[发明专利]一种划分终端开发模式和产品模式的方法及系统

权利要求书

1.一种划分终端开发模式和产品模式的方法，其特征在于，包括：

开发CA签发开发证书，所述开发证书中包含开发私钥和开发公钥；

使用开发私钥对开发固件进行签名；生成已签名的开发固件；

终端获取一固件；依据预先存储在内部FLASH中的标志位判断所述终端当前处于开发模式还是产品模式；

若为开发模式，则获取开发CA；使用开发CA验签所述一固件；若验签通过，则判定所述一固件为所述开发固件；安装并运行所述一固件；

进一步包括：

产品CA签发产品证书，所述产品证书中包含产品私钥和产品公钥；

使用产品私钥对产品固件进行签名；生成已签名的产品固件；

若判断所述终端当前处于产品模式，则获取产品CA；使用产品CA验签所述一固件；若验签通过，则判定所述一固件为产品固件；安装并运行所述一固件。

2.如权利要求1所述的一种划分终端开发模式和产品模式的方法，其特征在于，若验签不通过，则删除所述一固件。

3.如权利要求1所述的一种划分终端开发模式和产品模式的方法，其特征在于，所述使用开发私钥对开发固件进行签名具体为：

对所述开发固件和开发证书计算HASH，得到第一HASH值；

使用所述开发私钥对所述第一HASH值进行加密，生成开发HASH校验。

4.如权利要求3所述的一种划分终端开发模式和产品模式的方法，其特征在于，所述一固件包括固件、证书和HASH校验；

所述使用开发CA验签所述一固件具体为：

开发CA验证所述证书的合法性；

若通过验证，则使用所述证书中的公钥解密所述HASH校验；

若解密成功，则对所述一固件中的所述固件和所述证书计算HASH，得到第二HASH值；

对比所述第一HASH值和第二HASH值；若相同，则验签通过。

5.一种划分终端开发模式和产品模式的系统，其特征在于，包括：

第一签发模块，用于开发CA签发开发证书，所述开发证书中包含开发私钥和开发公钥；

第一签名模块，用于使用开发私钥对开发固件进行签名；

第一生成模块，用于生成已签名的开发固件；

第一获取模块，用于终端获取一固件；

第一判断模块，用于依据预先存储在内部FLASH中的标志位判断所述终端当前处于开发模式还是产品模式；

第二获取模块，用于获取开发CA；

第一验签模块，用于使用开发CA验签所述一固件；

第一判定模块，用于判定所述一固件为所述开发固件；

安装模块，用于安装并运行所述一固件；

进一步还包括：

第二签发模块，用于产品CA签发产品证书，所述产品证书中包含产品私钥和产品公钥；

第二签名模块，用于使用产品私钥对产品固件进行签名；

第二生成模块，用于生成已签名的产品固件；

第三获取模块，用于获取产品CA；

第二验签模块，用于使用产品CA验签所述一固件；

第二判定模块，用于判定所述一固件为产品固件。

6.如权利要求5所述的一种划分终端开发模式和产品模式的系统，其特征在于，所述第一签名模块包括：

第一计算单元，用于对所述开发固件和开发证书计算HASH，得到第一HASH值；

加密单元，用于使用所述开发私钥对所述第一HASH值进行加密，生成开发HASH校验。

7.如权利要求6所述的一种划分终端开发模式和产品模式的系统，其特征在于，所述第一验签模块包括：

验证单元，用于开发CA验证所述证书的合法性；

解密单元，用于使用所述开发证书中的公钥解密所述一固件中的HASH校验；

第二计算单元，用于对所述一固件中的所述固件和所述证书计算HASH，得到第二HASH值；

对比单元，用于对比所述第一HASH值和第二HASH值。