[發明專利]一種基于OTA升級系統的軟件升級方法和OTA升級系統

有效

• 申請號: 201910828452.1
• 申請日: 2019-09-03
• 公開（公告）號: CN110597538B
• 公開（公告）日: 2023-06-30
• 發明（設計）人: 戴志輝
• 申請（專利權）人: 廣州小鵬汽車科技有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F21/12;G06F21/60
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

1.一種基于空中升級OTA升級系統的軟件升級方法，其特征在于，所述OTA升級系統包括：部署在安全域的包發布單元，部署在開放域的下載單元、部署在開放域的升級服務單元，以及車輛；安全域是指不對外開放訪問的網絡區域；開放域是指對外開放訪問的網絡區域；安全域和開放域屬于不同的網絡區域；所述方法包括：

所述包發布單元對軟件包進行加密得到加密軟件包，并生成針對所述軟件包的元數據；

所述包發布單元將加密軟件包發送至所述下載單元，以及將所述元數據發送至所述升級服務單元；

所述升級服務單元獲取所述車輛發送的車輛證書，并采用所述車輛證書對所述元數據進行加密得到加密元數據，以及將所述加密元數據發送至所述車輛；

所述車輛采用預置車輛私鑰對所述加密元數據進行解密，并驗證所述元數據的合法性；

若所述元數據合法，則所述車輛從所述下載單元獲取所述加密軟件包，并根據所述元數據對所述加密軟件包進行解密；

所述車輛根據所述元數據驗證所述軟件包的合法性；

若所述軟件包合法，則所述車輛采用所述軟件包進行升級；

其中，所述元數據包括服務器簽名信息，所述服務器簽名信息依據預置服務器私鑰對所述元數據進行加密得到，所述服務器簽名信息用于驗證所述元數據的合法性。

2.根據權利要求1所述的方法，其特征在于，所述包發布單元對軟件包進行加密得到加密軟件包，包括：

所述包發布單元隨機生成加密密鑰；

所述包發布單元采用所述加密密鑰對軟件包進行對稱加密，得到加密軟件包。

3.根據權利要求1所述的方法，其特征在于，所述包發布單元生成針對所述軟件包的元數據，包括：

所述包發布單元采用預置服務器私鑰對所述元數據進行加密，得到服務器簽名信息；

所述包發布單元將所述服務器簽名信息添加到所述元數據。

4.根據權利要求3所述的方法，其特征在于，所述車輛驗證所述元數據的合法性，包括：

所述車輛采用預置服務器公鑰和所述服務器簽名信息，驗證所述元數據的合法性。

5.根據權利要求2所述的方法，其特征在于，所述元數據還包括與所述加密密鑰對應的解密密鑰；所述車輛根據所述元數據對加密軟件包進行解密，包括：

所述車輛采用解密密鑰，對加密軟件包進行解密。

6.根據權利要求1所述的方法，其特征在于，所述元數據還包括所述軟件包的第一摘要信息；

所述車輛根據所述元數據驗證所述軟件包的合法性，包括：

所述車輛采用所述軟件包，生成第二摘要信息；

所述車輛采用所述第一摘要信息和所述第二摘要信息，驗證所述軟件包的合法性。

7.根據權利要求1所述的方法，其特征在于，所述下載單元包括部署在內容分發網絡CDN平臺的下載單元；所述元數據還包括所述軟件包的下載地址；所述下載地址包括所述CDN平臺的下載地址；

所述車輛從所述下載單元獲取所述加密軟件包，包括：

所述車輛采用所述CDN平臺的下載地址，從所述CDN平臺的下載單元下載軟件包。