[發明專利]嵌入式設備的軟件升級方法和裝置

在審

• 申請號: 201711456234.7
• 申請日: 2017-12-28
• 公開（公告）號: CN109977674A
• 公開（公告）日: 2019-07-05
• 發明（設計）人: 高碩;高志剛;李博宇;苗地;趙樹新;劉朝;侯天龍
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 陸文超;肖冰濱

本發明實施例提供一種嵌入式設備的軟件升級方法和裝置，屬于嵌入式設備領域。該嵌入式設備具有嵌入式系統，該方法包括：接收主機針對所述嵌入式系統生成的可執行代碼，并執行該可執行代碼，以使得所述嵌入式設備執行以下軟件升級的操作：接收所述軟件的升級包，該升級包使用私鑰加密；根據所述軟件的公鑰對所述升級包進行解密，其中所述公鑰與所述私鑰屬于一個密鑰對；以及使用所解密的升級包對所述軟件進行升級。該嵌入式設備的軟件升級方法和裝置可以使嵌入式設備安全的進行系統升級。

技術領域

本發明涉及嵌入式設備，具體地涉及嵌入式設備的軟件升級方法和裝置。

背景技術

隨著電子技術的發展，嵌入式設備以其專業的處理性能、專業的外觀設計和快速的響應能力，融入了我們生活的方方面面。當某型嵌入式設備投入使用，其功能也基本定型。若要滿足日后的新增需求，軟件升級是最經濟的辦法。軟件升級不僅可以增加新的功能，修復已有的缺陷，還可以根據最新的政策確定設備的行為。

但是，本申請發明人在實現本發明的過程中發現，嵌入式設備不具有安全的系統升級功能。

發明內容

本發明實施例的目的是提供一種嵌入式設備的軟件升級方法和裝置，該嵌入式設備的軟件升級方法和裝置可以使嵌入式設備安全的進行系統升級。

為了實現上述目的，本發明實施例提供一種嵌入式設備的軟件升級方法，該嵌入式設備具有嵌入式系統，該方法包括：接收主機針對所述嵌入式系統生成的可執行代碼，并執行該可執行代碼，以使得所述嵌入式設備執行以下軟件升級的操作：接收所述軟件的升級包，該升級包使用私鑰加密；根據所述軟件的公鑰對所述升級包進行解密，其中所述公鑰與所述私鑰屬于一個密鑰對；以及使用所解密的升級包對所述軟件進行升級。

優選地，所述嵌入式系統為ARM嵌入式系統。

優選地，接收所述可執行代碼包括：燒寫、網絡傳輸以及串口傳輸中的至少一者。

優選地，所述可執行代碼是所述主機使用對應所述嵌入式系統的工具鏈交叉編譯安全套接字層密碼庫的源代碼生成的。

優選地，所述工具鏈包括二進制程序處理工具、編譯器以及函數庫軟件包。

優選地，所述安全套接字層密碼庫為openssl。

本發明還提供一種嵌入式設備的軟件升級裝置，該嵌入式設備具有嵌入式系統，該裝置包括：接收模塊和處理模塊，其中，所述接收模塊用于接收主機針對所述嵌入式系統生成的可執行代碼；所述處理模塊用于執行該可執行代碼，以使得所述接收模塊和所述處理模塊執行以下軟件升級的操作：所述接收模塊接收所述軟件的升級包，該升級包使用私鑰加密；所述處理模塊根據所述軟件的公鑰對所述升級包進行解密，其中所述公鑰與所述私鑰屬于一個密鑰對；以及使用所解密的升級包對所述軟件進行升級。

優選地，所述嵌入式系統為ARM嵌入式系統。

優選地，所述接收模塊用于通過燒寫、網絡傳輸以及串口傳輸中的至少一者接收所述可執行代碼。

優選地，所述可執行代碼是所述主機使用對應所述嵌入式系統的工具鏈交叉編譯安全套接字層密碼庫的源代碼生成的。

通過上述技術方案，采用本發明提供的嵌入式設備的軟件升級方法和裝置，該嵌入式設備具有嵌入式系統，該方法包括：接收主機針對所述嵌入式系統生成的可執行代碼，并執行該可執行代碼，以使得所述嵌入式設備執行以下軟件升級的操作：接收所述軟件的升級包，該升級包使用私鑰加密；根據所述軟件的公鑰對所述升級包進行解密，其中所述公鑰與所述私鑰屬于一個密鑰對；以及使用所解密的升級包對所述軟件進行升級。本發明可以使嵌入式設備安全的進行系統升級。

本發明實施例的其它特征和優點將在隨后的具體實施方式部分予以詳細說明。

附圖說明