[发明专利]固件安全升级方法、装置、车载系统和车辆

权利要求书

1.一种固件安全升级方法，其特征在于，包括如下步骤：

对接收的固件升级包进行解密和签名校验，所述固件升级包中预置有针对安全校验指令生成相应应答指令的应答算法，其中固件升级包的不同版本对应相同的安全校验指令和不同的应答指令，且所述固件升级包的不同版本与其安全校验指令及应答指令存在唯一对应关系；

基于所述固件升级包向相应的待升级设备发送固件刷写指令；

基于接收的所述设备发送的刷写成功指令，向所述设备发送安全校验指令；

接收所述设备基于所述安全校验指令发送的应答指令并验证；

所述设备发送的应答指令与预先存储的所接收的固件升级包中预置的应答算法中的预设应答指令相同时，则确定固件安全升级。

2.如权利要求1所述的固件安全升级方法，其特征在于，所述接收的固件升级包进行解密和签名校验步骤中，当所述签名校验成功后，记录固件升级包的版本号。

3.如权利要求1所述的固件安全升级方法，其特征在于，如果所述设备发送的应答指令与预先存储的所接收的固件升级包中预置的应答算法中的预设应答指令不同，则确定固件升级异常。

4.如权利要求1所述的固件安全升级方法，其特征在于，在固件升级包刷写过程中，对所述设备进行安全检测，以确保固件升级过程中的安全性。

5.如权利要求1所述的固件安全升级方法，其特征在于，进一步包括，当所述应答指令与所述预设应答指令不一致时，发送异常告警。

6.一种固件安全升级装置，其特征在于，所述固件安全升级装置包括固件升级包获取模块、固件刷写指令发送模块、安全校验指令发送模块、应答指令接收模块和判断模块，其中，

固件升级包获取模块对接收的固件升级包进行解密和签名校验，所述固件升级包中预置有针对安全校验指令生成相应应答指令的应答算法，其中固件升级包的不同版本对应相同的安全校验指令和不同的应答指令，且所述固件升级包的不同版本与其安全校验指令及应答指令存在唯一对应关系；

固件刷写指令发送模块基于所述固件升级包向相应的待升级设备发送固件刷写指令；

安全校验指令发送模块基于接收的所述设备发送的刷写成功指令，向所述设备发送安全校验指令；

应答指令接收模块接收所述设备基于所述安全校验指令发送的应答指令；

判断模块在所述设备发送的应答指令与预先存储的所接收的固件升级包中预置的应答算法中的预设应答指令相同时，确定固件安全升级。

7.一种固件安全升级方法，其特征在于，包括以下步骤：

接收对待升级设备的固件刷写指令，进入监听模式；

监听到待升级设备的固件升级包刷写成功指令后，向所述设备发送安全校验指令，其中，所述固件升级包中预置有针对安全校验指令生成相应应答指令的应答算法，其中固件升级包的不同版本对应相同的安全校验指令和不同的应答指令，且所述固件升级包的不同版本与其安全校验指令及应答指令存在唯一对应关系；

接收所述设备基于所述安全校验指令发送的应答指令并验证；

所述设备发送的应答指令与预先存储的所述固件升级包中预置的应答算法中的预设应答指令相同，则确定固件安全升级。

8.如权利要求7所述的固件安全升级方法，其特征在于，接收所述设备发送的应答指令的同时，接收所述固件升级包的版本号。

9.如权利要求8所述的固件安全升级方法，其特征在于，如果所述设备发送的应答指令与预先存储的所述固件升级包中预置的应答算法中的预设应答指令不同，则确定固件升级异常。

10.如权利要求8所述的固件安全升级方法，其特征在于，进一步包括，当所述应答指令与所述预设应答指令不一致时，发送异常告警。