[发明专利]一种固件升级方法及装置

说明书

本发明提供一种固件升级方法及装置，涉及电子技术领域，方法包括：升级服务器在确定第一设备的待升级信息后，根据第一设备的待升级信息确定加密密钥以及加密密钥对应的解密密钥；升级服务器根据加密密钥对第一设备的待升级信息进行加密，得到第一加密信息；升级服务器根据第二设备的公钥、第一加密信息、解密密钥、第一设备的待升级信息确定第二加密信息，并将第二加密信息发送给第二设备；第二设备为第一设备的上位机。在获取到待升级信息后，根据不同的待升级信息，动态确定了一对密钥，通过加密密钥对明文进价加密，保证了传输的安全性。

技术领域

本申请涉及电子技术领域，尤其涉及一种固件升级方法及装置。

背景技术

固件(Firmware)就是写入EPROM(可擦写可编程只读存储器)或EEPROM(电可擦可编程只读存储器)中的程序。固件是指设备内部保存的设备“驱动程序”，通过固件，操作系统才能按照标准的设备驱动实现特定机器的运行动作，比如光驱、刻录机等都有内部固件。

固件是担任着一个系统最基础最底层工作的软件。而在硬件设备中，固件就是硬件设备的灵魂，因为一些硬件设备除了固件以外没有其它软件组成，因此固件也就决定着硬件设备的功能及性能。

目前，在对固件进行升级的过程中，相关固件文件的保密程度较低，易于被篡改或破解，存在较大的安全隐患。

发明内容

本发明提供一种固件升级方法及装置，用于解决现有技术在对固件进行升级的过程中，相关固件文件的保密程度较低，易于被篡改或破解，存在较大的安全隐患的问题。

本发明实施例提供一种固件升级方法，所述方法包括：

升级服务器在确定第一设备的待升级信息后，根据所述第一设备的待升级信息确定加密密钥以及所述加密密钥对应的解密密钥；

所述升级服务器根据所述加密密钥对所述第一设备的待升级信息进行加密，得到第一加密信息；

所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息，并将所述第二加密信息发送给所述第二设备；所述第二设备为所述第一设备的上位机。

本发明实施例中，通过在获取到待升级信息后，根据不同的待升级信息，动态确定了一对密钥，分别为加密密钥以及解密密钥，通过加密密钥对明文进行加密，保证了传输的安全性；并且针对每个待升级组件，使用的加密密钥都是不同的，进一步保证了传输的安全性。

进一步地，所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息，包括：

所述升级服务器根据所述第一设备的待升级信息确定所述第一设备的待升级信息对应的摘要信息；

所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息对应的摘要信息确定所述第二加密信息。

本发明实施例中，将第一设备的待升级信息进行摘要处理，便于在第二设备接收端进行验证。

进一步地，所述升级服务器确定第一设备的待升级信息，包括：

所述升级服务器获取所述第二设备发送的针对所述第一设备的升级请求，所述升级服务器根据所述升级请求确定所述第一设备的待升级信息；或者

所述升级服务器周期性获取所述第一设备的待升级信息。

本发明实施例中，升级服务器可以在获取升级请求后，确定待升级信息，也可以周期性获取待升级信息，灵活获取待升级信息。

本发明实施例还提供一种固件升级装置，适用于升级服务器，包括：