[發(fā)明專利]升級(jí)軟件包配置方法、軟件升級(jí)方法、設(shè)備及存儲(chǔ)裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202010121726.6
• 申請(qǐng)日: 2020-02-26
• 公開（公告）號(hào): CN111382397B
• 公開（公告）日: 2023-03-24
• 發(fā)明（設(shè)計(jì)）人: 施建龍
• 申請(qǐng)（專利權(quán)）人: 浙江大華技術(shù)股份有限公司
• 主分類號(hào): G06F21/12
• 分類號(hào): G06F21/12;G06F21/44;G06F21/57;G06F8/71
• 代理公司: 深圳市威世博知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44280
• 代理人: 黎堅(jiān)怡

1.一種升級(jí)軟件包配置方法，其特征在于，包括以下步驟：

獲取第一密鑰，所述第一密鑰為已發(fā)布的用于驗(yàn)證軟件包合法性的根密鑰，所述第一密鑰為非對(duì)稱密鑰，包括用于加密生成數(shù)字簽名的第一私鑰及用于驗(yàn)證對(duì)應(yīng)數(shù)字簽名的第一公鑰；

獲取第二密鑰，所述第二密鑰為新發(fā)布的用于驗(yàn)證軟件包合法性的根密鑰，所述第二密鑰為非對(duì)稱密鑰，包括用于加密生成數(shù)字簽名的第二私鑰及用于驗(yàn)證對(duì)應(yīng)數(shù)字簽名的第二公鑰；

獲取第三密鑰，所述第三密鑰為用于驗(yàn)證軟件包完整性的非對(duì)稱密鑰，包括用于加密生成數(shù)字簽名的第三私鑰及用于驗(yàn)證對(duì)應(yīng)數(shù)字簽名的第三公鑰；

依據(jù)所述第二私鑰對(duì)所述第三公鑰進(jìn)行加密計(jì)算生成第一簽名，將所述第一簽名添加到所述第三公鑰中并更新為所述第三公鑰；

依據(jù)所述第一私鑰對(duì)所述第三公鑰進(jìn)行加密計(jì)算生成第二簽名，將所述第二簽名添加到所述第三公鑰中并更新為所述第三公鑰；

依據(jù)所述第三私鑰對(duì)升級(jí)軟件進(jìn)行加密計(jì)算生成第三簽名；

將所述第三公鑰、所述升級(jí)軟件及其所述第三簽名配置為所述升級(jí)軟件包。

2.根據(jù)權(quán)利要求1所述升級(jí)軟件包配置方法，其特征在于，所述升級(jí)軟件包配置方法還包括：

依據(jù)所述第一私鑰對(duì)所述第二公鑰進(jìn)行加密計(jì)算生成第四簽名；

將所述第四簽名添加到所述第三公鑰中并更新為所述第三公鑰。

3.根據(jù)權(quán)利要求1所述升級(jí)軟件包配置方法，其特征在于，所述依據(jù)所述第三私鑰對(duì)升級(jí)軟件進(jìn)行加密計(jì)算生成第三簽名前，還包括步驟：

對(duì)所述升級(jí)軟件進(jìn)行哈希計(jì)算。

4.一種軟件升級(jí)方法，其特征在于，包括以下步驟：

獲取第一公鑰，所述第一公鑰為存儲(chǔ)在待升級(jí)設(shè)備中，用于驗(yàn)證升級(jí)軟件包的合法性、完整性；

獲取升級(jí)軟件包，所述升級(jí)軟件包中包括用于所述升級(jí)軟件包身份認(rèn)證的設(shè)備簽名及用于軟件版本驗(yàn)證的軟件簽名；所述設(shè)備簽名包括多個(gè)數(shù)字簽名；其中，密鑰算法更新發(fā)布第二密鑰，所述第二密鑰包括第二公鑰和第二私鑰，使用所述第二私鑰對(duì)第三公鑰進(jìn)行加密計(jì)算生成第一簽名，將所述第一簽名添加到所述第三公鑰中并更新為所述第三公鑰，使用第一私鑰對(duì)所述第三公鑰進(jìn)行加密計(jì)算生成第二簽名，將所述第二簽名添加到所述第三公鑰中并更新為所述第三公鑰，使用第三私鑰對(duì)完成了哈希計(jì)算后的所述升級(jí)軟件進(jìn)行加密生成第三簽名，并將帶有所述第一簽名、所述第二簽名信息的所述第三公鑰、及帶有所述第三簽名信息的所述升級(jí)軟件一并配置為所述升級(jí)軟件包；

依據(jù)所述第一公鑰對(duì)所述升級(jí)軟件包中的所述設(shè)備簽名進(jìn)行第一次驗(yàn)證，

若所述第一次驗(yàn)證不通過，則所述設(shè)備拒絕升級(jí)軟件；

若所述第一次驗(yàn)證通過，則依據(jù)所述設(shè)備簽名對(duì)所述軟件簽名進(jìn)行第二次驗(yàn)證；

若所述第二次驗(yàn)證通過，則所述設(shè)備使用所述升級(jí)軟件包進(jìn)行軟件升級(jí)，

若所述第二次驗(yàn)證不通過，則所述設(shè)備拒絕升級(jí)軟件。

5.根據(jù)權(quán)利要求4所述軟件升級(jí)方法，其特征在于，所述設(shè)備簽名包括至少一個(gè)用于驗(yàn)證所述軟件合法性及或完整性的數(shù)字簽名，所述依據(jù)所述第一公鑰對(duì)所述升級(jí)軟件包中的所述設(shè)備簽名進(jìn)行第一次驗(yàn)證包括：

驗(yàn)證所述升級(jí)軟件包中的所述設(shè)備簽名，

當(dāng)其中至少一個(gè)所述數(shù)字簽名驗(yàn)證通過即對(duì)所述設(shè)備簽名第一驗(yàn)證通過。

6.根據(jù)權(quán)利要求5所述軟件升級(jí)方法，其特征在于，所述設(shè)備簽名還包括用于升級(jí)存儲(chǔ)在待升級(jí)設(shè)備中的所述第一公鑰的升級(jí)簽名。

7.根據(jù)權(quán)利要求6所述軟件升級(jí)方法，其特征在于，所述設(shè)備使用所述升級(jí)軟件包進(jìn)行軟件升級(jí)后還包括：

依據(jù)所述第一公鑰對(duì)所述升級(jí)軟件包中的所述升級(jí)簽名進(jìn)行驗(yàn)證；

若驗(yàn)證通過，則依據(jù)所述升級(jí)簽名替換所述設(shè)備中的所述第一公鑰。

8.根據(jù)權(quán)利要求4所述軟件升級(jí)方法，其特征在于，所述第一公鑰支持低位密鑰驗(yàn)證高位密鑰。