[發明專利]一種安全的固件更新方法

有效

• 申請號: 201810348555.3
• 申請日: 2018-04-18
• 公開（公告）號: CN108595198B
• 公開（公告）日: 2022-02-22
• 發明（設計）人: 張洪柳;劉樹偉
• 申請（專利權）人: 山東方寸微電子科技有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F8/71;G06F21/14;G06F21/64
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 李健康

1.一種安全的固件更新方法，其特征在于包含以下步驟：

S1：利用對稱密碼算法對固件Image文件進行加密；所述對稱密碼算法生成對稱加密key，固件生成工具利用此key對固件進行加密，在設備出廠前，將此key燒錄到設備中；

S2：利用非對稱密碼算法對加密過的固件Image文件進行簽名；具體的，固件生成工具利用private key對固件進行簽名；

S3：發送給客戶；

S4：利用固件更新工具對加密、簽名后的固件Image文件進行驗簽，以防止固件Image文件被篡改；具體的，固件更新工具會利用public key對固件進行驗簽；

S5：客戶將驗簽后的固件Image文件下載到設備中；

S6：通過設備端bootrom對加密后的固件Image文件進行解密，得到固件Image文件；

S7：通過設備端bootrom完成固件更新，具體流程：S71：bootrom利用對稱密碼算法生成的對稱加密key對固件Image進行解密；S72：檢查固件Image的版本號，若版本號非法，則終止更新；若合法則繼續步驟S73；S73：若版本比當前固件Image的版本新，則將其燒錄到設備中，否則終止更新；

所述固件Image注入了版本信息。

2.根據權利要求1所述的安全的固件更新方法，其特征在于，步驟6中所述解密是利用對稱加密key完成的。