[發(fā)明專(zhuān)利]一種發(fā)布固件、升級(jí)固件的方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710606025.X
• 申請(qǐng)日: 2017-07-24
• 公開(kāi)（公告）號(hào): CN107329794A
• 公開(kāi)（公告）日: 2017-11-07
• 發(fā)明（設(shè)計(jì)）人: 吳九龍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 上海斐訊數(shù)據(jù)通信技術(shù)有限公司
• 主分類(lèi)號(hào): G06F9/445
• 分類(lèi)號(hào): G06F9/445;H04L12/24;H04L29/06;H04L29/08
• 代理公司: 杭州千克知識(shí)產(chǎn)權(quán)代理有限公司33246
• 代理人: 周希良,吳輝輝

技術(shù)領(lǐng)域

本發(fā)明涉及固件升級(jí)技術(shù)領(lǐng)域，尤其涉及一種發(fā)布固件、升級(jí)固件的方法及系統(tǒng)。

背景技術(shù)

在生活中，我們使用的產(chǎn)品設(shè)備經(jīng)常收到固件更新。設(shè)備生產(chǎn)廠商為了完善產(chǎn)品后期的體驗(yàn)和修復(fù)產(chǎn)品的問(wèn)題，經(jīng)常發(fā)布新版本的固件。

升級(jí)固件有助于我們更好的使用產(chǎn)品設(shè)備；具體的優(yōu)點(diǎn)如下：

第一，解決已經(jīng)存在的缺陷、兼容性問(wèn)題；由于市場(chǎng)競(jìng)爭(zhēng)的激烈，設(shè)備生產(chǎn)廠商為了盡快的搶占市場(chǎng)，縮短產(chǎn)品的研發(fā)和生產(chǎn)周期，將產(chǎn)品的完善放到了后期的固件升級(jí)中，所以升級(jí)固件有利于完善設(shè)備的體驗(yàn)，修復(fù)設(shè)備的缺陷。

第二，為用戶提供更多的功能，設(shè)備的升級(jí)往往是由新的功能的加入，升級(jí)固件可以讓我們使用新的功能。

作為生產(chǎn)廠商，也需要通過(guò)升級(jí)固件修復(fù)設(shè)備的缺陷和推出新的功能保持產(chǎn)品在市場(chǎng)上的競(jìng)爭(zhēng)力。

目前設(shè)備提供的升級(jí)方式容易受到惡意的網(wǎng)絡(luò)攻擊和惡意的下載固件，使設(shè)備生產(chǎn)廠商遭受損失。一般地升級(jí)服務(wù)器使用靜態(tài)的下載地址，容易受到惡意的網(wǎng)絡(luò)攻擊。如公開(kāi)號(hào)為CN105373402A的專(zhuān)利公開(kāi)了一種軟件升級(jí)灰度發(fā)布的裝置和方法，所述方法包括：接收升級(jí)請(qǐng)求方發(fā)送的FOTA升級(jí)請(qǐng)求并對(duì)所述升級(jí)請(qǐng)求方進(jìn)行鑒權(quán)；當(dāng)所述升級(jí)請(qǐng)求方通過(guò)鑒權(quán)且升級(jí)請(qǐng)求方為體驗(yàn)用戶時(shí)，向所述體驗(yàn)用戶推送軟件的體驗(yàn)版本；所述升級(jí)請(qǐng)求記錄有所述升級(jí)請(qǐng)求方的用戶賬號(hào)和密碼。所有用戶訪問(wèn)同一服務(wù)器，通過(guò)確認(rèn)升級(jí)請(qǐng)求方的類(lèi)型，服務(wù)器根據(jù)用戶的類(lèi)型選擇升級(jí)軟件版本的推送。這樣做往往使服務(wù)器容易受到網(wǎng)絡(luò)攻擊，增加廠商的經(jīng)濟(jì)成本和時(shí)間成本。

