[发明专利]一种TBox的安全升级方法和系统

说明书

本发明实施例提供一种TBox的安全升级方法和系统，随机生成后门秘钥，将所述后门秘钥新增至引导文件中，并设置所述引导文件的预设加密方式和TBox固件的运行模式；通过所述预设加密方式将芯片设置为加密模式，并验证TBox固件的运行模式，若判断获知为升级模式，则引导文件通过总线接收TBox固件升级文件，进行更新。将芯片设置为只能通过后门密钥解密芯片的模式，不仅可以更新固件，而且可以根据后续的需求变更，更新引导程序，更加适合目前快节奏的开发模式，通过设置芯片为加密状态，避免了熔丝对芯片造成不可逆转的损坏，并通过后门KEY，保护了固件IP的同时，可以不断的迭代升级引导程序。

技术领域

本发明涉及通信技术领域，更具体地，涉及一种TBox的安全升级方法和系统。

背景技术

相比于车辆上的其他电子控制单元，TBox(Telematics Box，远程信息处理器)在车辆出厂后程序更新的频率较高，所以简便快捷的对其进行升级十分重要。

目前，大多数整车厂家都是利用UDS协议采用专用升级设备通过OBD口对TBox进行升级，此种方式需要专业人员才能进行升级。由于车联网在不断的发展更新，TBox作为车辆网当中核心的ECU，TBox的程序也需随之进行升级，当车辆卖出后如需要大批量的更新TBox的程序，由于需要专业设备和专业人员才能升级，所有车升级完就需要较长时间，会直接影响用户体验感。

且对固件进行升级过程中，在限制外部访问方面往往处理的比较极端，采用熔丝的方法，导致芯片被不可逆转的破坏，引导程序无法再更新。

发明内容

本发明提供一种克服上述问题或者至少部分地解决上述问题的一种TBox的安全升级方法和系统。

根据本发明的第一个方面，提供一种TBox的安全升级方法，包括：

随机生成后门秘钥，将所述后门秘钥新增至引导文件中，并设置所述引导文件的预设加密方式和TBox固件的运行模式；

通过所述预设加密方式将芯片设置为加密模式，并验证TBox固件的运行模式，若判断获知为升级模式，则引导文件通过总线接收TBox固件升级文件，进行更新。

作为优选的，并设置所述引导文件的加密方式和TBox固件的运行模式后，还包括：

将所述引导文件设置为只读模式。

作为优选的，将所述引导文件设置为只读模式后，还包括：

在TBox固件上新增签名信息，并将所述TBox固件和所述引导文件烧录到芯片中的不同地址中。

作为优选的，还包括：

若判断获知为正常模式，则判断是否需要更新引导文件，若判断获知需要更新引导文件，则通过总线输入后门秘钥，更新引导文件。

作为优选的，则通过总线接收TBox固件升级文件，进行更新，具体包括：

引导文件通过总线接收TBox固件升级文件和TBox固件升级文件的哈希值，并通过所述哈希值验证所述TBox固件升级文件，若验证通过，则引导文件跳转到所述TBox固件升级文件中，进行升级；若验证不通过，则删除所述TBox固件升级文件。

根据本发明的第二个方面，提供一种TBox的安全升级系统，包括：

引导文件配置单元，用于随机生成后门秘钥，将所述后门秘钥新增至引导文件中，并设置所述引导文件的预设加密方式和TBox固件的运行模式；

升级单元，用于通过所述预设加密方式将芯片设置为加密模式，并验证TBox固件的运行模式，若判断获知为升级模式，则引导文件通过总线接收TBox固件升级文件，进行更新。

作为优选的，还包括固件配置单元，用于在TBox固件上新增签名信息。