[發(fā)明專利]一種保障網(wǎng)絡(luò)設(shè)備上版本軟件安全的方法及裝置

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200910092856.5
• 申請(qǐng)日: 2009-09-09
• 公開(kāi)（公告）號(hào): CN101668284A
• 公開(kāi)（公告）日: 2010-03-10
• 發(fā)明（設(shè)計(jì)）人: 蔣亮
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04W8/24
• 分類號(hào): H04W8/24;H04W12/10;H04W24/04;H04W68/00
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理事務(wù)所（普通合伙）
• 代理人: 蔣雅潔;王黎延

1、一種保障網(wǎng)絡(luò)設(shè)備上版本軟件安全的方法，其特征在于，該方法包括：

網(wǎng)絡(luò)設(shè)備在更新自身版本軟件后，檢測(cè)自身版本軟件的完整性，如果完整，運(yùn)行自身版本軟件；如果不完整，更新自身版本軟件。

2、根據(jù)權(quán)利要求1所述保障網(wǎng)絡(luò)設(shè)備上版本軟件安全的方法，其特征在于，所述檢測(cè)自身版本軟件的完整性之前，該方法還包括：網(wǎng)絡(luò)設(shè)備更新自身的版本軟件，具體為：

網(wǎng)絡(luò)設(shè)備向版本服務(wù)器上報(bào)自身版本軟件的版本號(hào)；版本服務(wù)器查詢到有版本軟件的版本號(hào)高于接收到的版本號(hào)，則下發(fā)查詢到的版本軟件至網(wǎng)絡(luò)設(shè)備；網(wǎng)絡(luò)設(shè)備接收該查詢到的版本軟件，并由該查詢到的版本軟件替換自身的版本軟件；或者，

接收到版本服務(wù)器發(fā)來(lái)的版本號(hào)時(shí)，網(wǎng)絡(luò)設(shè)備確定接收到的版本號(hào)高于自身版本軟件的版本號(hào)，則請(qǐng)求版本服務(wù)器發(fā)送接收到的版本號(hào)對(duì)應(yīng)的版本軟件，由版本服務(wù)器發(fā)來(lái)的版本軟件替換自身的版本軟件。

3、根據(jù)權(quán)利要求1或2所述保障網(wǎng)絡(luò)設(shè)備上版本軟件安全的方法，其特征在于，該方法還包括：網(wǎng)絡(luò)設(shè)備啟動(dòng)或重啟時(shí)，檢測(cè)自身版本軟件的完整性。

4、根據(jù)權(quán)利要求1或2所述保障網(wǎng)絡(luò)設(shè)備上版本軟件安全的方法，其特征在于，該方法進(jìn)一步包括：

在網(wǎng)絡(luò)設(shè)備上建立可信環(huán)境TRE；其中，TRE外對(duì)TRE內(nèi)部的操作不可見(jiàn)；

所述網(wǎng)絡(luò)設(shè)備檢測(cè)自身版本軟件的完整性的操作在所述TRE中執(zhí)行。

5、根據(jù)權(quán)利要求1或2所述保障網(wǎng)絡(luò)設(shè)備上版本軟件安全的方法，其特征在于，該方法進(jìn)一步包括：

網(wǎng)絡(luò)設(shè)備更新自身版本軟件的次數(shù)超出所述最大更新次數(shù)、且自身版本軟件仍不完整時(shí)，發(fā)出警報(bào)。

6、一種保障網(wǎng)絡(luò)設(shè)備上版本軟件安全的裝置，其特征在于，該裝置包括：第一監(jiān)測(cè)模塊和檢測(cè)模塊；其中，

第一監(jiān)測(cè)模塊，用于監(jiān)測(cè)到網(wǎng)絡(luò)設(shè)備的版本軟件更新后，觸發(fā)檢測(cè)模塊；

檢測(cè)模塊，用于檢測(cè)網(wǎng)絡(luò)設(shè)備的版本軟件是否完整，并在檢測(cè)結(jié)果為完整時(shí)，指示網(wǎng)絡(luò)設(shè)備運(yùn)行該版本軟件；在檢測(cè)結(jié)果為不完整時(shí)，指示網(wǎng)絡(luò)設(shè)備進(jìn)行版本軟件更新。

7、根據(jù)權(quán)利要求6所述保障網(wǎng)絡(luò)設(shè)備上版本軟件安全的裝置，其特征在于，該裝置還包括：

更新模塊，用于向版本服務(wù)器上報(bào)網(wǎng)絡(luò)設(shè)備版本軟件的版本號(hào)，并在接收到版本服務(wù)器下發(fā)的版本軟件時(shí)，更新網(wǎng)絡(luò)設(shè)備的版本軟件；或接收到版本服務(wù)器發(fā)來(lái)的版本號(hào)，并確定接收到的版本號(hào)高于網(wǎng)絡(luò)設(shè)備版本軟件的版本號(hào)時(shí)，請(qǐng)求版本服務(wù)器下發(fā)版本軟件，并更新網(wǎng)絡(luò)設(shè)備的版本軟件。

8、根據(jù)權(quán)利要求6或7所述保障網(wǎng)絡(luò)設(shè)備上版本軟件安全的裝置，其特征在于，該裝置還包括：

第二監(jiān)測(cè)模塊，用于在監(jiān)測(cè)到網(wǎng)絡(luò)設(shè)備啟動(dòng)或重啟時(shí)觸發(fā)檢測(cè)模塊。

9、根據(jù)權(quán)利要求6或7所述保障網(wǎng)絡(luò)設(shè)備上版本軟件安全的裝置，其特征在于，該裝置還包括：

TRE，包括與TRE外通信的輸入口、輸出口，用于使得TRE外對(duì)TRE內(nèi)部的操作不可見(jiàn)；

所述檢測(cè)模塊設(shè)置于TRE內(nèi)。

10、根據(jù)權(quán)利要求6或7所述保障網(wǎng)絡(luò)設(shè)備上版本軟件安全的裝置，其特征在于，該方法還包括：

更新監(jiān)測(cè)模塊，用于監(jiān)測(cè)更新網(wǎng)絡(luò)設(shè)備的版本軟件的次數(shù)，并在更新網(wǎng)絡(luò)設(shè)備的版本軟件的次數(shù)超出預(yù)先設(shè)置的最大更新次數(shù)、且網(wǎng)絡(luò)設(shè)備的版本軟件仍不完整時(shí)，發(fā)出警報(bào)。