[發明專利]電子關鎖設備及其固件升級方法

在審

• 申請號: 201711187300.5
• 申請日: 2017-11-23
• 公開（公告）號: CN109828767A
• 公開（公告）日: 2019-05-31
• 發明（設計）人: 陳志強;李元景;吳相豪;李進學;劉世國
• 申請（專利權）人: 同方威視技術股份有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F21/51
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 周泉

本公開提供了一種電子關鎖設備及其固件升級方法。所述方法包括：接收來自業務服務器的固件升級通知，所述固件升級通知包括升級參數；根據升級參數，向升級服務器發送固件升級請求；從升級服務器接收固件升級響應，所述固件升級響應包括數字簽名；對所述數字簽名進行驗證，以確定是否進行升級；在所述數字簽名通過驗證的條件下，向升級服務器發送升級確認；從升級服務器接收包括固件文件的升級數據。

技術領域

本公開涉及物流監管領域，具體地涉及一種電子關鎖設備及其固件升級方法。

背景技術

在海關通關等領域中，需要防止所運輸的或待查驗的物品(例如，集裝箱)在未經允許的情況下被打開，從而保證物品不被偷換為違禁品。電子關鎖是一種常用的選擇。

在電子關鎖的使用過程中，隨著系統功能的升級，需要不斷對電子關鎖的固件進行升級。目前，市場上沒有提供對大規模關鎖進行業務升級的解決方案。此外，目前的電子關鎖沒有考慮到在升級過程中的安全性問題。如果在固件升級的過程中出現電子關鎖數字簽名的泄露，則可能對貨廂的安全性帶來嚴重的威脅。此外，如果升級過程出現意外情況，現有技術也無法快速解決升級的故障。

發明內容

本公開提出了一種電子關鎖設備及其固件升級方法。

根據本公開的一個方面，提出了一種電子關鎖設備的固件升級方法。所述方法包括：接收來自業務服務器的固件升級通知，所述固件升級通知包括升級參數；根據升級參數，向升級服務器發送固件升級請求；從升級服務器接收固件升級響應，所述固件升級響應包括數字簽名；對所述數字簽名進行驗證，以確定是否進行升級；在所述數字簽名通過驗證的條件下，向升級服務器發送升級確認；從升級服務器接收包括固件文件的升級數據。

在一個實施例中，所述升級數據包括固件文件和完整性數據。所述方法還包括：根據所述固件文件計算完整性數據；將所接收的完整性數據與所計算的完整性數據進行比較；在所接收的完整性數據與所計算的完整性數據一致的條件下，使用所述固件文件對所述電子關鎖設備進行固件升級。

在一個實施例中，所述方法還包括：從所述數字簽名導出第一散列摘要值；對所述固件文件進行散列運算，導出第二散列摘要值；將第一散列摘要值與第二散列摘要值進行比較；在第一散列摘要值與第二散列摘要值相同的條件下，使用所述固件文件對所述電子關鎖設備進行固件升級。

在一個實施例中，所述根據升級參數向升級服務器發送固件升級請求的步驟包括：將所接收的升級參數與所存儲的升級參數進行匹配；在實現匹配的條件下，向升級服務器發送固件升級請求。

在一個實施例中，所述升級參數包括以下各項中的至少一項：升級服務器的地址、用于升級的端口、業務服務器的地址、業務服務器的標識、業務服務器的端口信息和業務服務器驗證信息。

在一個實施例中，所述固件升級通知還包括指示將要升級到的版本的版本信息。所述方法還包括：根據所述版本信息，確定是否需要進行升級。

在一個實施例中，在向所述升級服務器發送升級確認之前，所述方法還包括：判斷是否處于空閑時段；在處于空閑時段的條件下，向所述升級服務器發送升級確認。

在一個實施例中，在電子關鎖設備不處于空閑時段的條件下，向所述升級服務器發送空閑時段信息，所述空閑時段信息指示所述升級服務器可以向所述電子關鎖設備發送包括固件文件的升級數據的時段。

在一個實施例中，所述方法還包括：在所述電子關鎖設備不處于空閑時段的條件下，向所述升級服務器發送所述升級確認；以及在從升級服務器接收包括固件文件的升級數據之后，在所述電子關鎖設備處于空閑時段的條件下，將所述升級數據存儲在所述電子關鎖設備的存儲單元的第一存儲區域，以及在所述電子關鎖設備不處于空閑時段的條件下，將所述升級數據存儲在所述電子關鎖設備的存儲單元的與第一存儲區域不同的第二存儲區域。