[發明專利]一種有線安全終端固件便捷灌裝方法以及系統

有效

• 申請號: 201710313308.5
• 申請日: 2017-05-05
• 公開（公告）號: CN107105045B
• 公開（公告）日: 2020-05-05
• 發明（設計）人: 胡燦峰
• 申請（專利權）人: 恒鴻達科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L9/32;H04L9/08;H04L12/24
• 代理公司: 福州市鼓樓區京華專利事務所(普通合伙) 35212
• 代理人: 王美花

1.一種有線安全終端固件便捷灌裝方法，用于安全終端的固件灌裝，包括一灌裝平臺，其特征在于：還包括至少一前置服務器，所述前置服務器設有本地接口，所述前置服務器通過網絡連接至所述灌裝平臺，具體包括如下步驟：

步驟1、獲取需要灌裝固件的安全終端生產序列號列表或者清單，并導入到文件管理服務器中的，并設置好相應的灌裝配置信息；

步驟11、安全終端向灌裝平臺發送連接請求；灌裝平臺設置精準的RTC時間，安全終端在生產調試完成時，同步配置好當前的RTC時間，將當前RTC時間作為隨機密鑰，終端硬件序列號為固定密鑰，進行加密傳輸；灌裝平臺接收到加密數據后，按照算法進行解密，計算出安全終端傳輸的RTC時間，并與當前平臺的RTC時間進行比較，如果相差限定時間期間內，則認為當前灌裝請求合法有效，進入步驟2；否則不允許安全終端通過前置服務器的本地接口連接至灌裝平臺；

步驟2、安全終端通過前置服務器的本地接口連接至灌裝平臺，下載身份鑒權認證核心機制代碼；

步驟3、安全終端運行身份鑒權認證核心機制代碼，之后與灌裝平臺進行身份驗證，驗證通過之后下載固件文件；

步驟4、固件文件下載完畢后，安全終端校驗灌裝文件的完整性，進行灌裝并回復灌裝結果。

2.根據權利要求1所述的一種有線安全終端固件便捷灌裝方法，其特征在于：所述步驟1進一步具體為：獲取需要灌裝固件的安全終端生產序列號列表或者清單，并導入到文件管理服務器中的，并設置好相應的灌裝配置信息；所述灌裝平臺設有一加密芯片，灌裝平臺生成灌裝過程中每臺安全終端所需的整組密鑰，并放置至加密芯片。

3.如權利要求2所述的一種有線安全終端固件便捷灌裝方法，其特征在于：所述密鑰全部進行加密處理。

4.如權利要求1所述的一種有線安全終端固件便捷灌裝方法，其特征在于：所述步驟3中與灌裝平臺進行身份驗證進一步具體為：安全終端首次發起請求時，灌裝平臺進行安全終端的身份驗證；若驗證失敗，則灌裝平臺不再響應該安全終端的接入請求；

同時，安全終端發起首次請求時，生成隨機數據串，并上傳至灌裝平臺，由灌裝平臺將該隨機串按照限定的加密算法進行加密，并回復至安全終端；安全終端接收到請求回復時，校驗該加密數據是否匹配，如果不匹配則認為非法平臺，不接受該平臺的后續控制和傳輸要求。

5.如權利要求1所述的一種有線安全終端固件便捷灌裝方法，其特征在于：還包括步驟5、灌裝平臺統計灌裝成功數量，并生成報表。

6.一種有線安全終端固件便捷灌裝系統，用于安全終端的固件灌裝，包括一灌裝平臺，其特征在于：還包括至少一前置服務器，所述前置服務器設有本地接口，所述前置服務器通過網絡連接至所述灌裝平臺，具體包括如下模塊：

準備模塊，獲取需要灌裝固件的安全終端生產序列號列表或者清單，并導入到文件管理服務器中的，并設置好相應的灌裝配置信息；

驗證模塊、安全終端向灌裝平臺發送連接請求；灌裝平臺設置精準的RTC時間，安全終端在生產調試完成時，同步配置好當前的RTC時間，將當前RTC時間作為隨機密鑰，終端硬件序列號為固定密鑰，進行加密傳輸；灌裝平臺接收到加密數據后，按照算法進行解密，計算出安全終端傳輸的RTC時間，并與當前平臺的RTC時間進行比較，如果相差限定時間期間內，則認為當前灌裝請求合法有效，進入下載代碼模塊；否則不允許安全終端通過前置服務器的本地接口連接至灌裝平臺；

下載代碼模塊，安全終端通過前置服務器的本地接口連接至灌裝平臺，下載身份鑒權認證核心機制代碼；

下載固件模塊，安全終端運行身份鑒權認證核心機制代碼，之后與灌裝平臺進行身份驗證，驗證通過之后下載固件文件；

灌裝模塊，固件文件下載完畢后，安全終端校驗灌裝文件的完整性，進行灌裝并回復灌裝結果。

7.根據權利要求6所述的一種有線安全終端固件便捷灌裝系統，其特征在于：所述準備模塊進一步具體為：獲取需要灌裝固件的安全終端生產序列號列表或者清單，并導入到文件管理服務器中的，并設置好相應的灌裝配置信息；所述灌裝平臺設有一加密芯片，灌裝平臺生成灌裝過程中每臺安全終端所需的整組密鑰，并放置至加密芯片。