[发明专利]一种从硬件层面支持不停车OTA的方法及系统

说明书

本申请涉及一种从硬件层面支持不停车OTA的方法及系统。通过两个不同的存储体分别存放当前版本固件程序和升级版本固件程序，且运行当前版本固件程序和升级新版本固件程序的读\写操作是相互独立的，能有效规避读\写进程冲突，从硬件层面支持不停车OTA，同时，通过硬件密码引擎模块，支持国密算法核心运算全硬件实现和国际算法核心运算全硬件实现，实现了抗侧信道攻击的防护措施。另外，通过底层驱动程序调用硬件密码引擎实现了合法性认证、固件程序解密和固件程序完整性校验的功能，确保车载芯片OTA过程的高安全性。

技术领域

本申请涉及车载芯片技术领域，特别是涉及一种从硬件层面支持不停车OTA的方法及系统。

背景技术

空中下载技术(OTA)，具体通过移动通信接口来实现软件的远程管理。在车联网领域，越来越重视车载ECU能否远程固件升级以及升级过程的安全性，其涉及整车的各大功能领域，如中控屏、电池管理及动力控制等环节。OTA的关键作用表现在修复汽车本身存在的系统性缺陷，且汽车厂商无需召回车辆就可随地快速处理，还包括给车辆推送新的功能或提升性能参数。车载芯片OTA既要保障固件升级过程中的信息安全，同时也要保障其升级时间段内的功能安全。

具备高等级信息安全保障和高可靠性的OTA是需要车载芯片底层硬件技术进行支撑的，而目前已大规模运用的主流车载芯片仍大都采用停车OTA的方式，难以有效支持不停车OTA，并且其信息安全保障也多采用软件层面的安全方案，其能达到的安全等级不高。

发明内容

基于此，有必要针对上述技术问题，提供一种能够从硬件层面有效支持不停车OTA，还能从硬件层面提供信息安全技术支撑，确保车载芯片OTA过程的高安全性的方法和系统。

一种从硬件层面支持不停车OTA的系统，其特征在于，所述系统包括：安全存储单元模块、硬件密码引擎模块和底层驱动程序模块；

所述安全存储单元模块包括两块及以上的单端口存储体或者一块及以上的多端口存储体；所述多端口存储体的不同存储区域或所述单端口存储体用于构成第一存储体和第二存储体；所述第一存储体用于存储当前版本固件程序；所述第二存储体用于存储升级版本固件程序；

所述硬件密码引擎模块用于对所述升级版本固件程序进行合法性认证、固件程序解密和固件程序完整性校验；

所述底层驱动程序模块用于驱动所述硬件密码引擎模块和所述安全存储单元模块。

在其中一个实施例中，所述系统还包括内核；所述内核用于协调所述安全存储单元、所述硬件密码引擎模块和所述底层驱动程序模块相关的软硬件资源，所述内核为独立内核或与车载芯片其他子系统共用的内核。

在其中一个实施例中，所述系统还包括读写控制电路；所述读写控制电路用于与所述底层驱动模块协同，实现所述安全存储单元模块中的存储器加密和存储器读写访问控制。

在其中一个实施例中，当所述安全存储单元模块采用两块及以上的单端口存储体时，一块单端口存储体用于存储当前版本固件程序，另一块单端口存储体用于存储升级版本固件程序；

所述当所述安全存储单元模块采用一块及以上的多端口存储体时，由一块多端口存储体的两块不同的存储区域分别存储所述当前版本固件程序和所述升级版本固件程序。

一种从硬件层面支持不停车OTA的方法，其特征在于，所述方法包括：

获取车载芯片的固件升级信息；所述固件升级信息包括升级版本固件程序；

通过底层驱动程序模块获取所述升级版本固件程序的固件版本号信息、文件来源信息，以及安全存储单元模块中存储体可用的空间大小信息；所述安全存储单元模块包括两块及以上的单端口存储体或者一块及以上的多端口存储体；所述多端口存储体的不同存储区域或所述单端口存储体用于构成第一存储体和第二存储体；