[發明專利]固件升級方法及裝置、系統

有效

• 申請號: 201611075548.8
• 申請日: 2016-11-28
• 公開（公告）號: CN106802810B
• 公開（公告）日: 2020-08-11
• 發明（設計）人: 彭俊良
• 申請（專利權）人: 硅谷數模半導體(北京)有限公司;硅谷數模國際有限公司
• 主分類號: G06F8/654
• 分類號: G06F8/654
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 韓建偉;張永明

本發明公開了一種固件升級方法及裝置、系統。其中，該方法包括：獲取密鑰；判斷獲取到的上述密鑰與目標密鑰是否相同，其中，上述目標密鑰用于開啟通訊模塊與多路復用器之間的寫總線通道，以對固化在目標硬件上的固件進行升級，上述通訊模塊與上述多路復用器均設置在上述目標硬件上；若相同，則利用上述目標密鑰開啟上述寫總線通道，以對上述固件進行升級。本發明解決了相關技術中固件升級時安全性低的技術問題。

技術領域

本發明涉及計算機領域，具體而言，涉及一種固件升級方法及裝置、系統。

背景技術

固件升級是提升固件性能的重要途徑，其是指通過專門的升級程序，將硬件中的工作程序或源代碼進行改進，使其得到兼容性、性能或者功能上的提高。這種升級可將機器的性能不斷提高，進行將主機系統的潛力不斷發揮出來，然而，固件升級(或刷機)如果在沒有加密安全控制下有很大的風險，最大的風險就是黑客惡意修改或誤操作升級會導致系統無法工作使用的情況。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種固件升級方法及裝置、系統，以至少解決相關技術中固件升級時安全性低的技術問題。

根據本發明實施例的一個方面，提供了一種固件升級方法，包括：獲取密鑰；判斷獲取到的上述密鑰與目標密鑰是否相同，其中，上述目標密鑰用于開啟通訊模塊與多路復用器之間的寫總線通道，以對固化在目標硬件上的固件進行升級，上述通訊模塊與上述多路復用器均設置在上述目標硬件上；若相同，則利用上述目標密鑰開啟上述寫總線通道，以對上述固件進行升級。

進一步地，在利用上述目標密鑰開啟上述寫總線通道之后，且在對上述固件進行升級之前，上述方法還包括：讀取存儲器的寫保護信號，其中，上述存儲器設置在上述目標硬件上，用于存儲上述固件；將讀取的上述寫保護信號對應的高電平拉低為低電平。

進一步地，在將讀取的上述寫保護信號對應的高電平拉低為低電平之后，且在對上述固件進行升級之前，上述方法還包括：獲取上述存儲器的地址；利用地址轉換模塊將獲取的地址轉換為目標地址，其中，上述地址轉換模塊設置在上述目標硬件上。

進一步地，在對上述固件進行升級之后，上述方法還包括：從上述存儲器中讀取升級后的固件內容；判斷所讀取的上述升級后的固件內容與預先設定的升級后的固件內容是否相同；若不同，獲取上述升級后的固件內容中與上述預先設定的升級后的固件內容中的差異部分；對上述差異部分進行重升級處理。

進一步地，獲取密鑰包括：接收系統主機發送的密鑰；和/或接收系統主機發送的哈希值，并根據接收到的哈希值生成對應的密鑰。

根據本發明實施例的另一方面，還提供了一種固件升級裝置，包括：第一獲取單元，用于獲取密鑰；第一判斷單元，用于判斷獲取到的上述密鑰與目標密鑰是否相同，其中，上述目標密鑰用于開啟通訊模塊與多路復用器之間的寫總線通道，以對固化在目標硬件上的固件進行升級，上述通訊模塊與上述多路復用器均設置在上述目標硬件上；第一升級單元，用于在相同的情況下，利用上述目標密鑰開啟上述寫總線通道，以對上述固件進行升級。

進一步地，上述裝置還包括：第一讀取單元，用于在利用上述目標密鑰開啟上述寫總線通道之后，且在對上述固件進行升級之前，讀取存儲器的寫保護信號，其中，上述存儲器設置在上述目標硬件上，用于存儲上述固件；電平處理單元，用于將讀取的上述寫保護信號對應的高電平拉低為低電平。

進一步地，上述裝置還包括：第二獲取單元，用于在將讀取的上述寫保護信號對應的高電平拉低為低電平之后，且在對上述固件進行升級之前，獲取上述存儲器的地址；轉換單元，用于利用地址轉換模塊將獲取的地址轉換為目標地址，其中，上述地址轉換模塊設置在上述目標硬件上。