又如公開(kāi)號(hào)為CN104750506A的專(zhuān)利公開(kāi)了一種智能家電wifi模塊軟件自動(dòng)升級(jí)方法，包括：向服務(wù)器上傳wifi模塊的升級(jí)文件；服務(wù)器查詢所有在線的wifi模塊，對(duì)處于自動(dòng)升級(jí)模式的wifi模塊，判斷其類(lèi)型與升級(jí)文件的類(lèi)型是否相同，若類(lèi)型相同，服務(wù)器向在線的wifi模塊發(fā)送升級(jí)文件；升級(jí)文件發(fā)送完畢后，wifi模塊運(yùn)行升級(jí)文件。此發(fā)明對(duì)于下載限制較小，升級(jí)固件可能被惡意的下載，給廠商造成損失。

總之，現(xiàn)有技術(shù)提供的升級(jí)服務(wù)，不能很好的避免惡意的網(wǎng)絡(luò)攻擊和防止惡意下載固件。

發(fā)明內(nèi)容

本發(fā)明提出一種發(fā)布固件、升級(jí)固件的方法及系統(tǒng)。主要解決升級(jí)系統(tǒng)容易受到惡意網(wǎng)絡(luò)攻擊的問(wèn)題。

所述發(fā)布固件的方法包括步驟：

Web服務(wù)器接收管理員上傳的升級(jí)固件；

Web服務(wù)器為所述升級(jí)固件生成唯一的名稱(chēng)字符串，并將所述升級(jí)固件上傳至文件服務(wù)器；

文件服務(wù)器返回下載所述升級(jí)固件的第一URL至Web服務(wù)器；所述第一URL在預(yù)設(shè)時(shí)間內(nèi)有效；

Web服務(wù)器接收管理員添加的升級(jí)固件信息，并將所述第一URL、所述名稱(chēng)字符串和所述升級(jí)固件信息存儲(chǔ)至數(shù)據(jù)庫(kù)。

進(jìn)一步地，在所述Web服務(wù)器接收管理員添加的升級(jí)固件信息，并將所述第一URL、所述名稱(chēng)字符串和所述升級(jí)固件信息存儲(chǔ)至數(shù)據(jù)庫(kù)之后，還包括步驟：

每隔預(yù)定時(shí)間，Web服務(wù)器更新所述第一URL。

進(jìn)一步地，所述Web服務(wù)器更新所述第一URL包括：

Web服務(wù)器從數(shù)據(jù)庫(kù)中讀取所述升級(jí)固件的名稱(chēng)字符串；

Web服務(wù)器發(fā)送更新請(qǐng)求至文件服務(wù)器；

文件服務(wù)器根據(jù)所述更新請(qǐng)求中的所述名稱(chēng)字符串，生成新的下載所述升級(jí)固件的第二URL；并設(shè)定所述第二URL在預(yù)定時(shí)間內(nèi)有效；

Web服務(wù)器接收文件服務(wù)器發(fā)送的所述第二URL，并將數(shù)據(jù)庫(kù)中的所述第一URL更新為所述第二URL。

進(jìn)一步地，所述升級(jí)固件信息包括：硬件編號(hào)，產(chǎn)品編號(hào)，版本信息和升級(jí)內(nèi)容。

另一方面，還提供一種發(fā)布固件的系統(tǒng)，詳述如下：

Web服務(wù)器，用于接收管理員上傳的升級(jí)固件；

Web服務(wù)器還用于為所述升級(jí)固件生成唯一的名稱(chēng)字符串，并將所述升級(jí)固件上傳至文件服務(wù)器；

文件服務(wù)器，用于返回下載所述升級(jí)固件的第一URL至Web服務(wù)器；所述第一URL在預(yù)設(shè)時(shí)間內(nèi)有效；

Web服務(wù)器還用于接收管理員添加的升級(jí)固件信息，并將所述第一URL、所述名稱(chēng)字符串和所述升級(jí)固件信息存儲(chǔ)至數(shù)據(jù)庫(kù)。

進(jìn)一步地，Web服務(wù)器還用于每隔預(yù)定時(shí)間，更新所述第一URL。

進(jìn)一步地，Web服務(wù)器還用于從數(shù)據(jù)庫(kù)中讀取所述升級(jí)固件的名稱(chēng)字符串；

Web服務(wù)器還用于發(fā)送更新請(qǐng)求至文件服務(wù)器；