[发明专利]用于安全软件更新的系统和方法

摘要

一种安全软件更新向目标设备提供具有更新定义、私有加密密钥和公共签名密钥的更新实用程序。在便携式介质上准备软件更新分组，其包括可执行更新程序、利用对称密钥加密的程序的校验和、利用公共加密密钥加密的经过加密的对称密钥以及利用私有签名密钥准备的数字签名。该更新过程对数字签名进行认证，使用私有加密密钥对对称密钥进行解密，并且使用对称密钥对校验和进行解密。为可执行更新程序生成新校验和并且将其与经过解密的校验和进行比较。如果在更新过程期间检测到不一致，则该过程被终止。否则，可以以防止损坏、病毒和第三方干扰的相对较高程度的保证来安装软件更新。

主权项

一种用于在目标设备上实施软件更新的系统，包括：处理器，其被耦合到存储存储器并且操作用来检索和执行存储在所述存储存储器中的指令，以便实施以下各项：     更新实用程序，其操作用来访问所述存储存储器中的更新组件以执行软件更新验证；     来自第一非对称密码密钥对的第一加密密钥；以及     校验和算法；所述更新实用程序操作用来接收包括经过加密的校验和和更新过程文件的更新数据，使用所述更新过程文件和来自第一非对称密码密钥对的第二加密密钥来生成所述经过加密的校验和；所述更新实用程序进一步操作用来使用所述第一加密密钥来处理更新数据以获得第一校验和；以及所述更新实用程序进一步操作用来使用所述校验和算法处理所述更新过程文件以生成第二校验和，并且如果所述第一校验和与第二校验和匹配则准予对所述更新过程文件的执行。