[发明专利]固件加密方法

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种固件加密方法。

背景技术

固件(firmware)，又叫韧件，是一种嵌入在硬件装置中的软件。通常它是位于快闪存储器中，而且可以让使用者更新。随着移动技术的发展，移动终端，如智能手机，不断增加功能，其固件复杂度也随之增加。

升级固件一般可以针对手机功能做出一些增强，修正一些小错误，让手机程序运行更流畅，通话质量提高等等。

固件升级是指通过专门的升级程序，将硬件中的工作程序或源代码进行改进，使其得到兼容性、性能或者功能上的提高。它与升级驱动程序等不同的是从机器底层进行更新，因而更直接、更有效，性能提高也更明显。这种升级可将机器的性能不断提高，进行将主机的潜力不断发挥出来不过，固件升级会有一定的风险，因而需要对固件升级进行有效管控，往往采用固件加密的方式来实现。而现有的技术都是通过公钥，私钥这种方式对固件进行加密，如果在需要将公钥，私钥对外释放的业务需求下，这种加密方式就无法满足业务需要的要求，达不到有效加密的效果。

发明内容

本发明的目的是提供一种固件加密方法，通过在升级前将升级包对应的MD5值写入misc分区来进行数据有效性的验证，即便公钥、私钥对外开放，也能够保证系统不会被随意刷机，可防止第三方替换固件，有效地保障了开发者对系统版本的控制。

为实现上述目的，本发明提供了一种固件加密方法，包括：

用户终端通过空中接口OTA向服务器发送升级包检测请求；

接收所述服务器反馈的检测结果信息，根据所述检测结果信息确定所述服务器具有所述升级包；

所述用户终端通过所述OTA向所述服务器发送升级包下载请求；

接收所述服务器下发的升级数据包；所述升级数据包包括所述升级包和所述升级包对应的MD5值；

对所述升级数据包进行解析，得到所述升级包和所述MD5值；

将所述MD5值写入所述用户终端的misc分区并存储为第一MD5值，并将所述升级包进行存储；

检测所述用户终端的系统启动状态，当所述系统重新启动时，所述用户终端对所述升级包进行检测，并根据检测结果生成升级提示信息；

接收用户根据所述升级提示信息输入的确认升级操作指令；

根据所述确认升级操作指令进入工程recovery模式；

计算所述升级包的MD5值，并从misc分区获取所述第一MD5值，确定所述计算得到的MD5值与所述第一MD5值是否一致；

当确定为一致时，根据所述升级包对所述用户终端的系统进行升级。

优选的，所述根据所述确认升级操作指令进入工程recovery模式之前，所述方法还包括：

对所述升级包进行数据校验。

进一步优选的，在所述数据校验通过后，所述方法还包括：

向所述用户终端内存储的cache/recovery/command文件中写入特定信息，并且向所述misc分区的指定位置写入特定字段。

进一步优选的，在所述根据所述确认升级操作指令进入工程recovery模式之后并且在所述计算所述升级包的MD5值之前，所述方法还包括：

读取所述misc分区的所述指定位置，获取所述指定位置的字段的信息；

确定所述字段与所述特定字段相一致。

进一步优选的，所述方法还包括：当确定所述字段与所述特定字段不一致时，生成第一错误提示信息并显示。

优选的，当所述计算得到的MD5值与所述第一MD5值不一致时，所述方法还包括：生成第二错误提示信息并显示。

优选的，在所述将所述MD5值写入所述用户终端的misc分区并存储为第一MD5值，并将所述升级包进行存储之后，所述方法还包括：

生成并输出重启操作提示信息。

本发明实施例提供的固件加密方法，通过在升级前将升级包对应的MD5值写入misc分区来进行数据有效性的验证，即便公钥、私钥对外开放，也能够保证系统不会被随意刷机，可防止第三方替换固件，有效地保障了开发者对系统版本的控制。

附图说明

图1为本发明实施例提供的固件加密方法的流程图。

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

本发明实施例提供的固件加密方法，主要应用于智能移动终端设备中，尤其是应用与智能手机中。

图1为本发明实施例提供的固件加密方法的流程图，如图1所示，主要包括如下步骤：