[发明专利]一种软件在线升级方法

摘要

一种软件在线升级方法，利用RSA加密算法的非对称性对升级软件进行加密，生成一对公钥和私钥，将公钥放置在网络服务器端，私钥放置在产品的软件系统中，公钥用来加密，私钥用来解密。RSA将两个素数相乘，并将乘积公开作为加密密钥，在解密时对其乘积进行因数分解，但两个素数相乘比较容易，而对其乘积进行因数分解却极其困难。利用RSA数据加密算法和SHA1数据摘要算法分别对网络服务器端和产品端进行加密和解密的设置，通过对比一致后方可下载升级，在网络服务器和产品软件系统这两端建立相关联的校验和加密机制，做到正确识别软件的完整性，防止错误的或被篡改过的软件升级到产品中，使得产品端安全升级软件。

主权项

一种软件在线升级方法，步骤如下：步骤1、使用RSA算法，生成一对公钥和私钥；步骤2、将公钥放置在网络服务器端，私钥放置在产品的软件系统中；步骤3、在网络服务器端进行以下设置，步骤3.1、使用SHA1数据摘要算法对软件文件进行运算，生成20字节的数据摘要；步骤3.2、使用RSA数据加密算法，用公钥对20字节数据摘要进行加密，并将加密后的数据存放在一个单独的文件中；步骤3.3、将软件文件和对应的加密文件放置到网络服务器上；步骤4、在产品端，当需要升级软件时，步骤4.1、产品端系统连接到网络服务器，下载软件文件和对应的加密文件；步骤4.2、使用RSA数据加密算法，用私钥对下载的加密文件进行解密，得到20字节的数据摘要A；步骤4.3、使用SHA1数据摘要算法，对下载的软件文件进行运算，得到20字节的数据摘要B；步骤4.4、比较数据摘要A和数据摘要B，相同则认为软件文件是完整和安全的，可以用来升级，否则认为软件文件有误，放弃升级；步骤5、程序结束。