[发明专利]一种基于备份系统的空中下载升级方法及系统

权利要求书

1.一种基于备份系统的升级方法，其特征在于，包括：

S100：加签待下载固件中的所有分区块固件；

S200：备份系统获取并解签需要升级的所述分区块固件；

S300：所述备份系统升级所述分区块；

其中，每个分区块固件下载到设备缓存，计算缓存数据的hash值，并根据RSA公钥得到签名内容，验证所述分区块固件附带的签名信息，通过之后再对固件解密成明文；

主系统与备份系统间的关键数据交互通过基于mbedtls加密的nvram的设备安全存储模块，所述设备安全存储模块保存固件服务器下载地址和上报进度服务器地址，并选择性的增加与服务器通信身份认证的令牌；备份系统下通过所述设备安全存储模块获取服务器下载地址和上报进度服务器地址，以及通信身份认证的令牌，对需要升级的所述分区块固件进行安全下载、解签解密、flash擦写；备份系统主动与服务器通信，并借助所述主系统下服务器传递过来的令牌和上报进度服务器地址，发起http请求上报状态。

2.根据权利要求1所述的基于备份系统的升级方法，其特征在于，基于备份系统的空中下载升级方法还包括：

S101：主系统下载备份镜像；

S102：所述主系统对备份分区升级；

S103：所述主系统将服务器的下载识别信息经过加密后存储在安全存储区；

S104：所述备份系统下载所述下载识别信息；

S105：所述备份系统解密所述下载识别信息并根据所述下载识别信息下载经过加签的固件。

3.根据权利要求2所述的基于备份系统的升级方法，其特征在于，所述下载识别信息包括：服务器下载地址和上报进度服务器地址。

4.根据权利要求3所述的基于备份系统的升级方法，其特征在于，所述下载识别信息还包括：所述备份系统与服务器的通信令牌。

5.根据权利要求4所述的基于备份系统的升级方法，其特征在于，所述备份系统获取需要升级的所述分区块固件包括：

当所述分区块固件的版本号高于所述备份系统中对应的版本号时，所述备份系统获取所述分区块固件。

6.根据权利要求5所述的基于备份系统的升级方法，其特征在于，所述备份系统获取需要升级的所述分区块固件还包括：识别所述分区块固件的版本号。

7.一种基于备份系统的升级系统，其特征在于，包括：

加签模块，用于加签待下载固件中的所有分区块固件；

获取模块，用于备份系统获取并解签需要升级的所述分区块固件；

升级模块，用于所述备份系统升级所述分区块；

其中，每个分区块固件下载到设备缓存，计算缓存数据的hash值，并根据RSA公钥得到签名内容，验证所述分区块固件附带的签名信息，通过之后再对固件解密成明文；

主系统与备份系统间的关键数据交互通过基于mbedtls加密的nvram的设备安全存储模块，所述设备安全存储模块保存固件服务器下载地址和上报进度服务器地址，并选择性的增加与服务器通信身份认证的令牌；备份系统下通过所述设备安全存储模块获取服务器下载地址和上报进度服务器地址，以及通信身份认证的令牌，对需要升级的所述分区块固件进行安全下载、解签解密、flash擦写；备份系统主动与服务器通信，并借助所述主系统下服务器传递过来的令牌和上报进度服务器地址，发起http请求上报状态。

8.一种计算机设备，包括存储器、处理器和存储在所述存储器内并能由所述处理器运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1-6中任一项所述的方法。

9.一种非易失性计算机可读存储介质，其内存储有计算机程序，其特征在于，所述计算机程序在由处理器执行时实现如权利要求1-6中任一项所述的方法。