[發明專利]一種設備升級方法和裝置

有效

• 申請號: 202010079842.6
• 申請日: 2020-02-04
• 公開（公告）號: CN113221157B
• 公開（公告）日: 2023-09-26
• 發明（設計）人: 楊倫
• 申請（專利權）人: 北京京東振世信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64;G06F8/65
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 張效榮;王志遠

本發明公開了一種設備升級方法和裝置，涉及計算機技術領域。該方法的一具體實施方式包括：將升級文件存儲至分布式存儲系統；獲取分布式存儲系統根據升級文件確定的鍵值；對升級文件的鍵值進行簽名，將升級文件的文件信息在區塊鏈賬本中進行登記，以使得客戶端獲取升級文件后，根據區塊鏈賬本中登記的文件信息對升級文件進行信息驗證，在驗證通過的情況下進行設備升級。該實施方式有效避免了服務端的單點故障問題，能夠識別被篡改升級文件，顯著提高了設備升級的安全性。

技術領域

本發明涉及計算機技術領域，尤其涉及一種設備升級方法和裝置。

背景技術

隨著智慧城市、智慧交通等應用的推進，物聯網的應用進入爆發增長階段，而在物聯網應用中，涉及實時處理的場景需要進行邊緣計算，大量具有邊緣處理能力的IoT(Internet?of?Things，物聯網)設備被部署到各個生產應用中，但是這些邊緣處理設備的程序隨著應用的發展需要不斷進行迭代升級，如何安全可靠地完成大規模的IoT設備升級成為物聯網應用的關鍵。

在實現本發明過程中，發明人發現現有技術中至少存在如下問題：

現有的升級方法存在單點故障問題，升級文件易被篡改，設備升級風險高。

發明內容

有鑒于此，本發明實施例提供一種設備升級方法和裝置，能夠有效避免服務端的單點故障問題，識別被篡改升級文件，顯著提高設備升級的安全性。

為實現上述目的，根據本發明實施例的第一方面，提供了一種設備升級方法，應用于服務端，包括：

將升級文件存儲至分布式存儲系統；

獲取分布式存儲系統根據升級文件確定的鍵值；

對升級文件的鍵值進行簽名，將升級文件的文件信息在區塊鏈賬本中進行登記，以使得客戶端獲取升級文件后，根據區塊鏈賬本中登記的文件信息對升級文件進行信息驗證，在驗證通過的情況下進行設備升級。

進一步地，文件信息包括上述升級文件的鍵值和鍵值對應的簽名結果。

進一步地，獲取分布式存儲系統根據升級文件確定的鍵值的步驟包括：獲取分布式存儲系統對升級文件進行哈希計算或加密計算確定的鍵值。

根據本發明實施例的第二方面，提供了一種設備升級方法，應用于客戶端，包括：

根據鍵值從分布式存儲系統中獲取與鍵值對應的升級文件；

根據升級文件在區塊鏈賬本中登記的文件信息對升級文件進行信息驗證；

在信息驗證通過的情況下，根據升級文件進行設備升級。

進一步地，文件信息包括升級文件的鍵值和鍵值對應的簽名結果。

進一步地，在根據升級文件進行設備升級的步驟之后，設備升級方法還包括：利用設備對升級結果進行簽名后，在區塊鏈賬本中對升級結果進行登記。

進一步地，根據區塊鏈賬本中登記的已升級設備的升級結果設置升級方案，根據升級文件進行設備升級的步驟包括：在滿足升級方案的情況下，根據升級文件進行設備升級。

根據本發明實施例的第三方面，提供了一種設備升級裝置，設置于服務端，包括：

存儲模塊，用于將升級文件存儲至分布式存儲系統；

鍵值獲取模塊，用于獲取分布式存儲系統根據升級文件確定的鍵值；

登記模塊，用于對升級文件的鍵值進行簽名，將升級文件的文件信息在區塊鏈賬本中進行登記，以使得客戶端獲取升級文件后，根據區塊鏈賬本中登記的文件信息對升級文件進行信息驗證，在驗證通過的情況下進行設備升級。