[发明专利]一种基于国产密码的视联网软件更新方法和装置

权利要求书

1.一种基于国产密码的视联网软件更新方法，其特征在于，应用于视联网终端，所述方法包括：

获取一个或多个加密的用于版本更新的数据包；

对所述数据包进行解密，分别从解密后的数据包的对应位置提取身份验证数据，并将所述数据包中除所述身份验证数据以外的数据存储为版本更新数据；

当所述身份验证数据与所述视联网终端的标识信息相匹配时，根据所述版本更新数据生成终端侧签名信息；

当所述终端侧签名信息与预先接收的用于对所述版本更新数据进行数据安全验证的服务器侧签名信息相匹配时，采用所述版本更新数据进行版本更新。

2.根据权利要求1所述的方法，其特征在于，还包括：

接收视联网服务器发送的用于对所述版本更新数据进行数据安全验证的服务器侧签名信息；其中，所述服务器侧签名信息为从所述视联网服务器接收的心跳消息中获取的。

3.根据权利要求1或2所述的方法，其特征在于，所述获取一个或多个加密的用于版本更新的数据包，包括：

向视联网存储服务系统发送版本更新请求，以使所述视联网存储服务系统向视联网服务器发送一个或多个加密的用于版本更新的数据包；

从所述视联网服务器中，获取所述一个或多个加密的用于版本更新的数据包。

4.根据权利要求3所述的方法，其特征在于，在所述向视联网存储服务系统发送版本更新请求之前或同时，还包括：

向所述视联网服务器发送所述身份验证数据。

5.根据权利要求3所述的方法，其特征在于，所述版本更新请求携带有所述身份验证数据。

6.根据权利要求1或2所述的方法，其特征在于，所述服务侧签名信息为根据预置的私钥信息和所述版本更新数据生成的签名信息，所述根据所述版本更新数据生成终端侧签名信息，包括：

获取所述私钥信息对应的公钥信息；

根据所述公钥信息和所述版本更新数据，生成终端侧签名信息。

7.根据权利要求6所述的方法，其特征在于，在所述获取一个或多个加密的用于版本更新的数据包之前，还包括：

接收针对所述版本更新数据的第一版本信息；

确定所述视联网终端当前的第二版本信息；

在所述第二版本信息与所述第一版本信息不相匹配时，执行所述获取一个或多个加密的用于版本更新的数据包。

8.根据权利要求2所述的方法，其特征在于，所述服务器侧签名信息为由视联网网管服务器发送至所述视联网服务器。

9.根据权利要求1所述的方法，其特征在于，所述版本更新数据为：针对所述视联网终端中应用软件的版本更新数据，或者，针对所述视联网终端中操作系统的版本更新数据。

10.一种基于国产密码的视联网软件更新装置，其特征在于，应用于视联网终端，所述装置包括：

数据包获取模块，用于获取一个或多个加密的用于版本更新的数据包；

数据包解密模块，用于对所述数据包进行解密，分别从解密后的数据包的对应位置提取身份验证数据，并将所述数据包中除所述身份验证数据以外的数据存储为版本更新数据；

匹配模块，用于当所述身份验证数据与所述视联网终端的标识信息相匹配时，根据所述版本更新数据生成终端侧签名信息；

版本更新模块，用于当所述终端侧签名信息与预先接收的用于对所述版本更新数据进行数据安全验证的服务器侧签名信息相匹配时，采用所述版本更新数据进行版本更新。