[發(fā)明專(zhuān)利]固件更新方法、裝置及網(wǎng)絡(luò)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202010548940.X
• 申請(qǐng)日: 2020-06-16
• 公開(kāi)（公告）號(hào): CN111786820B
• 公開(kāi)（公告）日: 2023-02-17
• 發(fā)明（設(shè)計(jì)）人: 葉秀員;還約輝;陳建飛;薛金良;吳曉婷
• 申請(qǐng)（專(zhuān)利權(quán)）人: 浙江國(guó)利網(wǎng)安科技有限公司
• 主分類(lèi)號(hào): H04L41/082
• 分類(lèi)號(hào): H04L41/082;H04L9/40;H04L67/1095
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 尹秀

1.一種固件更新方法，其特征在于，應(yīng)用于網(wǎng)絡(luò)設(shè)備，包括：

在接收到固件的更新請(qǐng)求的情況下，將所述固件寫(xiě)入配置芯片；

在所述固件的全部數(shù)據(jù)被寫(xiě)入所述配置芯片的情況下，存儲(chǔ)所述網(wǎng)絡(luò)設(shè)備中預(yù)設(shè)的配置信息；所述配置信息包括：臨時(shí)數(shù)據(jù)和配置策略信息；

將所述網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)接口配置為直通模式，所述業(yè)務(wù)接口由軟件和硬件組成，其中，所述軟件為直通模式配置單元，所述硬件由直通控制電路和業(yè)務(wù)口信號(hào)切換電路構(gòu)成，實(shí)現(xiàn)在FPGA處理器加載固件程序的情況下，所述網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)接口直通，在所述FPGA處理器正常業(yè)務(wù)處理時(shí)，所述直通控制電路的Ctrl_n保持高電平，RJ45_1連接網(wǎng)絡(luò)變壓器經(jīng)過(guò)信號(hào)分離器1由P1A通道和PHY芯片1通信，RJ45_2連接網(wǎng)絡(luò)變壓器經(jīng)過(guò)信號(hào)分離器2由P2A通道和PHY芯片2通信；

控制出廠(chǎng)鏡像加載所述固件；

在所述出廠(chǎng)鏡像對(duì)所述固件加載成功的情況下，讀取所述配置信息；

將所述業(yè)務(wù)接口由直通模式配置為預(yù)設(shè)模式。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述在接收到固件更新請(qǐng)求之后，且在所述將所述固件寫(xiě)入配置芯片之前，還包括：

與上位機(jī)確定用于加密傳輸所述固件的數(shù)據(jù)的秘鑰；

依據(jù)所述秘鑰，獲取所述上位機(jī)傳輸?shù)乃龉碳臄?shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述固件的更新請(qǐng)求包括：預(yù)設(shè)的第一秘鑰；

所述與上位機(jī)確定用于加密傳輸所述固件的數(shù)據(jù)的秘鑰，包括：

向所述上位機(jī)發(fā)送更新響應(yīng)報(bào)文；所述更新響應(yīng)報(bào)文是采用所述第一秘鑰對(duì)隨機(jī)數(shù)加密得到；

接收核查報(bào)文的密文；所述核查報(bào)文的密文是通過(guò)第二秘鑰對(duì)預(yù)設(shè)的驗(yàn)證核查報(bào)文加密得到；所述第二秘鑰是所述上位機(jī)對(duì)所述隨機(jī)數(shù)、所述固件的版本號(hào)以及所述網(wǎng)絡(luò)設(shè)備的序列號(hào)進(jìn)行預(yù)設(shè)第一計(jì)算，得到的計(jì)算結(jié)果；

對(duì)所述隨機(jī)數(shù)、所述固件的版本號(hào)以及所述網(wǎng)絡(luò)設(shè)備的序列號(hào)進(jìn)行所述第一計(jì)算，得到第三秘鑰；

采用所述第三秘鑰對(duì)所述核查報(bào)文的密文進(jìn)行解密，得到解密結(jié)果；

在所述解密結(jié)果為所述驗(yàn)證核查報(bào)文的情況下，向所述上位機(jī)發(fā)送核查成功報(bào)文的密文；所述核查成功報(bào)文的密文表征所述上位機(jī)的加密秘鑰為所述第二秘鑰，所述網(wǎng)絡(luò)設(shè)備的解密秘鑰為所述第三秘鑰。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述固件的更新請(qǐng)求還包括：上位機(jī)地址；

在接收上位機(jī)發(fā)送的所述固件的更新請(qǐng)求報(bào)文之后，并且，在所述向所述上位機(jī)發(fā)送更新響應(yīng)報(bào)文之前，還包括：

判斷所述上位機(jī)地址是否屬于預(yù)設(shè)的可信地址；

所述向所述上位機(jī)發(fā)送更新響應(yīng)報(bào)文，具體包括：

在所述上位機(jī)地址屬于所述可信地址的情況下，向所述上位機(jī)發(fā)送所述更新響應(yīng)報(bào)文。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述依據(jù)所述秘鑰，獲取所述上位機(jī)傳輸?shù)乃龉碳臄?shù)據(jù)，包括：

接收所述固件的報(bào)文密文；所述報(bào)文密文是所述上位機(jī)采用所述第二秘鑰對(duì)所述固件的數(shù)據(jù)加密得到；

采用所述第三秘鑰對(duì)所述報(bào)文密文進(jìn)行解密，得到解密數(shù)據(jù)；

接收固件傳輸完成報(bào)文；所述固件傳輸完成報(bào)文是所述上位機(jī)采用所述第二秘鑰對(duì)目標(biāo)計(jì)算結(jié)果加密得到；所述目標(biāo)計(jì)算結(jié)果是對(duì)所述固件的全部數(shù)據(jù)進(jìn)行預(yù)設(shè)的第二計(jì)算得到；

采用所述第三秘鑰對(duì)所述固件傳輸完成報(bào)文進(jìn)行解密，得到所述目標(biāo)計(jì)算結(jié)果；

對(duì)所述解密數(shù)據(jù)進(jìn)行所述第二計(jì)算，得到計(jì)算結(jié)果；

在所述目標(biāo)計(jì)算結(jié)果與所述計(jì)算結(jié)果相同的情況下，向所述上位機(jī)發(fā)送用于表征所述固件接收成功的報(bào)文。