[發明專利]一種有線安全終端固件便捷灌裝方法以及系統

有效

• 申請號: 201710313308.5
• 申請日: 2017-05-05
• 公開（公告）號: CN107105045B
• 公開（公告）日: 2020-05-05
• 發明（設計）人: 胡燦峰
• 申請（專利權）人: 恒鴻達科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L9/32;H04L9/08;H04L12/24
• 代理公司: 福州市鼓樓區京華專利事務所(普通合伙) 35212
• 代理人: 王美花

本發明提供一種有線安全終端固件便捷灌裝方法，獲取需要灌裝固件的安全終端生產序列號列表或者清單，并導入到文件管理服務器中的，并設置好相應的灌裝配置信息；安全終端通過前置服務器的本地接口連接至灌裝平臺，下載身份鑒權認證核心機制代碼；安全終端運行身份鑒權認證核心機制代碼，之后與灌裝平臺進行身份驗證，驗證通過之后下載固件文件；固件文件下載完畢后，安全終端校驗灌裝文件的完整性，進行灌裝并回復灌裝結果；本發明還提供一種有線安全終端固件便捷灌裝系統；提高固件灌裝的效率、安全性以及便捷性。

技術領域

本發明涉及一種有線安全終端固件便捷灌裝方法以及系統。

背景技術

隨著智能安全設備的規模化發展，面向多業務渠道應用的同一硬件型號的嵌入式智能安全終端(如：智能POS終端)，往往需要針對不同業務渠道應用(如：招商銀行、銀聯商務、快錢支付等定制固件的不同應用場景)，提供不同的嵌入式固件以滿足客戶需求；同時，為使最終用戶取得終端設備即可開通使用，定制固件往往需要在生產環節中完成。

為保證各定制固件在生產過程中灌裝的正確性，目前多數企業在批量制造過程中，主要采用人工參與程度較高的生產管理辦法。比如：在智能POS終端生產過程中，依托管理流程，人為或者通過生產信息化管理系統傳遞軟件固件文件、灌裝配置清單等信息，采用一臺臺灌裝的方式進行固件下載。這種方式雖然在多數企業已被應用多年，在各個管控環節均可明確到責任人，且有成熟的異常保障機制，但是安全終端連接的接口較少，因此總體灌裝效率很低，生產成本很高。

發明內容

本發明要解決的技術問題，在于提供一種有線安全終端固件便捷灌裝方法以及系統，提高固件灌裝的效率、安全性以及便捷性。

本發明之一是這樣實現的：一種有線安全終端固件便捷灌裝方法，用于安全終端的固件灌裝，包括一灌裝平臺，還包括至少一前置服務器，所述前置服務器設有本地接口，所述前置服務器通過網絡連接至所述灌裝平臺，具體包括如下步驟：

步驟1、獲取需要灌裝固件的安全終端生產序列號列表或者清單，并導入到文件管理服務器中的，并設置好相應的灌裝配置信息；

步驟2、安全終端通過前置服務器的本地接口連接至灌裝平臺，下載身份鑒權認證核心機制代碼；

步驟3、安全終端運行身份鑒權認證核心機制代碼，之后與灌裝平臺進行身份驗證，驗證通過之后下載固件文件；

步驟4、固件文件下載完畢后，安全終端校驗灌裝文件的完整性，進行灌裝并回復灌裝結果。

進一步地，所述步驟1進一步具體為：獲取需要灌裝固件的安全終端生產序列號列表或者清單，并導入到文件管理服務器中的，并設置好相應的灌裝配置信息；所述灌裝平臺設有一加密芯片，灌裝平臺生成灌裝過程中每臺安全終端所需的整組密鑰，并放置至加密芯片。

進一步地，所述密鑰全部進行加密處理。

進一步地，所述步驟1與步驟2之間還設有一步驟11、安全終端向灌裝平臺發送連接請求；灌裝平臺設置精準的RTC時間，安全終端在生產調試完成時，同步配置好當前的RTC時間，將當前RTC時間作為隨機密鑰，終端硬件序列號為固定密鑰，進行加密傳輸；灌裝平臺接收到加密數據后，按照算法進行解密，計算出安全終端傳輸的RTC時間，并與當前平臺的RTC時間進行比較，如果相差限定時間期間內，則認為當前灌裝請求合法有效，進入步驟2；否則不允許安全終端通過前置服務器的本地接口連接至灌裝平臺。

進一步地，所述步驟3中與灌裝平臺進行身份驗證進一步具體為：安全終端首次發起請求時，灌裝平臺進行安全終端的身份驗證；若驗證失敗，則灌裝平臺不再響應該安全終端的接入請求；