[发明专利]一种基于OTA技术的升级包加解密方法及系统

说明书

本发明提供一种基于OTA技术的升级包加解密方法及系统，所述方法包括如下步骤：步骤S1，先对待升级终端设备进行升级检测，获取待升级终端设备的升级状态；步骤S2，对检测到的待升级终端设备匹配对应的升级包；步骤S3，对匹配的升级包进行加密处理，需要发送升级包前，随机从openssl开源数据库中抽取一套加密方法给升级包进行加密；步骤S4，使用者终端输入正确的解密代码后能够获取到解密后的升级包，通过解密后的升级包对待升级终端设备进行升级，本发明能够进一步提高升级包的加密难度，防止被外界恶意侵入，从而提高了OTA升级过程的安全性，以解决现有的OTA升级过程中的升级包加密不够全面导致升级安全性较差的问题。

技术领域

本发明涉及加解密技术领域，尤其涉及一种基于OTA技术的升级包加解密方法及系统。

背景技术

OTA指的是空中下载技术，是通过移动通信的空中接口实现对移动终端设备及SIM卡数据进行远程管理的技术。经过公网多年的应用与发展，已十分成熟，网络运营商通过OTA技术实现SIM卡远程管理，还能提供移动化的新业务下载功能。

在OTA的升级过程中，为了保护产品不受外界恶意攻击，被窃取数据，或者被植入恶意代码，在本地上传升级包前的加密以及客户端下载升级包并解密的操作是必不可少的，但是现有的加解密的技术较为单一，尤其是应用在车载系统的升级方面时，使用现有的OTA的升级加解密技术很容易被破解，车载系统关系着行车安全，这一系统被侵入时，会影响系统安全，最终影响到使用者的行车安全。

发明内容

针对现有技术存在的不足，本发明目的是提供一种基于OTA技术的升级包加解密方法及系统，能够进一步提高升级包的加密难度，防止被外界恶意侵入，从而提高了OTA升级过程的安全性，以解决现有的OTA升级过程中的升级包加密不够全面导致升级安全性较差的问题。

为了实现上述目的，本发明是通过如下的技术方案来实现：一种基于OTA技术的升级包加解密方法，所述方法包括如下步骤：

步骤S1，先对待升级终端设备进行升级检测，获取待升级终端设备的升级状态；

步骤S2，对检测到的待升级终端设备匹配对应的升级包；

步骤S3，对匹配的升级包进行加密处理，需要发送升级包前，随机从openssl开源数据库中抽取一套加密方法给升级包进行加密，加密后将对应的解密代码通过传输模块发送至使用者终端；

步骤S4，使用者终端输入正确的解密代码后能够获取到解密后的升级包，通过解密后的升级包对待升级终端设备进行升级。

进一步地，所述步骤S3还包括步骤A1，所述步骤A1包括：将对应的解密代码通过传输模块发送至使用者终端之前，对加密后的升级包输入对应的解密代码，当通过解密后，进行下一步操作；当无法通过解密后，删除加密方法，重新抽取加密方法进行加密。

进一步地，所述步骤S3还包括步骤A2，所述步骤A2包括：为解密代码设置若干套转换方法，将每套转换方法分别设置一代号，对解密代码进行转换加密时，随机从若干套转换方法中抽取一套，使用抽取的转换方法对解密代码进行转换，将转换后的解密代码和对应的转换方法的代号发送至使用者终端。

进一步地，所述步骤A2还包括：将转换后的解密代码和对应的转换方法的代号发送至使用者终端之前，通过转换方法对加密后的解密代码进行反向转换得到初始解密代码，对加密后的升级包输入解密代码进行解密，当通过解密后，进行下一步操作；当无法通过解密后，删除加密方法，重新抽取加密方法进行加密。

进一步地，所述步骤S3还包括步骤A3，所述步骤A3包括：为待升级终端设备匹配一标号，并将从openssl开源数据库中匹配的升级包匹配相同标号，将标号传输至使用者终端，进行升级前，发送一输入框至使用者终端，当使用者终端输入正确的标号后，可进行下一步升级操作；当使用者终端不输入或者输入错误的标号后，则不能进行下一步升级操作。