[發明專利]為電子裝置提供可信軟件的方法

有效

• 申請號: 200980139467.1
• 申請日: 2009-09-01
• 公開（公告）號: CN102171652A
• 公開（公告）日: 2011-08-31
• 發明（設計）人: 哈爾姆·布拉姆斯
• 申請（專利權）人: 威斯科數據安全國際有限公司
• 主分類號: G06F9/44
• 分類號: G06F9/44
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 楊林森;李春暉

1.一種用于更新電子裝置上的軟件的方法，包括：

在主機處獲得軟件模塊，所述軟件模塊至少包括有效載荷、以及屬于所述有效載荷的簽名；

在所述主機處執行所述軟件模塊的第一檢驗；

如果所述第一檢驗成功，則將所述軟件模塊從所述主機傳送到電子裝置；

在所述電子裝置處執行所述軟件模塊的第二檢驗，所述第二檢驗包括使用所述電子裝置中的公鑰來驗證所述簽名；以及

如果所述第二檢驗成功，則在所述電子裝置處對所述有效載荷進行操作。

2.根據權利要求1所述的方法，其中，所述第一檢驗包括檢查所述軟件模塊的內部結構的正確性。

3.根據權利要求2所述的方法，其中，對照以ASN.1定義來標準化的一組語法規則來檢查所述內部結構。

4.根據權利要求3所述的方法，其中，所述語法規則為PKCS#7消息語法的子集。

5.根據權利要求2所述的方法，其中，對照基于XML簽名格式的一組語法規則來檢查所述內部結構。

6.根據權利要求2所述的方法，其中，對照編碼規則來檢查所述內部結構。

7.根據權利要求6所述的方法，其中，所述編碼規則基于基本編碼規則、規范編碼規則或唯一編碼規則。

8.根據權利要求1所述的方法，其中，所述第一檢驗包括檢查所述簽名的有效性。

9.根據權利要求8所述的方法，進一步包括：在所述主機處從所述電子裝置獲得公鑰被預先加載在所述電子裝置中的表示。

10.根據權利要求1所述的方法，其中，所述軟件模塊進一步包括屬于用于生成所述簽名的密鑰的一組證書，并且其中，所述第二檢驗進一步包括驗證所述一組證書。

11.根據權利要求10所述的方法，其中，所述第一檢驗包括檢查所述一組證書中的至少一個證書的有效性。

12.根據權利要求10所述的方法，其中，所述第一檢驗包括檢查所述一組證書中的至少一個證書的格式。

13.根據權利要求10所述的方法，其中，所述第一檢驗包括訪問關于所述一組證書中的至少一個證書的證書吊銷列表。

14.根據權利要求10所述的方法，其中，所述第一檢驗包括完成關于所述一組證書中的至少一個證書的OCSP查詢。

15.根據權利要求10所述的方法，其中，所述第一檢驗包括針對所述一組證書中的至少一個證書來檢查當前日期是否位于所述至少一個證書的有效期內。

16.根據權利要求1所述的方法，進一步包括：在所述主機處將所述軟件模塊重新打包為一個或更多個組件。

17.根據權利要求1所述的方法，其中，所述傳送經由有線網絡進行。

18.根據權利要求17所述的方法，其中，所述有線網絡包括至少一個通用串行總線鏈接。

19.根據權利要求1所述的方法，其中，所述傳送經由無線網絡進行。

20.根據權利要求19所述的方法，其中，所述無線網絡包括至少一個藍牙鏈接。

21.根據權利要求1所述的方法，其中，所述電子裝置包括智能卡讀卡機。

22.根據權利要求10所述的方法，其中，所述第二檢驗包括確定所述一組證書中的第一證書是否簽署有私鑰，所述私鑰的對應公鑰被預先裝載在所述電子裝置中。

23.根據權利要求1所述的方法，進一步包括：在對所述有效載荷進行操作之前在所述電子裝置處顯示確認消息并獲取用戶同意表示。

24.根據權利要求1所述的方法，其中，所述有效載荷包括程序代碼，以及所述對所述有效載荷進行操作包括安裝所述程序代碼。

25.根據權利要求1所述的方法，其中，所述有效載荷包括固件圖像，以及所述對所述有效載荷進行操作包括激活所述固件圖像。

26.根據權利要求1所述的方法，其中，所述有效載荷包括命令，以及所述對所述有效載荷進行操作包括執行所述命令。