[发明专利]一种OTA安全升级系统及其升级方法

说明书

本发明一种OTA安全升级系统及其升级方法属于通信技术领域，尤其涉及OTA安全升级的系统和方法。包括OTA平台升级方法和OTA终端升级方法；OTA平台升级方法包括安全升级管理、安全版本管理、版本下载管理和安全控制；OTA终端升级方法与OTA平台功能相配合，针对每个智能化零部件设备升级提供相应升级版本文件密钥获取和处理、升级前置条件判断和前序操作、安全密钥请求管理和升级过程状态检测规则功能，由OTA终端集成对多个智能化零部件升级操作管理。通过标准化的设备升级过程管理，为大型整机设备集成方实现多类型智能化零部件OTA安全升级，满足各种智能化零部件升级的私密性、安全性要求，有效提升升级安全性和稳定性。

技术领域

本发明一种OTA安全升级系统及其升级方法属于通信技术领域，尤其涉及一种OTA安全升级的系统和方法。

背景技术

OTA全称为Over-The-Air technology(空中下载技术)，通过移动通信的接口实现对软件进行远程管理。目前随着OTA技术的不断向前发展，已经在汽车、工程机械、移动通信等行业得到广泛应用。

当前的OTA升级方式为：终端设备发起一次软件版本检测，服务器向该终端设备返回一个版本下载路径，以便终端设备根据该下载路径获得一个升级包，进而根据该升级包进行版本升级。在OTA升级的过程中，一般采用将版本下发到终端，由终端控制下进行设备版本升级，广泛存在如下问题：

1、整机平台对于不同类型零部件设备的安全控制较弱，设备升级主要由终端完成，平台对升级过程和依赖缺少管控，对相关异常缺少必要的实时响应；

2、平台服务方倾向于将设备版本更新的工作全部下放到终端，而设备提供方与平台服务方往往关注点不同，零部件设备提供方出于自身安全升级和技术保护的双重考虑，不希望对未经自己验证和授权的设备进行升级。

当前汽车、工程机械、通信等行业整机设备涉及到核心智能化零部件种类较多，且不同类型的智能化零部件来自五湖四海不同设备供应商，对设备软件升级管理需求各有差异，亟需一种规范化的管理方法和装置，实现整机设备中众多类型的智能化零部件OTA安全升级。

发明内容

本发明的目的是针对上述不足之处提供一种OTA安全升级系统及其升级方法，OTA安全升级系统由OTA平台和OTA终端组成，其中OTA平台包括一个整机升级管理和多个零部件的OTA系统；通过系统的OTA平台对多种类型智能化设备OTA进行统一规范化管理，以标准化方式对各种设备升级过程进行管控，为整机厂商和不同零部件提供方实现面向多种类型智能化设备的安全升级管理。

本发明是采取以下技术方案实现的：

OTA安全升级系统中OTA平台的升级方法，主要包括安全升级管理、安全版本管理、版本下载管理和安全控制等。

安全升级管理，即OTA平台实现统一管理多个独立的智能化零部件OTA系统，通过升级任务管理OTA终端及OTA终端的各种类型设备，跟踪升级任务的执行进度，统一管理升级任务执行状态、终端状态和设备状态。

所述安全升级管理，具体包括如下步骤：

（1）OTA平台通过预设在OTA平台内管理的设备类型、设备型号、升级版本号、原版本号、版本类型等设备信息，向各个智能化零部件OTA系统同步版本信息，获取待升级OTA终端设备名单，若发现设备版本信息不一致则禁止升级；对OTA终端及终端上各零部件进行管理并针对符合升级条件的零部件下发升级任务；

（2）当OTA终端登录时，OTA平台根据升级任务中授权访问终端白名单，对于不符合终端认证条件的OTA终端禁止升级；通过OTA终端上报信息中的设备类型、设备型号、设备版本信息对比OTA平台升级任务中对该OTA终端配置的各种设备信息是否一致，如发现设备类型、型号、版本不一致则禁止升级；