[發明專利]一種設備升級方法及相關設備

有效

• 申請號: 201980053551.5
• 申請日: 2019-11-12
• 公開（公告）號: CN112585905B
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 林孝盈;摩羅·康帝;安瑞塔·后姜;索比爾·哈爾德
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種設備升級方法，其特征在于，包括：

服務器接收終端設備發送的待升級設備的升級請求，所述升級請求包括所述待升級設備的屬性集合，所述待升級設備的屬性集合包括所述終端設備的一個或多個屬性信息以及所述待升級設備的一個或多個屬性信息；

所述服務器根據所述待升級設備的屬性集合獲取所述待升級設備的訪問策略，所述訪問策略包括所述待升級設備的屬性集合中的一個或多個屬性信息；

所述服務器根據所述訪問策略對目標升級包進行加密，生成目標升級包密文；

所述服務器將所述目標升級包密文發送至所述待升級設備，所述目標升級包密文用于所述待升級設備根據所述訪問策略中包括的所述一個或多個屬性信息對應的一個或多個屬性密鑰進行解密，以獲得所述目標升級包。

2.根據權利要求1所述的方法，其特征在于，所述服務器根據待升級設備的屬性集合獲取所述待升級設備的訪問策略，包括：

所述服務器根據所述終端設備的一個或多個屬性信息以及所述待升級設備的一個或多個屬性信息，確定所述待升級設備需要升級的一個或多個升級文件，所述目標升級包包括所述一個或多個升級文件；

所述服務器確定所述一個或多個升級文件對應的升級條件，并基于所述升級條件生成所述訪問策略。

3.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

所述服務器生成公鑰和主密鑰，所述主密鑰為所述公鑰對應的私鑰；

所述服務器根據所述主密鑰以及所述一個或多個屬性信息，生成所述一個或多個屬性信息對應的一個或多個屬性密鑰；

所述服務器將所述一個或多個屬性密鑰發送至所述待升級設備進行預存儲；其中，所述一個或多個屬性密鑰用于所述待升級設備對所述目標升級包密文進行解密以獲得所述目標升級包。

4.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

所述服務器生成公鑰和主密鑰，所述主密鑰為所述公鑰對應的私鑰；

所述服務器將所述主密鑰發送至所述待升級設備上進行預存儲，所述主密鑰用于所述待升級設備生成所述一個或多個屬性信息對應的一個或多個屬性密鑰，其中，所述一個或多個屬性密鑰用于所述待升級設備對所述目標升級包密文進行解密以獲得所述目標升級包。

5.根據權利要求3或4所述的方法，

所述公鑰和所述主密鑰對應至少一個屬性信息相同的多個不同待升級設備。

6.根據權利要求1-5任意一項所述的方法，其特征在于，所述目標升級包包括所述一個或多個屬性信息中至少一個屬性信息對應的更新后的屬性密鑰。

7.根據權利要求1至6任一項所述的方法，所述升級請求還包括所述終端設備的身份信息和所述待升級設備的身份信息，所述終端設備的身份信息和所述待升級設備的身份信息用于所述服務器對所述終端設備和所述待升級設備分別進行身份驗證。

8.一種設備升級方法，其特征在于，包括：

待升級設備通過所述終端設備向服務器發送升級請求，所述升級請求包括所述待升級設備的屬性集合；

待升級設備接收所述服務器發送的目標升級包密文，所述目標升級包密文為所述服務器根據訪問策略對目標升級包進行加密生成的，所述訪問策略是所述服務器根據所述待升級設備的屬性集合生成的，所述待升級設備的屬性集合包括所述終端設備的一個或多個屬性信息以及所述待升級設備的一個或多個屬性信息，所述訪問策略包括所述待升級設備的屬性集合中的一個或多個屬性信息；

所述待升級設備獲取訪問策略中包括的所述一個或多個屬性信息對應的一個或多個屬性密鑰；

所述待升級設備根據所述一個或多個屬性密鑰對所述目標升級包密文進行解密，獲得目標升級包。