[发明专利]一种基于升级状态许可的终端系统的安全升级系统

说明书

本发明涉及智能终端领域，公开了一种基于升级状态许可的终端系统的安全升级系统，其技术方案要点是运载在终端操作系统上的云端子系统、管理子系统、状态确认子系统以及升级子系统；云端子系统，创建并发布升级包；管理子系统，从云端子系统下载升级包，并验证升级包数据安全；状态确认子系统，提取升级包中包含的升级状态许可条件，并根据升级状态许可条件对升级许可状态进行验证；升级子系统，在升级许可状态验证成功后，在终端上安装升级包；本发明提出升级状态许可条件的概念，在安装升级之前增加状态确认子系统来验证升级状态许可条件的方式，来保证终端设备系统的升级时的安全性。

技术领域

本发明涉及智能终端领域，更具体地说，它涉及一种基于升级状态许可的终端系统的安全升级系统。

背景技术

随着智能终端设备技术的发展，越来越多的终端设备开始使用智能化具备OTA（空中下载技术）功能的操作系统，智能终端的操作系统具备AI智能化，内容可视化，可在线升级的特点，可通过在线升级功能具备在不召回终端设备的情况下，进行问题修复与新功能发布的能力。因此智能系统越来越受到智能终端设备相关公司的重视，越来越多的终端设备开始搭载智能化的操作系统，并且使用OTA能力给智能系统及整个终端设备等控制系统进行升级。

以汽车设备为例，现有的针对车载系统的OTA升级方案源自于消费类电子产品中所积累下来的升级技术，包括升级包加密，升级包安全校验，备份操作系统隔离等方式，均侧重于升级过程中的数据安全，保障的是升级包自身不被修改，不被损害，保障的是升级包传输过程的安全性，而往往忽略汽车作为一个特殊场景，所应该考虑的车辆状态的安全性问题。更多情况下，升级系统是将车辆状态的安全性问题教给用户来自主决定，这种情况下，特别是在用户没有过多安全意识的情况下，容易引发因为车辆状态不合适导致的升级安全或者升级问题，如用户在开车过程中下载了升级包，在公路上，高速路上，在车辆的行驶，或者某些不应该升级的区域或者车辆状态下，人为或自动的选择了给系统升级，从而导致在升级的几十分钟到几个小时内，车辆处于不可用或者功能受限状态，进一步增加了升级过程中车辆及车主的安全隐患。类似的事件曾经发生过多起，如在路口因车载系统升级导致车辆长时间无法使用，导致交通拥塞。

所以若是在OTA升级过程中忽略了终端设备的使用状态，则将很可能给用户和终端设备自身造成负面影响、安全隐患等。

发明内容

本发明的目的是提供一种基于升级状态许可的终端系统的安全升级系统，提出升级状态许可条件的概念，在安装升级之前增加状态确认子系统来验证升级状态许可条件的方式，来保证在给终端设备系统的升级时，不仅在数据上具备安全性，在终端设备状态与升级时机上，也同样具备安全性。

本发明的上述技术目的是通过以下技术方案得以实现的：一种基于升级状态许可的终端系统的安全升级系统，包括运载在终端操作系统上的：

云端子系统，创建并发布升级包；

管理子系统，从云端子系统下载升级包，并验证升级包数据安全；

状态确认子系统，提取升级包中包含的升级状态许可条件，并根据升级状态许可条件对升级许可状态进行验证；

升级子系统，在升级许可状态验证成功后，在终端上安装升级包。

优选的，云端子系统在发布升级包时向目标终端下发升级通知。

优选的，升级包在发布时经过加密处理。

优选的，管理子系统的管理方式包括接收来自云端子系统的信息、与云端子系统之间建立有通讯通道、通过通讯通道下载升级包、验证升级包安全性以及验证升级包数据完整性。

优选的，所述验证升级包安全性的方式包括公私钥验证。

优选的，所述验证升级包数据完整性的方式包括MD5校验。