[发明专利]一种固件升级方法及装置

权利要求书

1.一种固件升级方法，其特征在于，所述方法包括：

升级服务器在确定第一设备的待升级信息后，根据所述第一设备的待升级信息确定加密密钥以及所述加密密钥对应的解密密钥；

所述升级服务器根据所述加密密钥对所述第一设备的待升级信息进行加密，得到第一加密信息；

所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息，并将所述第二加密信息发送给所述第二设备；所述第二设备为所述第一设备的上位机。

2.根据权利要求1所述的固件升级方法，其特征在于，所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息，包括：

所述升级服务器根据所述第一设备的待升级信息确定所述第一设备的待升级信息对应的摘要信息；

所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息对应的摘要信息确定所述第二加密信息。

3.根据权利要求1所述的固件升级方法，其特征在于，所述升级服务器确定第一设备的待升级信息，包括：

所述升级服务器获取所述第二设备发送的针对所述第一设备的升级请求，所述升级服务器根据所述升级请求确定所述第一设备的待升级信息；或者

所述升级服务器周期性获取所述第一设备的待升级信息。

4.一种固件升级方法，其特征在于，所述方法包括：

第二设备获取升级服务器发送的第三加密信息，所述第三加密信息是所述升级服务器根据所述第二设备的公钥、第四加密信息、解密密钥、第一设备的待升级信息确定的，所述第四加密信息是所述升级服务器根据加密密钥以及第一设备的待升级信息确定的，所述加密密钥以及所述解密密钥是所述升级服务器根据所述第一设备的待升级信息确定的；所述第二设备为所述第一设备的上位机；

所述第二设备根据所述第二设备的私钥对所述第三加密信息进行解密，确定所述第一设备的待升级信息。

5.根据权利要求4所述的固件升级方法，其特征在于，所述第二设备根据所述第二设备的私钥对所述第三加密信息进行解密，确定所述第一设备的待升级信息，包括：

所述第二设备使用所述第二设备的私钥对所述第三加密信息进行解密，得到所述第四加密信息、所述解密密钥以及所述第一设备的待升级信息对应的第一摘要信息；

所述第二设备使用所述解密密钥对所述第四加密信息进行解密，得到待验证的所述第一设备的待升级信息；

所述第二设备根据所述待验证的第一设备的待升级信息确定所述第一设备的待升级信息对应的第二摘要信息；

若所述第二设备确定所述第一设备的待升级信息对应的第一摘要信息与所述第一设备的待升级信息对应的第二摘要信息一致，则确定所述待验证的第一设备的待升级信息为所述第一设备的待升级信息。

6.根据权利要求5所述的固件升级方法，其特征在于，所述第二设备确定所述待验证的第一设备的待升级信息为所述第一设备的待升级信息后，还包括：

所述第二设备将所述第一设备的待升级信息存储在所述第一设备的临时存储区域；

所述第二设备在确定烧录成功后，在所述临时存储区域设置标识信息，所述标识信息用于表征存在第一设备的待升级信息，以使所述第一设备在重新启动系统时，检测所述第一设备的临时存储区域内是否具有标识信息，若存在，则将所述临时存储区域中的待升级信息复制到系统启动区域，执行所述第一设备的待升级信息，并在确定系统启动成功后，删除所述临时存储区内的标识信息。

7.一种固件升级装置，其特征在于，适用于升级服务器，包括：

密钥生成单元，用于在确定第一设备的待升级信息后，根据所述第一设备的待升级信息确定加密密钥以及所述加密密钥对应的解密密钥；

加密单元，用于根据所述加密密钥对所述第一设备的待升级信息进行加密，得到第一加密信息；根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息；

发送单元，用于将所述第二加密信息发送给所述第二设备；所述第二设备为所述第一设备的上位机。