[發明專利]一種路由器固件升級的方法和裝置

有效

• 申請號: 201410172372.2
• 申請日: 2014-04-25
• 公開（公告）號: CN103970566B
• 公開（公告）日: 2017-10-31
• 發明（設計）人: 江愛軍;王中華;劉佳;賀顯祺
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;H04L12/771
• 代理公司: 北京潤澤恒知識產權代理有限公司11319
• 代理人: 蘭淑鐸

技術領域

本發明涉及網絡技術領域，特別是涉及一種路由器固件升級的方法和裝置。

背景技術

隨著路由器的廣泛使用，路由器安全問題日益突出，多數安全問題是由于路由器存在“后門”，也即技術漏洞所致，這些“后門”極容易被黑客利用，進而危害用戶和網絡的信息安全。而解決這些問題的一個常規方法是對路由器的固件版本進行升級，進行打補丁，以修補這些后門漏洞，將對用戶和網絡的危脅降到最低。

固件是寫入可編程只讀存儲器中的程序，通俗的理解就是“固化的軟件”。固件是固化在集成電路內部的程序代碼，負責控制和協調集成電路的功能，固件擔任著一個系統最基礎最底層工作的軟件。固件升級是指把新的固件寫入芯片中，代替原有的固件的過程。

目前，在實際的路由器使用過程中，大部分用戶并不具備判斷路由器是否存在后門漏洞的專業技能，而且，路由器固件升級的網頁操作步驟繁瑣(如，登錄路由器的網頁管理界面->系統工具->軟件升級，以及下載對應的升級固件)，導致很大一部分用戶并不知道如何升級路由器固件，甚至對固件升級完全沒有概念，不知道其重要性，導致很多路由器都處于“后門”狀態，極容易被黑客利用

發明內容

本發明提供一種路由器固件升級的方法和裝置，以解決路由器固件升級的操作步驟繁瑣，對路由器用戶專業技能要求高的問題。

為了解決上述問題，本發明公開了一種路由器固件升級的方法，包括：

獲取本地路由器的介質訪問控制地址和當前固件的版本信息；

發送所述介質訪問控制地址和所述當前固件的版本信息至服務器端進行所述當前固件的安全檢測；

接收所述服務器端返回的安全檢測結果，其中，所述服務器端存儲有介質訪問控制地址與路由器的映射關系，每個路由器具有一個或多個匹配固件；每個所述匹配固件的版本信息具有對應的安全級別；

當所述安全檢測結果指示所述當前固件的安全級別為危險時，對所述當前固件進行升級。

優選地，所述當所述安全檢測結果指示所述當前固件的安全級別為危險時，對所述當前固件進行升級，包括：

當所述安全檢測結果指示所述當前固件的安全級別為危險時，獲取所述本地路由器的升級固件信息，其中，所述升級固件信息包括升級固件的版本信息和所述升級固件在所述服務器端的存儲位置；

根據所述升級固件信息下載所述本地路由器的升級固件；

安裝所述升級固件。

優選地，所述安裝所述升級固件之前，所述方法還包括：

備份所述本地路由器的當前配置信息，得到配置備份信息；

其中，所述當前配置信息和配置備份信息均包括所述本地路由器的登錄帳號和密碼、互聯網連接的帳號和密碼、無線局域網的帳號和密碼，以及本地路由器的高級設置。

優選地，所述安裝所述升級固件，包括：

模擬所述本地路由器的網頁管理界面，導入所述升級固件至所述本地路由器的固件存儲器中；

根據所述配置備份信息對導入所述升級固件后的所述本地路由器進行配置。

優選地，所述導入所述升級固件至所述本地路由器的固件存儲器中，包括：

通過建立的簡單文件傳輸協議或文件傳輸協議進程，將所述升級固件導入至所述本地路由器的固件存儲器中。

優選地，所述服務器端返回的安全檢測結果為所述服務器根據所述介質訪問控制地址查詢得到所述本地路由器的品牌、型號、硬件版本信息和匹配固件的版本信息，并利用所述當前固件的版本信息在所述匹配固件的版本信息中查詢獲得的所述當前固件對應的安全級別；

其中，當所述服務器端存在與所述當前固件的版本信息相同的匹配固件，且相同版本信息的匹配固件存在漏洞，并且所述服務器端存在所述本地路由器的升級固件時，所述當前固件的安全級別為危險。

優選地，若對所述當前固件升級失敗，所述方法還包括：

在注冊表中建立用于恢復失敗的鍵值，以便按照所述配置備份信息對路由器進行配置。

本發明還公開了一種路由器固件升級的裝置，包括：

路由器信息獲取模塊，用于獲取本地路由器的介質訪問控制地址和當前固件的版本信息；

發送模塊，用于發送所述介質訪問控制地址和所述當前固件的版本信息至服務器端進行所述當前固件的安全檢測；

接收模塊，用于接收所述服務器端返回的安全檢測結果，其中，所述服務器端存儲有介質訪問控制地址與路由器的映射關系，每個路由器具有一個或多個匹配固件；每個所述匹配固件的版本信息具有對應的安全級別；