[发明专利]软件包刷新服务方法、服务系统及可读存储介质

说明书

本发明提供一种软件包刷新服务方法、服务系统及可读存储介质，所述软件包刷新服务方法包括：于第一端处对软件包进行第一加密，并对所述第一加密后的软件包进行第一签名；将所述第一签名后的软件包传输至第二端；于所述第二端处对所述第一签名后的软件包进行第二签名，并对所述第二签名后的软件包进行第二加密；将所述第二加密后的软件包传输至第三端；于所述第三端处对所述第二加密后的软件包进行第一解密，得到带有所述第二签名的软件包；第四端自所述第三端处获得带有所述第二签名的软件包，并对其进行第一解签、第二解签以及第二解密，以得到原始的所述软件包。如此配置，保证了软件包在整个通信链路传递过程中的安全性。

技术领域

本发明涉及汽车通信技术领域，特别涉及一种软件包刷新服务方法、服务系统及可读存储介质。

背景技术

随着汽车智能网联趋势的发展，FOTA(Firmware Over-The-Air移动终端的空中下载软件升级)成为了一个越来越重要的车联网功能，对于FOTA的信息安全设计成为了重中之重。其中，FOTA刷新包，从Tier1(一级供应商)传递到OEM(代工商)的TSP(TelematicsService Provider的缩写，意思是汽车远程服务提供商)到FOTA Server(空中软件下载服务器)，再下发到终端进行FOTA，经过的链路长、可能被篡改被攻击的可能性大。

现有的方案中，FOTA刷新包在TSP进行加密，在终端进行解密，策略相对单一，存在较大的安全风险。

发明内容

本发明的目的在于提供一种软件包刷新服务方法、服务系统及可读存储介质，以解决现有FOTA刷新包传输过程中安全性低的问题。

为解决上述技术问题，本发明提供一种软件包刷新服务方法，其包括：

于第一端处对软件包进行第一加密，并对所述第一加密后的软件包进行第一签名；

将所述第一签名后的软件包传输至第二端；

于所述第二端处对所述第一签名后的软件包进行第二签名，并对所述第二签名后的软件包进行第二加密；

将所述第二加密后的软件包传输至第三端；

于所述第三端处对所述第二加密后的软件包进行第一解密，得到带有所述第二签名的软件包；

第四端自所述第三端处获得带有所述第二签名的软件包，并对其进行第一解签、第二解签以及第二解密，以得到原始的所述软件包。

可选的，所述第一端为一级供应商，所述第二端为代工远程服务提供商，所述第三端为空中软件下载服务器，所述第四端为车载终端。

可选的，于所述第二端处对所述第一签名后的软件包进行第二签名前，所述软件包刷新服务方法还包括：

向所述第一签名后的软件包添加代工远程服务提供商的企业配置信息。

可选的，所述企业配置信息包括企业代码、车型以及软件适用性描述。

可选的，于所述第三端处对所述第二加密后的软件包进行第一解密，得到带有所述第二签名的软件包后，所述软件包刷新服务方法还包括：

将带有所述第二签名的软件包放置于预定地址，以待所述车载终端下载。

可选的，所述第一加密和所述第二解密均采用CMAC算法，所述第一签名、所述第二签名、所述第一解签和所述第二解签均采用SHA256算法和RSA2048算法。

可选的，将所述第一签名后的软件包传输至第二端的过程、将所述第二加密后的软件包传输至第三端的过程、以及第四端自所述第三端处获得带有所述第二签名的软件包的过程均采用https安全通信链路进行传输。