[發明專利]升級文件的配置方法、裝置、服務器、終端及存儲介質

有效

• 申請號: 201810503860.5
• 申請日: 2018-05-23
• 公開（公告）號: CN108880859B
• 公開（公告）日: 2022-01-28
• 發明（設計）人: 徐書傳
• 申請（專利權）人: 北京五八信息技術有限公司
• 主分類號: H04L41/082
• 分類號: H04L41/082;H04L67/00;H04L9/40;H04L9/32
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 連鵬飛

1.一種升級文件的配置方法，其特征在于，應用于為終端提供設定應用程序升級文件的服務器，所述方法包括：

通過預置的第一加密密鑰對升級文件進行加密，得到加密升級文件；

根據所述加密升級文件和所述第一加密密鑰，生成數字簽名；

通過預置的第二加密密鑰對所述數字簽名進行加密，得到加密數字簽名，并在配置文件和所述加密升級文件中分別設置所述加密數字簽名；

所述在配置文件和所述加密升級文件中分別設置所述加密數字簽名之后，所述方法還包括：

將所述配置文件和所述加密升級文件分別推送至所述終端，以供所述終端基于所述配置文件和所述加密升級文件分別攜帶的加密數字簽名，判斷所述升級文件是否合法。

2.根據權利要求1所述的方法，其特征在于，所述第一加密密鑰為對稱加密密鑰。

3.根據權利要求1或2所述的方法，其特征在于，所述第二加密密鑰為非對稱加密密鑰。

4.一種升級文件的配置方法，其特征在于，應用于預置設定應用程序的終端，所述方法包括：

獲取配置文件和加密升級文件，其中，所述配置文件和所述加密升級文件是由服務器分別推送的；

基于預置的第二加密密鑰，對所述配置文件和所述加密升級文件分別攜帶的加密數字簽名進行解密，得到兩個數字簽名；

基于兩個所述數字簽名，判斷所述加密升級文件是否合法，并在所述加密升級文件為合法的情況下，通過所述加密升級文件解密得到的升級文件對所述設定應用程序進行升級。

5.根據權利要求4所述的方法，其特征在于，所述第二加密密鑰為對非稱加密密鑰。

6.根據權利要求4所述的方法，其特征在于，所述獲取配置文件和加密升級文件的方式，包括：

獲取服務器推送的所述配置文件和所述加密升級文件；

或者，以設定檢測周期，檢測服務器中是否存在所述配置文件和所述加密升級文件，并在服務器中存在所述配置文件和所述加密升級文件的情況下，分別下載所述配置文件和所述加密升級文件。

7.根據權利要求4所述的方法，其特征在于，所述基于兩個所述數字簽名，判斷所述加密升級文件是否合法，包括：

判斷兩個所述數字簽名是否匹配；

若匹配，則判定所述加密升級文件為合法；否則判定所述加密升級文件不合法。

8.根據權利要求4至7中任一項所述的方法，其特征在于，所述在所述加密升級文件為合法的情況下，通過所述加密升級文件解密得到的升級文件對所述設定應用程序進行升級，包括：

在所述加密升級文件為合法的情況下，通過所述數字簽名判斷所述加密升級文件是否完整；

在所述加密升級文件完整的情況下，對所述加密升級文件進行對稱解密，得到升級文件，并通過所述升級文件對所述設定應用程序進行升級。

9.一種升級文件的配置裝置，其特征在于，設置于為終端提供設定應用程序升級文件的服務器，所述裝置包括：

第一加密模塊，用于通過預置的第一加密密鑰對升級文件進行加密，得到加密升級文件；

簽名模塊，用于根據所述加密升級文件和所述第一加密密鑰，生成數字簽名；

第二加密模塊，用于通過預置的第二加密密鑰對所述數字簽名進行加密，得到加密數字簽名，并在配置文件和所述加密升級文件中分別設置所述加密數字簽名；

所述裝置還包括：

推送模塊，用于在配置文件和所述加密升級文件中分別設置所述加密數字簽名之后，將所述配置文件和所述加密升級文件分別推送至所述終端，以供所述終端基于所述配置文件和所述加密升級文件分別攜帶的加密數字簽名，判斷所述升級文件是否合法。

10.根據權利要求9所述的裝置，其特征在于，所述第一加密密鑰為對稱加密密鑰。

11.根據權利要求9或10所述的裝置，其特征在于，所述第二加密密鑰為非對稱加密密鑰。