[發明專利]一種安全芯片的固件升級方法、裝置、設備及存儲介質

在審

• 申請號: 201910810330.X
• 申請日: 2019-08-29
• 公開（公告）號: CN110515640A
• 公開（公告）日: 2019-11-29
• 發明（設計）人: 蔡田田;習偉;姚浩;簡淦楊;索思亮;匡曉云
• 申請（專利權）人: 南方電網科學研究院有限責任公司;中國南方電網有限責任公司
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F21/62
• 代理公司: 11227 北京集佳知識產權代理有限公司
• 代理人: 郄晨芳<國際申請>=<國際公布>=<進入

本申請公開了一種安全芯片的固件升級方法，包括：當接收到固件升級指令時，生成動態隨機碼；利用自身的預設密碼算法將動態隨機碼轉換為第一動態口令，并判斷第一動態口令與通過服務器轉換得到的第二動態口令是否一致；若是，則獲取由服務器發送的利用預設加密方式對固件文件加密得到的密文固件；對密文固件進行解密，得到固件文件；利用固件文件進行固件升級操作。本方法不僅對服務器進行身份認證，保障獲取到的固件文件的安全可控，而且對固件文件進行加密傳輸，能夠相對提高利用固件文件對安全芯片進行固件升級操作的安全性。本申請還公開了一種安全芯片的固件升級裝置、設備及計算機可讀存儲介質，均具有上述有益效果。

技術領域

本發明涉及工業物聯網領域，特別涉及一種安全芯片的固件升級方法、裝置、設備及計算機可讀存儲介質。

背景技術

隨著科技的發展進步，安全芯片在人們的生活中的普及程度越來越高。在使用安全芯片的過程中，需要根據實際需求對安全芯片進行固件升級操作。在固件升級的操作過程中，一般通過安全芯片從服務器獲取固件文件，并利用該固件文件進行固件升級操作。但是，在實際操作中，一方面，在傳輸固件文件的過程中，容易發生固件文件的泄漏或者固件文件被盜用的情況，使得固件文件的升級操作存在安全隱患；另一方面，由于無法保障獲取到的固件文件本身的安全可控，同樣會使得固件升級操作存在安全隱患。

因此，如何提高利用固件文件對安全芯片進行固件升級操作的安全性，是本領域技術人員目前需要解決的技術問題。

發明內容

有鑒于此，本發明的目的在于提供一種安全芯片的固件升級方法，能夠提高利用固件文件對安全芯片進行固件升級操作的安全性；本發明的另一目的是提供一種安全芯片的固件升級裝置、設備及計算機可讀存儲介質，均具有上述有益效果。

為解決上述技術問題，本發明提供一種安全芯片的固件升級方法，包括：

當接收到固件升級指令時，生成動態隨機碼；

利用自身的預設密碼算法將所述動態隨機碼轉換為第一動態口令，并判斷所述第一動態口令與通過服務器轉換得到的第二動態口令是否一致；

若是，則獲取由所述服務器發送的利用預設加密方式對固件文件加密得到的密文固件；

對所述密文固件進行解密，得到所述固件文件；

利用所述固件文件進行固件升級操作。

優選地，所述動態隨機碼具體為真隨機數。

優選地，進一步包括：

所述服務器根據所述固件文件設置固件信息；

對應的，所述獲取由所述服務器發送的利用預設加密方式對固件文件加密得到的密文固件的過程，具體包括：

獲取由所述服務器發送的利用預設加密方式對所述固件文件和所述固件信息加密得到的密文固件；

對應的，所述對所述密文固件進行解密，得到所述固件文件的過程，具體包括：

對所述密文固件進行解密，得到所述固件文件和所述固件信息；

利用所述固件信息對所述固件文件進行驗證，在驗證通過的情況下，進入所述利用所述固件文件進行固件升級操作的步驟。

優選地，在所述判斷所述第一動態口令與通過服務器轉換得到的第二動態口令是否一致之后，進一步包括：

若否，則發出對應的提示信息。

優選地，在所述利用所述固件文件進行固件升級操作之后，進一步包括：

記錄升級操作的操作時間以及所述固件文件的版本號。

優選地，進一步包括：