[发明专利]一种车载设备软件升级方法及系统

权利要求书

1.一种车载设备软件升级方法，其特征在于，包括执行顺序不分先后的以下步骤：

S10）软件升级包加密过程：在车载设备软件升级包发布至OTA服务器（14）时采用加密算法对软件升级包进行随机加密和散列签名，确保软件升级包在发布、存储、传输及刷写过程中的机密性、完整性和可用性；

S20）安全传输通道建立过程：通过交互认证、加密传输及路由管控建立从OTA服务器（14）至车载设备（21）的点到点安全传输通道，保护车载设备（21）与OTA服务器（14）之间交互信息的机密性、完整性和可用性；

S30）车载设备软件信息监控过程：收集车载设备软件信息至OTA服务器（14），OTA服务器（14）对车载设备软件信息进行分析，将软件信息及分析结果通过包括图形化和列表化在内的显示方式展示给工作人员，并对车载设备软件的安全态势进行警示；

所述车载设备软件信息监控过程S30）进一步包括以下步骤：

S301）OTA服务器（14）与车载设备（21）之间建立点到点的安全传输通道；

S302）安全传输通道建立后OTA服务器（14）向车载设备（21）发送软件信息请求；

S303）车载设备（21）收到请求后返回自身软件的信息；

S304）OTA服务器（14）收到软件信息后对信息进行处理、存储及分析，并对软件安全风险进行评估；

S305）工作人员能通过OTA工作站（15）请求查看各型车载设备（21）的软件信息；

S306）OTA工作站（15）将请求传递至OTA服务器（14）；

S307）OTA服务器（14）根据查看需求返回所需的车载设备软件信息、以及分析结果和安全风险信息；

S308）OTA工作站（15）收到各类信息后以包括图形列表在内的直观形式展示给工作人员；

S309）工作人员根据展示出来的车载设备软件信息、分析结果及安全风险信息进行判断决策是否升级；

S310）如果决定升级车载设备软件，则下达软件升级指令，OTA工作站（15）将该指令发送至OTA服务器（14）；

S311）OTA服务器（14）将软件升级指令和签名加密的软件升级包发送至车载设备（21）；

S312）车载设备（21）接收到软件升级指令和软件升级包后对软件升级包进行解密验证，验证通过后升级车载设备软件。