[发明专利]一种安全终端的双芯片方案的固件更新方法

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种安全终端的双芯片方案的固件更新方法。

背景技术

固件就是写入EPROM、EEPROM或Flash芯片中的程序，通俗的理解就是“固化的软件”，是固化在集成电路内部的程序代码，负责控制和协调集成电路的功能。随着技术的不断发展，修改固件以适应不断更新的硬件环境成了用户们的迫切要求。目前固件的更新方法通常是通过外部接口直接进入芯片的bootloader或者自己编写的bootloader程序进行更新。

本领域技术人员在实现本发明的过程中发现，目前的固件更新方法中，要更新的固件是以明文方式发送到芯片中的，且可以通过外部接口直接访问芯片，安全性差，存在固件被截获、复制、篡改、损坏或者冒充的风险。

发明内容

本发明的目的是为了克服现有技术的缺陷，提供一种安全终端的双芯片方案的固件更新方法。

本发明方法是通过下述技术方案实现的：

一种安全终端的双芯片方案的固件更新方法，其基本实施过程如下：

安全终端检查固件缓存区中缓存的固件信息，根据所述固件信息判断要更新的固件的类型，若为安全固件则进行安全固件更新，若为应用固件则进行应用固件更新，其中，所述安全终端中包括安全处理器和应用处理器，所述安全固件更新包括：

步骤A1：所述安全处理器擦除安全固件存储区，对所述固件缓存区中缓存的固件数据中的第一密文进行解密得到对称密钥，初始化固件读取地址和固件更新目的地址；

步骤A2：所述安全处理器从所述固件读取地址读取预设长度的数据，根据所述对称密钥对读取到的数据进行解密，并将解密得到的数据写到所述固件更新目的地址，更新所述固件读取地址和固件更新目的地址；

步骤A3：所述安全处理器判断是否还有未读取的数据，是则返回步骤A2，否则安全固件更新完成；

所述应用固件更新包括：

步骤B1：所述应用处理器擦除应用固件存储区，向所述安全处理器发送读取固件信息指令，等待所述安全处理器返回固件信息；

步骤B2：所述安全处理器接收到所述读取固件信息指令后对所述固件缓存区中缓存的固件数据中的第一密文进行解密得到对称密钥，初始化固件读取地址，向所述应用处理器返回所述固件缓存区中缓存的固件信息；

步骤B3：所述应用处理器接收到所述固件信息后初始化固件更新目的地址，执行步骤B4；

步骤B4：所述应用处理器向所述安全处理器发送读取固件数据指令，等待所述安全处理器返回固件数据；

步骤B5：所述安全处理器接收到所述读取固件数据指令后从所述固件读取地址读取预设长度的数据，并更新所述固件读取地址，根据所述对称密钥对读取到的数据进行解密，向所述应用处理器返回解密得到的数据；

步骤B6：所述应用处理器接收到所述解密得到的数据后将所述解密得到的数据写到所述固件更新目的地址，并更新所述固件更新目的地址，判断是否还有未读取的数据，是则返回步骤B4，否则应用固件更新完成。

具体地，所述固件信息中包含固件更新标志；

所述根据所述固件信息判断要更新的固件的类型具体包括：判断所述固件信息中的固件更新标志的类型，若为安全固件更新标志则要更新的固件的类型为安全固件，若为应用固件更新标志则要更新的固件的类型为应用固件。

进一步地，所述安全处理器从所述固件读取地址读取预设长度的数据之前还包括：初始化读取长度；

所述安全处理器从所述固件读取地址读取预设长度的密文之后还包括：更新所述读取长度；

所述判断是否还有未读取的数据具体包括：所述安全处理器判断所述读取长度是否为预设值，是则没有未读取的数据，否则还有未读取的数据；

更进一步地，所述初始化读取长度具体为：初始化读取长度等于所述固件缓存区中缓存的固件数据中的第二密文的长度；

所述更新所述读取长度具体为：更新所述读取长度为其当前值减去所述预设长度；

所述预设值具体为0。

具体地，所述初始化固件读取地址为：初始化固件读取地址为所述固件缓存区中缓存的固件数据中的第二密文的起始地址；

所述更新所述固件读取地址具体为：更新所述固件读取地址为其当前地址加上所述预设长度的偏移。

具体地，所述安全处理器初始化固件更新目的地址为：所述安全处理器初始化所述固件更新目的地址为所述安全固件存储区中的预设地址；

所述安全处理器更新所述固件更新目的地址具体为：所述安全处理器更新所述固件更新目的地址为其当前地址加上所述预设长度的偏移。