[发明专利]一种基于加密技术的物联网模组软件升级方法

权利要求书

1.一种基于加密技术的物联网模组软件升级方法，其特征在于：包括升级服务器和用户终端，所述升级服务器包含安全模块和数据分析模块，用来将用户上传至升级服务器的固件通过安装模块加密并分割成固定大小的数据块，所述用户终端内设有安全模块，可对服务器传输的固件数据解密、验证并写入指定的内存区域，整个系统包括初始化阶段和业务实现阶段。

2.根据权利要求1所述的，其特征在于：所述初始化阶段具体数据传输流程为：升级服务器安全模块生成加密用的第一组公私钥对，私钥存储在自身的安全模块存储区中，公钥出厂预置于各终端模组的安全模块存储区中，升级服务器生成并周期性更新第二组用来加密通信数据的公私钥对，对于新连接设备，终端模组使用第一组公私钥对的公钥加密包含自身信息的唯一识别码发送给升级服务器，升级服务器使用第一组公私钥对的私钥解密终端模组的唯一识别码并在其自身数据库中查找比对，若为合法终端，则允许终端入网，并返回使用第一组公私钥对的私钥加密的周期生成的第二组公私钥对的公钥给终端模组，终端模组使用第一组公私钥对的公钥解密周期生成的第二组公私钥对的公钥后存储到自身安全模块存储区。对于在网设备，升级服务器在周期性更新第二组公私钥对后，广播使用第一组公私钥对的私钥加密的第二组公私钥对的公钥到各终端模组，各模组使用预存的第一组公私钥对的公钥解密出的新的公钥，替换存入自身安全模组存储区。

3.根据权利要求1所述的，其特征在于：所述业务实现阶段具体数据传输流程为：升级服务器将用户上传的最新固件版本信息使用第二组公私钥对的私钥加密后广播发送给各终端模组，终端模组使用第二组公私钥对的公钥解密后判断是否需要更新，若需要更新，终端模组将自身安全模块生成的业务密钥用升级服务器的第二组公私钥对的公钥加密后发送给升级服务器，升级服务器使用第二组公私钥对的私钥解密获取业务密钥，升级服务器首先使用自身安全模块计算出待发送数据的消息摘要，然后使用业务密钥加密待发送数据，接下来将待发送数据依据每次发送的最大数据量分割成N个数据块并建立发送顺序列表，再接下来使用第二组公私钥对的私钥加密消息摘要和发送顺序列表并发送给终端模组，最后逐个发送每个固件数据块给物联网终端模组，终端模组接收到数据后使用第二组公私钥对的公钥解密消息摘要及发送数据列表，依据发送数据列表组合接收到的各加密数据块，使用业务密钥解密数据并使用规定的算法计算出消息摘要，与接收到的消息摘要比对检查数据的完整性及可信任来源，在确认数据完整有效后依据信息编号将其写入指定的存储区域。