[发明专利]一种单片机的应用程序升级方法、装置及系统

权利要求书

1.一种单片机的应用程序升级方法，其特征在于，所述方法包括：

从闪存Flash中获取已签名应用程序，所述已签名应用程序包括应用程序包和所述应用程序包对应的签名文件，所述签名文件是服务器对所述应用程序包进行哈希运算和非对称加密获得的；所述非对称加密包括基于RSA私钥的加密；

对所述已签名应用程序进行验签，获得验签结果；

在所述验签结果为验签成功的情况下，根据所述应用程序包进行应用程序升级。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述验签结果为验签失败的情况下，擦除所述已签名应用程序。

3.根据权利要求1所述的方法，其特征在于，所述对所述已签名应用程序进行验签，获得验签结果，包括：

使用与所述RSA私钥匹配的RSA公钥对所述签名文件进行解密获得第一数字摘要；

对所述应用程序包进行所述哈希运算获得第二数字摘要；

当所述第一数字摘要与所述第二数字摘要相同，确定所述验签结果为验签成功；

当所述第一数字摘要与所述第二数字摘要不同，确定所述验签结果为验签失败。

4.根据权利要求3所述的方法，其特征在于，所述签名文件位于所述已签名应用程序的头部空间。

5.根据权利要求1所述的方法，其特征在于，所述从闪存Flash中获取已签名应用程序之前，还包括：

从所述服务器下载所述已签名应用程序至所述Flash。

6.一种用于单片机的应用程序升级的装置，其特征在于，所述装置包括：

获取单元，用于从闪存Flash中获取已签名应用程序，所述已签名应用程序包括应用程序包和所述应用程序包对应的签名文件，所述签名文件是服务器对所述应用程序包进行哈希运算和非对称加密获得的；所述非对称加密包括基于RSA私钥的加密；

验签单元，对所述已签名应用程序进行验签，获得验签结果；

升级单元，用于在所述验签结果为验签成功的情况下，根据所述应用程序包进行应用程序升级。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

擦除单元，用于在所述验签结果为验签失败的情况下，擦除所述已签名应用程序。

8.根据权利要求6所述的装置，其特征在于，所述验签单元具体用于：

使用与所述RSA私钥匹配的RSA公钥对所述签名文件进行解密获得第一数字摘要；

对所述应用程序包进行所述哈希运算获得第二数字摘要；

当所述第一数字摘要与所述第二数字摘要相同，确定所述验签结果为验签成功；

当所述第一数字摘要与所述第二数字摘要不同，确定所述验签结果为验签失败。

9.根据权利要求8所述的装置，其特征在于，所述签名文件位于所述已签名应用程序的头部空间。

10.根据权利要求6所述的装置，其特征在于，所述从Flash中获取已签名应用程序之前，所述装置还包括：

下载单元，用于从所述服务器下载所述已签名应用程序至所述Flash。

11.一种用于单片机的应用程序升级的系统，其特征在于，所述系统包括服务器和单片机，其中，

所述服务器，用于对应用程序包进行哈希运算获得第一数字摘要；通过RSA私钥对所述第一数字摘要进行加密获得签名文件；将所述签名文件插入所述应用程序包的头部空间获得已签名应用程序；

所述单片机，用于执行如权利要求1-5任一项所述的方法。