[发明专利]一种在线升级方法和系统

说明书

本申请涉及一种在线升级方法和系统，包括服务器端和设备端，其中：服务器端包括FOTA服务器和ES服务器，FOTA服务器和ES服务器通过内网连接，并分别通过外网与设备端连接，其中，ES服务器被配置为向设备端发布升级指令；设备端被配置为根据接收到的升级指令，从FOTA服务器获取升级包；服务器端和设备端经双向认证后，设备端基于接收到的升级包进行升级。在一些实施例中，可选的，升级指令包括以下一种或。本申请采用双APN通信方式，服务器端和设备端双向认证的进行FOTA升级，保证了升级数据包的完整性和可靠性，同时支持差分升级和全量升级，保证可以有足够的空间进行文件系统的升级。

技术领域

本申请涉及换电柜领域，涉及一种换电柜主控板软件升级的方案。

背景技术

为了响应国家绿色能源的号召，大力发展电动车产业，换电产业应运而生。根据中国电动自行车协会统计，2018年底全国电动车保有量为2.5亿辆。预计到2050年估计将达到4亿辆。在此庞大的市场是换电业务有着广阔的前景。换电业务的普及带来的不仅给用户带来了使用上的便利，更是降低了用户自己私拉电线进行充电时的各种安全隐患。

在此背景下换电业务有着存在的天然必要性。一般换电业务主要由换电柜设备端，云端和用户app端组成一条完整的闭环链路。换电用户对此业务最直观的使用感受就是换电柜是否可以完成用户的换电需求。此部分需求可能会随着业务的不断拓展而持续迭代更新，因此需要可靠安全的对换电柜的控制程序进行升级，我们称之为FOTA(FirmwareOver-The-Air)，是通过空中下载的方式有效而可靠的对设备进行升级的一种手段。

现阶段主要的升级方式采用服务器直接下发升级包的方式，或者采用线下升级的全量升级方式，这种方式没有一种安全可靠的策略进行把控，存在很大的安全风险。同时当操作系统需要升级的时候，因为底层资源有限，可能会导致全量升级的失败，无法完成线上升级。只能通过返厂方式进行升级。

安全性方面考虑，传统的OTA升级方式存在版本管理复杂，安全等级较低，存在伪基站欺诈的问题。没有设备和服务器之间的双向认证过程，存在MITM的风险。MITM(Man-in-the-Middle Attack)指通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。

电池固件的升级，一般情况下电池固件的升级只能通过人工进行升级，劳动量巨大，造成了人力资源的大量浪费。当不同批次电池需要升级不同版本时，人工操作可能就会造成失误。

发明内容

有鉴于现有技术的上述缺陷，本发明的目的在于提供一套完整的解决方案，可以安全可靠的实现换电柜的业务升级功能。

一方面，本申请提供一种在线升级方法，包括以下步骤：发布升级指令；根据升级指令，获取升级包；经双向认证后，接收升级包；以及基于接收到的升级包进行升级。

在一些实施例中，可选的，发布升级指令包括：由服务器端发布升级指令至设备端，其中，升级指令包括以下一种或多种信息：升级版本信息、校验信息、签名信息。

在一些实施例中，可选的，接收到升级指令后，根据升级条件判断是否进行升级，其中，升级条件包括以下一种或多种：是否有业务正在进行，是否正处于使用高峰期，是否处于4G网络环境。

在一些实施例中，可选的，设备端向服务器端提供设备信息；根据设备信息，服务器端向设备端提供相应的服务器信息和服务器公钥；设备端验证服务器信息，验证通过后向服务器端提供设备证书和设备公钥；服务器端验证设备证书，验证通过后使用设备公钥与设备端加密通信；设备端向服务器端提供支持的对称加密方案以供服务器端选择；服务器端使用设备公钥加密所选择的对称加密方案并发送至设备端；设备端使用与设备公钥相对应的设备私钥解密并获取所选择的对称加密方案；设备端根据对称加密方案生成对称加密密钥，并使用服务器公钥加密传输至服务器端；服务器端使用与服务器公钥相对应的服务器私钥解密并获取对称加密密钥；以及在服务器端和设备端之间使用对称加密密钥加密通信。