[發(fā)明專利]安全代碼映像分發(fā)

在審

• 申請?zhí)枺?/td>: 201980090957.0
• 申請日: 2019-01-30
• 公開（公告）號: CN113330438A
• 公開（公告）日: 2021-08-31
• 發(fā)明（設計）人: C·R·岡寧;J·希夫曼;S·奧爾布賴特
• 申請（專利權(quán)）人: 惠普發(fā)展公司;有限責任合伙企業(yè)
• 主分類號: G06F21/70
• 分類號: G06F21/70;H04L9/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張凌苗;周學斌

1.一種方法，包括：

使用非變體內(nèi)容加密密鑰對用于電子設備的集合的代碼映像的非變體部分進行加密，以生成代碼映像的加密非變體部分；

使用第一變體內(nèi)容加密密鑰對代碼映像的變體部分的第一變體進行加密以生成第一加密變體部分；

使用第二變體內(nèi)容加密密鑰對代碼映像的變體部分的第二變體進行加密以生成第二加密變體部分；以及

生成包括代碼映像的加密非變體部分、代碼映像的第一加密變體部分和第二加密變體部分的代碼映像束。

2. 根據(jù)權(quán)利要求1所述的方法，還包括：

加密第一變體內(nèi)容加密密鑰和第二變體內(nèi)容加密密鑰；以及

將加密的第一變體內(nèi)容加密密鑰和加密的第二變體內(nèi)容加密密鑰包括在代碼映像束中。

3. 根據(jù)權(quán)利要求1所述的方法，還包括：

加密非變體內(nèi)容加密密鑰；以及

將加密的非變體內(nèi)容加密密鑰包括在代碼映像束中。

4. 根據(jù)權(quán)利要求1所述的方法，還包括：

生成代碼映像束的簽名；以及

將簽名和代碼映像束一起提供給與代碼映像相關聯(lián)的電子設備的集合。

5.根據(jù)權(quán)利要求1所述的方法，還包括：

生成代碼映像的變體部分的第一變體，以提供給與代碼映像相關聯(lián)的電子設備的第一子集；

生成代碼映像的變體部分的第二變體，以提供給與代碼映像相關聯(lián)的電子設備的第二子集。

6.根據(jù)權(quán)利要求1所述的方法，其中，代碼映像包括對多個打印系統(tǒng)的固件更新。

7.一種非暫時性計算機可讀存儲介質(zhì)，包括指令的集合，所述指令的集合可由處理器執(zhí)行以：

從多個加密的內(nèi)容加密密鑰標識與電子設備相關聯(lián)的加密的內(nèi)容加密密鑰；

使用電子設備的私鑰來解密標識的內(nèi)容加密密鑰；

使用解密的內(nèi)容加密密鑰來解密與電子設備相關聯(lián)的加密的變體代碼映像以生成代碼映像的變體部分；

將代碼映像的變體部分與代碼映像的非變體部分組合以生成完整代碼映像；以及

將完整的代碼映像安裝在電子設備上。

8.根據(jù)權(quán)利要求7所述的非暫時性計算機可讀存儲介質(zhì)，其中，指令還使得處理器從在代碼映像束中接收的多個加密變體代碼映像標識與電子設備相關聯(lián)的加密變體代碼映像。

9.根據(jù)權(quán)利要求7所述的非暫時性計算機可讀存儲介質(zhì)，其中，指令還使得處理器標識加密的內(nèi)容加密密鑰包括基于電子設備的指紋來標識加密的內(nèi)容加密。

10. 根據(jù)權(quán)利要求7所述的非暫時性計算機可讀存儲介質(zhì)，其中，指令進一步使處理器：

解密加密的非變體內(nèi)容加密密鑰以生成非變體內(nèi)容加密密鑰；以及

使用非變體內(nèi)容加密密鑰來解密加密的非變體代碼映像以生成代碼映像的非變體部分。

11.根據(jù)權(quán)利要求7所述的非暫時性計算機可讀存儲介質(zhì)，其中，指令進一步使處理器接收代碼映像束，代碼映像束包括代碼映像的加密非變體部分、代碼映像的多個加密變體部分以及多個加密的內(nèi)容加密密鑰。

12.一種方法，包括：

使用非變體內(nèi)容加密密鑰對用于電子設備的集合的代碼映像的非變體部分進行加密以生成映像的加密非變體部分；

使用變體內(nèi)容加密密鑰對代碼映像的變體部分的多個變化進行加密以生成變體部分的多個加密的變化，其中，至少部分地基于電子設備的特性，變體內(nèi)容加密密鑰與電子設備的集合的子集相關聯(lián)；

對與代碼映像的變體部分相關聯(lián)的變體內(nèi)容加密密鑰進行加密以生成加密的內(nèi)容加密密鑰；以及

構(gòu)造映像束，所述映像束包括加密變體內(nèi)容加密密鑰、代碼映像的加密非變體部分以及代碼映像的變體部分的多個加密的變化。