[发明专利]升级验证方法、装置、设备、存储介质及计算机程序产品

权利要求书

1.一种升级验证方法，应用于增设的可编程逻辑器件，包括：

获取包含于固件升级包中的实际第一密钥；

响应于所述实际第一密钥与预设的第一密钥存储器中存储的当前待使用的正确第一密钥一致，解除固件数据存储器所处的写保护状态，以使所述固件升级包中的固件数据将能够成功写入所述固件数据存储器；其中，所述每个所述正确第一密钥的有效使用次数为1，当前待使用的正确第一密钥的有效使用次数为0；

响应于所述实际第一密钥与所述第一密钥存储器中存储的当前待使用的正确第一密钥不一致，维持所述固件数据存储器所处的写保护状态，以避免所述固件数据成功写入所述固件数据存储器。

2.根据权利要求1所述的方法，还包括：

响应于所述实际第一密钥与所述第一密钥存储器中存储的当前待使用的正确第一密钥一致，对所述正确第一密钥的有效使用次数执行加1处理，并将具有所述有效使用次数为1的正确第一密钥进行废弃处理；

响应于所述实际第一密钥与所述第一密钥存储器中存储的当前待使用的正确第一密钥不一致，维持所述正确第一密钥的原有效使用次数。

3.根据权利要求2所述的方法，其中，所述废弃处理包括：屏蔽、删去或附加用于指示不参与后续使用的废弃标签。

4.根据权利要求1所述的方法，还包括：

按照预设的密钥使用选取规则，在存储于所述第一密钥存储器中的多个待使用的正确第一密钥中确定当前待使用的正确第一密钥；其中，所述密钥使用选取规则包括：随机选取使用、按顺序选取使用、自定义选取使用中的任一种。

5.根据权利要求1所述的方法，还包括：

根据所述固件数据的数据大小确定预期写入耗时；

对应的，所述解除固件数据存储器所处的写保护状态，包括：

仅将所述固件数据存储器的写保护状态临时解除与所述预期写入耗时对应的时长。

6.根据权利要求1所述的方法，其中，在所述解除固件数据存储器所处的写保护状态之后，还包括：

响应于接收到因所述固件数据成功写入所述固件数据存储器返回的写入成功反馈，恢复所述固件数据存储器的写保护状态。

7.根据权利要求1-6任一项所述的方法，其中，在所述获取包含于固件升级包中的实际第一密钥之前，还包括：

处理器接收到传入的固件升级包；其中，所述可编程逻辑器件与所述处理器建立有数据连接，所述可编程逻辑器件和所述处理器均为构成终端设备的部分功能组件；

所述处理器根据所述固件升级包中的第二密钥验证所述固件升级包的合法性；

响应于所述固件升级包通过了合法性验证，所述处理器从所述固件升级包中的预设自定义字段中提取出作为字段值的实际第一密钥；

所述处理器将所述实际第一密钥发送给所述可编程逻辑器件；

所述处理器执行将所述固件升级包中的固件数据写入所述固件数据存储器的数据写入指令。

8.根据权利要求7所述的方法，其中，所述第二密钥为基于非对称加密算法计算得到的公钥。

9.根据权利要求7所述的方法，其中，所述数据写入指令为将所述固件升级包中的固件数据以采用覆盖掉所述固件数据存储器中原存储数据的写入方式的指令。

10.根据权利要求7所述的方法，其中，所述终端设备为汽车的车载终端，所述固件升级包为采用空中下载技术传入的用于对包括汽车的自动驾驶系统在内的功能系统进行固件升级的升级包。