[发明专利]安全功能强化的设备的初始化方法及设备的固件更新方法

说明书

由具有权限的管理员(Authorized Manager)管理的设备的初始化方法包括：保持以硬件方式结合于设备的安全模块及加密的固件映像的步骤；加载加密的固件映像的步骤；利用存储于安全模块的管理员的公钥读取加密的固件映像的标头以确认加密的固件映像的完整性(integrity)的步骤；确认到加密的固件映像的完整性的情况下，利用安全模块的私钥解密加密的固件映像中用安全模块的公钥加密的对称钥的步骤；利用解密的对称钥解密加密的固件映像中加密的固件的步骤；以及在设备运行解密的固件的步骤。

技术领域

本发明涉及设备安全，更具体来讲涉及能够提高可容易暴露于外部攻击的IoT设备的安全的设备的初始化方法及固件更新方法。

背景技术

电子设备随着逐渐复杂化包括各种信息，由于物联网(Internet of Th ings)等的发展，一个设备与其他设备或用户进行通信时个人信息交换、远程操作等可能会成为安全缺陷。

通常，很多设备包括固件(firmware)之类的硬件化的软件。固件相当于软件与硬件的中间体，可视为将软件硬件化。即，可以说固件是固定度高且为了提高系统的效率而存储于只读内存(ROM)的基本的程序或数据，微电脑的几乎所有程序都存储在只读内存(ROM)中，因此有时指保持程序的只读内存。

固件由于可用软件代替硬件的部分功能，能够非常简单且用少量的费用控制或改善设备功能，因此适用于多种电子设备。

但是固件具有软件特性，因此成为入侵或伪变造对象，为此正在开发验证固件完整性的方法。

与此相关，WO2014/134389号公开了“对平台引导固件的持续信任(Continuationof trust for platform boot firmware)”相关技术。根据亚当斯的发明，设备包括处理模块及存储器模块，存储器模块包括用于存储平台引导固件的ROM，当设备被激活时，处理模块可以加载平台引导固件。

平台引导固件使处理模块加载及验证从平台引导固件加载的散列表签名，并且首先加载可信的程序文件。之后，处理模块从平台引导固件加载其他文件，对各文件计算散列，验证散列表中是否存在对应于各程序文件的散列。可允许具有散列表中的散列的程序文件运行。散列表中不存在对应于加载的程序文件的任何散列的情况下，处理模块可通过执行平台特定安全操作防止设备受损。

而根据亚当斯的发明，一个制造企业制造的设备提供共同的签名，因此可能会发生一个设备暴露的情况下其他设备也暴露的问题，平台引导固件也只是确认一个签名，因此具有安全疏漏的缺陷。

发明内容

技术问题

本发明涉及通过安装以硬件方式安装到设备的安全模块以针对来自外部的入侵确保安全的设备的初始化方法及固件更新方法。

本发明用加密的二进制映像保持设备的固件，每当初始化时用制造企业的加密密钥验证固件的签名且用设备固有的加密密钥对用于加密固件的对称钥解密，利用该对称钥对固件解密的双重或更多重地确保安全的设备初始化方法及固件更新方法。

根据本发明，每个设备保持不同的非对称加密密钥，各设备利用不同的加密密钥对对称钥加密及解密，因此能够使得即使复制不同的设备的固件映像，在其他设备仍无法正常工作的设备初始化方法及固件更新方法。

技术方案