[發明專利]一種設備升級方法及相關設備

有效

• 申請號: 201980053551.5
• 申請日: 2019-11-12
• 公開（公告）號: CN112585905B
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 林孝盈;摩羅·康帝;安瑞塔·后姜;索比爾·哈爾德
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

一種設備升級方法及相關設備，具體可以應用于智能車輛以及無人駕駛車輛，保證車輛內部車載設備升級的安全性，其中的方法包括服務器根據待升級設備的屬性集合生成針對所述待升級設備的訪問策略；所述服務器根據所述訪問策略對目標升級包進行加密，生成目標升級包密文；所述服務器將所述目標升級包密文發送至所述待升級設備，所述目標升級包密文用于所述待升級設備根據所述屬性集合對應的一個或多個屬性密鑰進行解密，以獲得所述目標升級包。可用于保障家用設備或車載設備的安全高效的升級。

技術領域

本申請涉及設備升級技術領域，尤其涉及一種設備升級方法及相關設備。

背景技術

遠程在線升級通常指在設備(如電腦、手機等)在連接網絡的情況下，從服務器下載升級文件以將操作系統、軟件等更新至最新狀態，無需大量的人工干預，則便可以自主完成設備升級，成本低、且升級效率高。

以升級設備為車載設備為例，未來的每輛車都是車聯網中的一個網絡節點，與電腦，手機等聯網設備沒有本質的不同。據估計，北美60％到70％車輛招回是由于固件/軟件的原因，因此升級車載設備的固件/軟件是必不可少的環節。傳統待升級車載單元的固件/軟件是采用車輛招回的方式，這種辦法的缺點是：成本高、周期長。

因此，未來車載設備的升級應采用更靈活的遠程在線升級方式，如空中下載技術(Over-The-Air，OTA)，就像現在的電腦和手機升級一樣通過網絡來遠程升級。對車載設備進行遠程固件/軟件升級可帶來很多好處。例如，便于關鍵的固件/軟件bugs得以快速修復、增加車輛安全性、便于車輛在整個生命周期內及時添加新功能或特色等。因此采用OTA方式不需要車輛招回就可進行固件/軟件升級，可為車輛生產商或銷售商節省大量成本，同時也為車主帶來便利。

然而，在車載設備的遠程升級過程中，可能存在一些安全隱患。例如，升級文件來源不可靠，升級文件版本、內容不匹配，或者車載設備自身不滿足升級條件等，這些都有可能導致車載設備升級的失敗或異常，最終導致用戶的駕駛安全受到威脅。因此，如何保證包括車載設備等在內的相關設備安全高效的進行固件/軟件升級成為亟待解決的問題。

發明內容

本發明實施例所要解決的技術問題在于，提供一種設備升級方法及相關設備，解決了升級設備無法安全高效的進行固件/軟件升級的問題。

第一方面，本發明實施例提供了一種設備升級方法，可包括：

服務器根據待升級設備的屬性集合生成針對所述待升級設備的訪問策略；所述服務器根據所述訪問策略對目標升級包進行加密，生成目標升級包密文；所述服務器將所述目標升級包密文發送至所述待升級設備，所述目標升級包密文用于所述待升級設備根據所述屬性集合對應的一個或多個屬性密鑰進行解密，以獲得所述目標升級包。

本發明實施例中，上述方法為基于屬性加密算法來根據訪問策略對目標升級包進行加密。而將密文策略屬性加密算法(CP-ABE)具體應用到設備升級場景中，服務器可根據待升級設備的屬性集合，生成對應的訪問策略，并根據該訪問策略對待升級設備的升級包進行加密，最終生成只有滿足訪問策略中所設置的前提條件(即擁有匹配的屬性信息所對應的屬性密鑰)的設備才可以正確解密獲得升級包，實現了升級條件的強制檢測以及升級包細粒度的訪問控制，即非法設備或者不滿足升級條件的設備由于沒有匹配的屬性信息對應的屬性密鑰，則無法獲得或解密該升級包，保證了設備升級過程的安全性以及準確性。可選的，可以通過在待升級設備的升級請求中攜帶該待升級設備的屬性集合(包含該設備的一個或多個屬性信息)的方式，使得服務器獲知該待升級設備的屬性集合，也可以通過服務器預存儲的待升級設備的屬性集合或者通過其他途徑獲得的待升級設備的屬性集合進行訪問策略的生成。

在一種可能的實現方式中，所述方法還包括：所述服務器獲取所述待升級設備的升級請求，所述升級請求包括所述待升級設備的屬性集合。本發明實施例通過在待升級設備的升級請求中攜帶待升級設備的屬性集合的方式，從而使得服務器可以根據升級請求中的屬性集合生成該待升級設備的訪問策略。