[發明專利]用于在沒有內部非易失性存儲器的設備中提供防回滾保護的方法

在審

• 申請號: 201380057848.1
• 申請日: 2013-11-07
• 公開（公告）號: CN104798040A
• 公開（公告）日: 2015-07-22
• 發明（設計）人: S·克里希納穆爾蒂;J·R·奧多諾霍;N·巴蒂亞
• 申請（專利權）人: 高通股份有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F21/57
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 張立達;王英

1.一種用于在設備中提供防回滾保護的方法，包括：

獲取與針對所述設備的第一固件安裝相關聯的固件版本號(FVN)，其中，所述設備是在不包括非易失性存儲器的基底上實現的；

獲取最低可接受固件版本號(LAFVN)，其中，所述LAFVN存儲在安全元件環境中，其中，所述安全元件環境利用獨立于所述基底的存儲器；以及

比較所述FVN和所述LAFVN，其中，如果所述FVN小于所述LAFVN，則不允許所述第一固件安裝。

2.根據權利要求1所述的方法，其中，所述設備包括近場通信(NFC)控制器。

3.根據權利要求1所述的方法，其中，所述安全元件環境是防止軟件和硬件攻擊的獨立安全執行環境(SEE)。

4.根據權利要求1所述的方法，其中，所述安全元件環境是片上系統(SoC)的硬件受保護部分中的可信執行環境(TEE)。

5.根據權利要求1所述的方法，其中，如果所述FVN大于所述LAFVN，則將所述LAFVN更新為等于所述FVN。

6.根據權利要求5所述的方法，其中，所述LAFVN是使用全球平臺機制來更新的。

7.根據權利要求1所述的方法，其中，所述LAFVN是由控制授權中心來更新的。

8.根據權利要求1所述的方法，其中，所述第一固件安裝是所述設備上現有固件的部分更新。

9.根據權利要求1所述的方法，其中，所述第一固件安裝是所述設備上現有固件的完全更新。

10.根據權利要求1所述的方法，其中，所述LAFVN存儲在所述安全元件環境內的應用中。

11.根據權利要求1所述的方法，還包括基于與所述第一固件安裝相關聯的數字簽名來認證所述第一固件安裝。

12.根據權利要求1所述的方法，其中，如果所述FVN小于所述LAFVN，則請求上傳具有大于LAFVN的版本號的第二固件安裝。

13.一種用于提供防回滾保護的設備，包括：

一個或多個處理器；以及

存儲計算機可讀指令的存儲器，當所述計算機可讀指令由所述一個或多個處理器執行時，使得所述設備進行以下操作：

獲取與針對所述設備的第一固件安裝相關聯的固件版本號(FVN)，其中，所述設備是在不包括非易失性存儲器的基底上實現的；

獲取最低可接受固件版本號(LAFVN)，其中，所述LAFVN存儲在安全元件環境中，其中，所述安全元件環境利用獨立于所述基底的存儲器；以及

比較所述FVN和所述LAFVN，其中，如果所述FVN小于所述LAFVN，則不允許所述第一固件安裝。

14.根據權利要求13所述的設備，其中，所述設備包括近場通信(NFC)控制器。

15.根據權利要求13所述的設備，其中，所述安全元件環境是防止軟件和硬件攻擊的獨立安全執行環境(SEE)。

16.根據權利要求13所述的設備，其中，所述安全元件環境是片上系統(SoC)的硬件受保護部分中的可信執行環境(TEE)。

17.根據權利要求13所述的設備，其中，如果所述FVN大于所述LAFVN，則將所述LAFVN更新為等于所述FVN。

18.根據權利要求17所述的設備，其中，所述LAFVN是使用全球平臺機制來更新的。

19.根據權利要求13所述的設備，其中，所述LAFVN是由控制授權中心來更新的。

20.根據權利要求13所述的設備，其中，所述第一固件安裝是所述設備上現有固件的部分更新。

21.根據權利要求13所述的設備，其中，所述第一固件安裝是所述設備上現有固件的完全更新。

22.根據權利要求13所述的設備，其中，所述LAFVN存儲在所述安全元件環境內的應用中。

23.根據權利要求13所述的設備，還包括所述設備基于與所述第一固件安裝相關聯的數字簽名來認證所述第一固件安裝。