步刷写（flashing）算法、物理连接以及已连接的电力供给的机制来施行刷写。传统上在把所有组件放置到产品中之后在生产线末端处的编程站中施行被下载到产品中的软件。还可以在后来的一些阶段重新编程所述软件。此外还存在这样的解决方案：在把组件放置到印刷电路板（PWB）上之前，在分开的编程站中把软件编程到存储器芯片上。

取决于所使用的固件和设备的配置，可以把所述设备提供为若干不同变型（variant）。在某些情况下，所述设备的一种变型可以只在控制该设备的软件类型方面有所不同。

在电子设备的情况下，例如所述设备的物理设计可能对于一种产品的所有变型都是相同的，但是其中一些基本控制特征可能以不同方式操作。通常来说，制造商的每一位顾客（其通常是服务提供商、零售商、运营商或云）可能需要一种具有不同特征的不同变型。

在例如移动设备之类的大规模产品的制造过程中，各种变型的再加工已成为实践中的常见做法。由于不准确的销售预测，大量的一种或更多种变型可能会作为增加的库存而被储存在配送中心。因此可能需要把所产生的一种变型的移动设备快速转变成另一种变型以供另一家服务提供商使用。

但是所有这些传统的规程都产生特定缺陷。所述编程步骤只能在制造过程中的预定时间施行，这一点也适用于任何种类的测试/调试。此外，传统的方法需要进行直接的（即有线）连接，从而需要专用的装备，并且会由于建立接触所需的时间而延缓制造周期。此外，在包装好成品之后无法施行适配，例如更新固件等等。

在传统上，对于不同变型的编程步骤只有在制造过程中的预定时间才能施行。此外，传统的方法需要进行直接的（即有线）连接，从而需要专用的装备，并且会由于建立接触（contact）所需的时间而延缓制造周期。此外，在包装好成品之后无法施行适配，例如更新固件等等。

发明内容

根据本发明的第一示例性方面，提供一种方法，其包括：

确定用于标识设备的配置的公共标识符；

确定用于验证编程数据的包括共同配置证书标识符的共同配置证书；

确定用于将设备配置与编程数据的被许可组合相关联的包括公共标识符和共同配置证书标识符的硬件证书；

生成对应于被允许提供的设备配置的硬件证书的专用包装；

利用公共密钥对硬件证书的专用包装进行加密；以及

把带有标识符的硬件证书的已加密专用包装存储到设备的被动式存储器。

所述方法还可以包括定义对应于以下层级的至少其中之一的标识符：零售商、运营商和云。可以利用一个共同密钥为共同配置证书签名。可以为设备定义专用集成电路标识符，并且可以确定包括专用集成电路标识符的硬件证书。此外，可以利用一个共同密钥为硬件证书签名。

所述编程数据可以从包括以下各项的一组当中选择：

固件；

操作系统软件；

配置数据；

应用软件；

多媒体内容；以及

驱动。

所述方法还可以包括定义用于标识设备的静态配置的静态标识符，以及定义用于标识设备的动态配置的动态标识符。设备的动态配置可以对于一个固定时间段是活动的。可以通过无线方式把带有所述标识符的硬件证书的已加密专用包装传送到设备的被动式存储器。设备的被动式存储器可以包括可以通过无线方式访问并且由外部设备供电的嵌入式射频（RF）存储器标签。

根据本发明的第二示例性方面，提供一种方法，其包括：

基于标识符从设备的无线存储器检测硬件证书的已加密专用包装；

利用私有密钥对硬件证书的已加密专用包装进行解密；

从硬件证书的已解密专用包装选择对应于所期望的设备配置的硬件证书；

把编程数据和所选硬件证书写入到设备的被动式存储器；以及

从设备的被动式存储器删除未被选择的硬件证书。