[发明专利]一种安全终端的双芯片方案的固件更新方法

权利要求书

1.一种安全终端的双芯片方案的固件更新方法，其特征在于，包括：安全终端检查固件缓存区中缓存的固件信息，根据所述固件信息判断要更新的固件的类型，若为安全固件则进行安全固件更新，若为应用固件则进行应用固件更新，其中，所述安全终端中包括安全处理器和应用处理器，所述安全固件更新包括：

步骤A1：所述安全处理器擦除安全固件存储区，对所述固件缓存区中缓存的固件数据中的第一密文进行解密得到对称密钥，初始化固件读取地址和固件更新目的地址；

步骤A2：所述安全处理器从所述固件读取地址读取预设长度的数据，根据所述对称密钥对读取到的数据进行解密，并将解密得到的数据写到所述固件更新目的地址，更新所述固件读取地址和固件更新目的地址；

步骤A3：所述安全处理器判断是否还有未读取的数据，是则返回步骤A2，否则安全固件更新完成；

所述应用固件更新包括：

步骤B1：所述应用处理器擦除应用固件存储区，向所述安全处理器发送读取固件信息指令，等待所述安全处理器返回固件信息；

步骤B2：所述安全处理器接收到所述读取固件信息指令后对所述固件缓存区中缓存的固件数据中的第一密文进行解密得到对称密钥，初始化固件读取地址，向所述应用处理器返回所述固件缓存区中缓存的固件信息；

步骤B3：所述应用处理器接收到所述固件信息后初始化固件更新目的地址，执行步骤B4；

步骤B4：所述应用处理器向所述安全处理器发送读取固件数据指令，等待所述安全处理器返回固件数据；

步骤B5：所述安全处理器接收到所述读取固件数据指令后从所述固件读取地址读取预设长度的数据，并更新所述固件读取地址，根据所述对称密钥对读取到的数据进行解密，向所述应用处理器返回解密得到的数据；

步骤B6：所述应用处理器接收到所述解密得到的数据后将所述解密得到的数据写到所述固件更新目的地址，并更新所述固件更新目的地址，判断是否还有未读取的数据，是则返回步骤B4，否则应用固件更新完成。

2.根据权利要求1所述的方法，其特征在于，所述固件信息中包含固件更新标志；

所述根据所述固件信息判断要更新的固件的类型具体包括：判断所述固件信息中的固件更新标志的类型，若为安全固件更新标志则要更新的固件的类型为安全固件，若为应用固件更新标志则要更新的固件的类型为应用固件。

3.根据权利要求1所述的方法，其特征在于，所述安全处理器从所述固件读取地址读取预设长度的数据之前还包括：初始化读取长度；

所述安全处理器从所述固件读取地址读取预设长度的密文之后还包括：更新所述读取长度；

所述判断是否还有未读取的数据具体包括：所述安全处理器判断所述读取长度是否为预设值，是则没有未读取的数据，否则还有未读取的数据。

4.根据权利要求3所述的方法，其特征在于，所述初始化读取长度具体为：初始化读取长度等于所述固件缓存区中缓存的固件数据中的第二密文的长度；

所述更新所述读取长度具体为：更新所述读取长度为其当前值减去所述预设长度；

所述预设值具体为0。

5.根据权利要求1所述的方法，其特征在于，所述初始化固件读取地址具体为：初始化固件读取地址为所述固件缓存区中缓存的固件数据中的第二密文的起始地址；

所述更新所述固件读取地址具体为：更新所述固件读取地址为其当前地址加上所述预设长度的偏移。

6.根据权利要求1所述的方法，其特征在于，所述安全处理器初始化固件更新目的地址具体为：所述安全处理器初始化所述固件更新目的地址为所述安全固件存储区中的预设地址；

所述安全处理器更新所述固件更新目的地址具体为：所述安全处理器更新所述固件更新目的地址为其当前地址加上所述预设长度的偏移。

7.根据权利要求1所述的方法，其特征在于，所述应用处理器初始化固件更新目的地址具体为：所述应用处理器初始化所述固件更新目的地址为所述应用固件存储区中的预设地址；

所述应用处理器更新所述固件更新目的地址具体为：所述应用处理器更新所述固件更新目的地址为其当前地址加上所述预设长度的偏移。

8.根据权利要求1所述的方法，其特征在于，所述步骤A3中，所述安全处理器判断出没有未读取的数据时还包括：擦除所述固件缓存区。