[发明专利]一种终端产品模式与开发模式安全切换的方法及系统

摘要

本发明提供一种终端产品模式与开发模式安全切换的方法及系统，解决现有技术可能导致测试开发版本的终端意外流入市场使用，存在安全隐患的问题；本发明对应处于不同阶段的终端配置不同的CA证书管理机构；将不同CA颁发的证书公私钥对存储在不同的安全存储介质中，只有使用对应终端当前所处CA状态的安全存储介质在通过合法性验证后，才能成功改写终端的标志位；实现终端不同CA状态的安全切换，确保处于测试开发阶段的终端即使错误的以正式产品身份流通出去后，也无法正常地被使用，使用户和运营商的利益得到保证，提高终端设备的安全性，实现安全、快速的切换。

主权项

一种终端产品模式与开发模式安全切换的方法，其特征在于，包括：预设产品CA和开发CA；将产品CA和开发CA预置在终端中；预设终端内部FLASH中的标志位分别对应产品状态和开发状态；第一加密机生成产品公私钥对；第二加密机生成开发公私钥对；使用产品CA颁发包含产品公钥的产品证书；使用开发CA颁发包含开发公钥的开发证书；将所述产品证书和产品私钥存储在产品安全存储介质中；将所述开发证书和开发私钥存储在开发安全存储介质中；上位机发送CA状态切换指令至终端；终端依据所述标志位发送当前所处状态至上位机；上位机读取一安全存储介质中存储的私钥和证书；上位机发送所述证书至终端；终端使用当前状态对应的CA验证所述证书的合法性，得到第五验证结果；终端验证所述私钥的合法性，得到第六验证结果；若第五验证结果和第六验证结果均为合法，则判定所述一安全存储介质与终端当前所处状态对应；格式化终端的密钥存储区；改写标志位，切换终端为另一状态。