[发明专利]用于固件升级的数据安全传输系统及方法

摘要

本发明提供一种用于固件升级的数据安全传输系统及方法，该系统包括：认证中心、固件分发单元、固件接收单元；认证中心配置为基于各单元的身份识别码、公钥，生成对应单元的公钥认证信息，并发送给对应的单元；固件分发单元配置为将所选定的固件升级信息作为传送数据文件，基于固件接收单元的公钥认证信息生成加密数据文件，并发送至对应的固件接收单元；固件接收单元，配置为接收固件分发单元发送的加密数据文件并解密，获取固件升级信息。从而充分保证了固件升级过程中数据的安全传输。

主权项

1.一种用于固件升级的数据安全传输系统，其特征在于，所述系统包括认证中心、固件分发单元、固件接收单元；/n所述认证中心，配置为基于各单元的身份识别码、公钥，生成对应单元的公钥认证信息，并发送给对应的单元；/n所述固件分发单元，配置为将所选定的固件升级信息作为传送数据文件，基于固件接收单元的公钥认证信息生成加密数据文件，并发送至对应的固件接收单元；/n所述固件接收单元，配置为接收固件分发单元发送的加密数据文件并解密，获取固件升级信息；/n所述固件分发单元还配置为基于其他各单元的公钥认证信息获取对应单元的公钥，并生成固件分发单元与其他各单元之间的会话密钥和信息认证码，通过接收单元的公钥加密后发送给对应单元；/n所述系统中各单元之间的固件升级信息的加密传输包括：/n发送方基于其自身与接收方之间的会话密钥对固件升级信息加密发送，同时基于其自身与发送方之间的信息认证码得到固件升级信息的认证码信息，并将该认证码信息通过接收方的公钥加密后发送；/n接收方基于其自身的私钥对加密数据文件进行解密获取对应的认证码信息，并对认证码信息进行认证，认证通过后基于其自身与发送方之间的会话密钥对加密数据文件进行解密获取固件升级信息。/n