[发明专利]一种防止移动终端升级到非法固件版本的方法及系统

权利要求书

1.一种防止移动终端升级到非法固件版本的方法，其特征在于，包括：

升级工具对待升级固件版本进行第一版本合法性校验处理，并在第一版本合法性校验结果为合法时，将握手认证信息发送至移动终端，反之，则不将握手认证信息发送至移动终端；

移动终端利用所述握手认证信息，对所述升级工具进行握手校验处理，并在握手校验成功时，接收升级工具下发的待升级固件版本，反之，则不接收升级工具下发的待升级固件版本；

移动终端对收到的所述待升级固件版本进行第二版本合法性校验处理，并在第二版本合法性校验结果为合法时，进行固件版本升级，反之，则不进行固件版本升级。

2.根据权利要求1所述的方法，其特征在于，所述待升级固件版本的每个版本文件均具有数字签名，升级工具利用其预存的签名密钥，对每个版本文件的数字签名进行校验，若所述待升级固件版本的每个版本文件均校验成功，则确定所述待升级固件版本是合法固件版本。

3.根据权利要求2所述的方法，其特征在于，当升级工具确定所述待升级固件版本是合法固件版本时，生成包含握手认证指令和握手认证数据的握手认证信息，并发送至移动终端。

4.根据权利要求3所述的方法，其特征在于，移动终端收到所述握手认证信息后，利用其预存的握手密钥对所述握手认证数据中的密文数据进行解密处理，并将得到明文数据与所述握手认证数据中的明文数据进行匹配，以便确定移动终端与升级工具成功握手。

5.根据权利要求4所述的方法，其特征在于，还包括：

移动终端确定其与升级工具握手成功后，根据来自升级工具的模式切换信息切换到升级模式，以便接收升级工具下发的固件版本。

6.根据权利要求5所述的方法，其特征在于，移动终端利用其预存的签名密钥，对收到的待升级固件版本的每个版本文件进行数字签名校验，若每个版本文件均校验成功，则确定所述待升级固件版本是合法固件版本。

7.根据权利要求1-6任意一项所述的方法，其特征在于，还包括：

移动终端使用所述待升级固件版本替换当前固件版本，并在利用所述待升级固件版本重启期间，对所述待升级固件版本进行版本合法性校验处理。

8.一种防止移动终端升级到非法固件版本的系统，其特征在于，包括：

升级工具，用于对待升级固件版本进行第一版本合法性校验处理，并在第一版本合法性校验为合法时，将握手认证信息发送至移动终端，反之，则不将握手认证信息发送至移动终端；

移动终端，用于利用所述握手认证信息，对所述升级工具进行握手校验处理，在握手校验成功时，接收升级工具下发的待升级固件版本，反之，则不接收升级工具下发的待升级固件版本；并对所收到的待升级固件版本进行第二版本合法性校验处理，并在第二版本合法性校验结果为合法时，进行固件版本升级，反之，则不进行固件版本升级。

9.根据权利要求8所述的系统，其特征在于，所述升级工具包括：

签名校验模块，用于利用其预存的签名密钥，对待升级固件版本的每个版本文件进行数字签名校验，若所述每个版本文件均校验成功，则确定所述待升级固件版本是合法固件版本；

握手验证模块，用于当确定所述待升级固件版本是合法固件版本时，生成包含握手认证指令和握手认证数据的握手认证信息，并发送至移动终端。

10.根据权利要求9所述的系统，其特征在于，所述移动终端包括：

握手认证模块，用于在收到所述握手认证信息后，利用其预存的握手密钥对所述握手认证数据中的密文数据进行解密处理，并将得到明文数据与所述握手认证数据中的明文数据进行匹配，以便确定移动终端与升级工具成功握手；

签名校验模块，用于利用其预存的签名密钥，对收到的待升级固件版本的每个版本文件进行数字签名校验，若每个版本文件均校验成功，则确定所述待升级固件版本是合法固件版本。