[發明專利]一種設備遠程升級的方法及系統

在審

• 申請號: 201711370868.0
• 申請日: 2017-12-19
• 公開（公告）號: CN108111507A
• 公開（公告）日: 2018-06-01
• 發明（設計）人: 任松松;陸道如
• 申請（專利權）人: 恒寶股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種設備遠程升級的方法，其特征在于，包括：

隨機生成N組非對稱密鑰，N為自然數；

將N組非對稱密鑰的公鑰導出，并導入設備；

制作遠程升級包，并對遠程升級包進行簽名，獲得簽名結果；

用對稱密鑰對簽名結果進行加密，并發送給設備。

2.如權利要求1所述的方法，其特征在于，將N組非對稱密鑰的公鑰導入設備時，還將對稱密鑰、與N組非對稱密鑰分別相對應的非對稱密鑰的序號導入設備。

3.如權利要求1所述的方法，其特征在于，對遠程升級包進行簽名時，選取N組非對稱密鑰中的一組非對稱密鑰對遠程升級包進行簽名。

4.如權利要求3所述的方法，其特征在于，還將對遠程升級包進行簽名的非對稱密鑰的序號用對稱密鑰進行加密，并發送給設備。

5.一種設備遠程升級的系統，其特征在于，包括：

密鑰生成模塊，用于隨機生成N組非對稱密鑰，N為自然數；

導出模塊，用于將N組非對稱密鑰的公鑰導出，并導入設備；

簽名模塊，用于制作遠程升級包，并對遠程升級包進行簽名，獲得簽名結果；

發送模塊，用于用對稱密鑰對簽名結果進行加密，并發送給設備。

6.一種設備遠程升級的方法，其特征在于，包括：

導入包括N組非對稱密鑰的公鑰的信息，并進行初始化；

接收加密機發送的攜帶遠程升級包的數據；

響應于遠程升級包合法，進行遠程升級。

7.如權利要求6所述的方法，其特征在于，導入的信息還包括：與加密機相同的對稱密鑰、N組非對稱密鑰的序號和設備參數。

8.如權利要求6所述的方法，其特征在于，接收的加密機發送的攜帶遠程升級包的數據包括：用對稱密鑰對所有數據加密后的數據；所有數據包括：遠程升級包、簽名使用的非對稱密鑰的序號、哈希算法種類、遠程升級包的簽名結果。

9.如權利要求6所述的方法，其特征在于，響應于遠程升級包不合法，則提示升級失敗。

10.一種設備遠程升級的系統，其特征在于，包括：

初始化模塊，用于導入包括N組非對稱密鑰的公鑰的信息，并進行初始化；

接收模塊，用于接收加密機發送的攜帶遠程升級包的數據；

升級模塊，用于響應于遠程升級包合法，進行遠程升級。