[发明专利]基于数字签名校验的升级下载方法、装置、服务器及终端

权利要求书

1.一种基于数字签名校验的升级下载方法，其特征在于，所述方法包括：

终端向控制服务器发送升级包查询请求；

控制服务器基于所述终端所请求的升级包的关键信息生成第一校验信息，向签名服务器发送数字签名请求，所述数字签名请求包括所述第一校验信息和所述终端的标识信息；

签名服务器利用所述终端的标识信息所对应的主私钥和所述标识信息生成所述终端的私钥，利用所述私钥对所述第一校验信息进行加密处理，将加密后的校验信息作为所述升级包的数字签名，将所述数字签名发送给所述控制服务器；

控制服务器向所述终端发送查询应答信息，所述查询应答信息包括所述升级包的关键信息、数字签名和下载地址；

终端基于与所述私钥相对应的公钥和所述关键信息对所述数字签名进行校验处理，如校验通过，基于所述下载地址向空中下载OTA服务器发送升级包下载请求；

OTA服务器向所述终端发送升级包。

2.一种基于数字签名校验的升级下载方法，其特征在于，所述方法包括：

接收终端发送的升级包查询请求；

基于所述终端所请求的升级包的关键信息生成第一校验信息；

向签名服务器发送包括所述第一校验信息和所述终端的标识信息的数字签名请求，以使所述签名服务器利用所述终端的标识信息所对应的主私钥和所述标识信息生成所述终端的私钥，利用所述私钥对所述第一校验信息进行加密处理得到所述升级包的数字签名；

接收所述签名服务器发送的所述升级包的数字签名；

向所述终端发送包括所述升级包的关键信息、数字签名和下载地址的查询应答信息，以使所述终端基于与所述私钥相对应的公钥和所述关键信息对所述数字签名进行校验处理，以及当校验通过时，基于所述下载地址从空中下载OTA服务器获取升级包。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

接收所述签名服务器发送的所述终端的主公钥；

将所述主公钥发送给所述终端，以使所述终端利用所述主公钥和所述终端的标识信息生成所述终端的公钥。

4.根据权利要求2或3所述的方法，其特征在于，所述基于所述终端所请求的升级包的关键信息生成第一校验信息包括：

确定所述终端所请求的升级包的关键信息；

基于预设算法将所述关键信息转换成第一校验信息。

5.一种基于数字签名校验的升级下载方法，其特征在于，所述方法包括：

向控制服务器发送升级包查询请求；

接收控制服务器发送的包括所述升级包的关键信息、数字签名和下载地址的查询应答信息，其中，所述数字签名包括控制服务器从签名服务器处获取的利用终端的私钥对第一校验信息进行加密处理后得到的校验信息，所述第一校验信息由所述控制服务器基于终端所请求的升级包的关键信息生成，所述终端的私钥由签名服务器利用终端的标识信息所对应的主私钥和所述标识信息生成；

基于与所述私钥相对应的公钥和所述关键信息对所述数字签名进行校验处理；

如校验通过，基于所述下载地址向空中下载OTA服务器发送升级包下载请求；

接收OTA服务器发送的升级包。

6.根据权利要求5所述的方法，其特征在于，所述与所述私钥相对应的公钥包括采用下述方式获取：

接收所述控制服务器发送的由签名服务器生成的所述主私钥所对应的主公钥；

利用所述主公钥和所述标识信息生成与所述私钥相对应的公钥。

7.根据权利要求6所述的方法，其特征在于，所述终端的标识信息包括：时间信息，所述时间信息与升级更新频率相对应；

相应的，所述利用所述主公钥和所述标识信息生成与所述私钥相对应的公钥包括：

确定所述标识信息中的时间信息所对应的升级更新时间间隔；

每隔所述升级更新时间间隔利用所述主公钥和当前的标识信息生成并更新与所述私钥相对应的公钥。