[发明专利]基于数字签名校验的升级下载方法、装置、服务器及终端

说明书

本发明公开了一种基于数字签名校验的升级下载方法、装置、服务器及终端，所述方法包括：终端向控制服务器发送升级包查询请求；控制服务器基于终端所请求的升级包的关键信息生成第一校验信息，向签名服务器发送包括第一校验信息和终端的标识信息的数字签名请求；签名服务器利用与终端的标识信息相对应的私钥对第一校验信息进行加密处理，得到升级包的数字签名，将数字签名发送给控制服务器；控制服务器向终端发送包升级包的关键信息、数字签名和下载地址的查询应答信息；终端基于与私钥相对应的公钥和关键信息对所述数字签名进行校验处理，如校验通过，基于所述下载地址向OTA服务器发送升级包下载请求；OTA服务器向终端发送升级包。

技术领域

本发明涉及互联网通信技术领域，尤其涉及一种基于数字签名校验的升级下载方法、装置、服务器及终端。

背景技术

OTA(Over-the-Air，空中下载)技术是通过移动通信的空中接口对数据及应用进行远程管理的技术，被广泛应用于升级下载等业务。例如，带有OTA功能的汽车可以通过互联网对汽车ECU(Electronic Control Unit,电子控制单元)进行在线升级，实现ECU性能优化升级。

目前，在基于OTA的升级下载业务的处理过程中，常常需要通过对升级处理过程中传输的信息进行数字签名校验以避免信息篡改等问题。具体的，现有的基于数字签名校验的升级下载方法主要可以包括：终端向控制服务器发送升级包查询请求；控制服务器向终端返回需要升级的升级包的版本信息、下载地址、以及数字签名(所述数字签名通过私钥对相应的校验信息进行加密得到)；终端向相应的OTA服务器请求下载升级包；OTA服务器向终端提供升级包；终端基于公钥和获取的升级包的信息对数字签名进行校验处理，如果校验通过，就进行升级处理。上述升级下载处理过程中数字签名的生成与校验需要相应的主密钥对，当大量终端请求升级下载处理时，如果共享相同的升级包主密钥对，会导致厂家难以针对外部私自对终端的换件、刷写等行为进行管控。如果为每个终端生成专用的主密钥对以进行数字签名的生成与校验，由于终端数量的庞大，会导致控制服务器管理维护成本高，系统负担大。因此，需要提供更可靠或更有效的方案。

发明内容

本发明提供了一种基于数字签名校验的升级下载方法、装置、服务器及终端，可以保证每个终端的每个升级包具有唯一数字签名，便于厂家针对外部私自对终端的换件、刷写等行为进行管控，同时，降低控制服务器的维护管理成本。

第一方面，本发明提供了一种基于数字签名校验的升级下载方法，所述方法包括：

终端向控制服务器发送升级包查询请求；

控制服务器基于所述终端所请求的升级包的关键信息生成第一校验信息，向签名服务器发送数字签名请求，所述数字签名请求包括所述第一校验信息和所述终端的标识信息；

签名服务器利用所述终端的标识信息所对应的主私钥和所述标识信息生成所述终端的私钥，利用所述私钥对所述第一校验信息进行加密处理，将加密后的校验信息作为所述升级包的数字签名，将所述数字签名发送给所述控制服务器；

控制服务器向所述终端发送查询应答信息，所述查询应答信息包括所述升级包的关键信息、数字签名和下载地址；

终端基于与所述私钥相对应的公钥和所述关键信息对所述数字签名进行校验处理，如校验通过，基于所述下载地址向空中下载OTA服务器发送升级包下载请求；

OTA服务器向所述终端发送升级包。

第二方面，本发明提供了一种基于数字签名校验的升级下载方法，所述方法包括：

接收终端发送的升级包查询请求；

基于所述终端所请求的升级包的关键信息生成第一校验信息；