[發(fā)明專利]固件更新方法、裝置及網(wǎng)絡(luò)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202010548940.X
• 申請(qǐng)日: 2020-06-16
• 公開（公告）號(hào): CN111786820B
• 公開（公告）日: 2023-02-17
• 發(fā)明（設(shè)計(jì)）人: 葉秀員;還約輝;陳建飛;薛金良;吳曉婷
• 申請(qǐng)（專利權(quán)）人: 浙江國利網(wǎng)安科技有限公司
• 主分類號(hào): H04L41/082
• 分類號(hào): H04L41/082;H04L9/40;H04L67/1095
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 尹秀

本申請(qǐng)?zhí)峁┝斯碳路椒ā⒀b置及網(wǎng)絡(luò)設(shè)備，其中，方法應(yīng)用于網(wǎng)絡(luò)設(shè)備，包括：在接收到固件的更新請(qǐng)求的情況下，將固件寫入配置芯片；在固件的全部數(shù)據(jù)被寫入配置芯片的情況下，存儲(chǔ)網(wǎng)絡(luò)設(shè)備中預(yù)設(shè)的配置信息；配置信息包括：臨時(shí)數(shù)據(jù)和配置策略信息；將網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)接口配置為直通模式；控制出廠鏡像加載固件；在出廠鏡像對(duì)固件加載成功的情況下，讀取配置信息；將業(yè)務(wù)接口由直通模式配置為預(yù)設(shè)模式。本申請(qǐng)可以在實(shí)現(xiàn)固件更新的同時(shí)，使業(yè)務(wù)不中斷，進(jìn)而避免或減少數(shù)據(jù)處理效率的降低。

技術(shù)領(lǐng)域

本申請(qǐng)涉及工業(yè)控制領(lǐng)域，尤其涉及固件更新方法、裝置及網(wǎng)絡(luò)設(shè)備。

背景技術(shù)

FPGA作為專用集成電路(ASIC)領(lǐng)域中的一種半定制電路，既解決了定制電路的不足，又克服了原有可編程器件門電路數(shù)有限的缺點(diǎn)，廣泛應(yīng)用于工業(yè)控制系統(tǒng)中的數(shù)據(jù)采集、控制、通信以及網(wǎng)絡(luò)安全防護(hù)等方面。例如，應(yīng)用于工業(yè)控制系統(tǒng)環(huán)境且串接在業(yè)務(wù)連續(xù)性網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備(例如，網(wǎng)絡(luò)安全防護(hù)設(shè)備或通信設(shè)備)。在實(shí)際中，網(wǎng)絡(luò)設(shè)備中FPGA的配置與下載是通過編程器將配置文件下載到FPGA對(duì)其硬件進(jìn)行編程。在實(shí)際中，需要對(duì)配置文件進(jìn)行更新(即固件更新)。

目前，在需要對(duì)固件更新的情況下，要求工程師通過編程器或?qū)Ｓ孟螺d電纜在線對(duì)專用的非易失存儲(chǔ)器進(jìn)行固件更新。但是，在某些場景下，由于物理?xiàng)l件的限制，可能無法現(xiàn)場升級(jí)，因此，提出了通過遠(yuǎn)程方式實(shí)現(xiàn)固件更新。

但是，網(wǎng)絡(luò)設(shè)備在固件通過遠(yuǎn)程方式更新后需要重啟，以及重新加載策略或配置策略，特別是串接在工業(yè)控制網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備在重啟和策略加載的過程中會(huì)造成網(wǎng)絡(luò)中斷和業(yè)務(wù)停止，從而降低工業(yè)控制系統(tǒng)的數(shù)據(jù)處理效率。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┝斯碳路椒ā⒀b置及網(wǎng)絡(luò)設(shè)備，目的在于解決工業(yè)控制系統(tǒng)的數(shù)據(jù)處理效率低的問題。

為了實(shí)現(xiàn)上述目的，本申請(qǐng)?zhí)峁┝艘韵录夹g(shù)方案：

本申請(qǐng)?zhí)峁┝艘环N固件更新方法，應(yīng)用于網(wǎng)絡(luò)設(shè)備，包括：

在接收到固件的更新請(qǐng)求的情況下，將所述固件寫入配置芯片；

在所述固件的全部數(shù)據(jù)被寫入所述配置芯片的情況下，存儲(chǔ)所述網(wǎng)絡(luò)設(shè)備中預(yù)設(shè)的配置信息；所述配置信息包括：臨時(shí)數(shù)據(jù)和配置策略信息；

將所述網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)接口配置為直通模式；

控制出廠鏡像加載所述固件；

在所述出廠鏡像對(duì)所述固件加載成功的情況下，讀取所述配置信息；

將所述業(yè)務(wù)接口由直通模式配置為預(yù)設(shè)模式。

可選的，在所述在接收到固件更新請(qǐng)求之后，且在所述將所述固件寫入配置芯片之前，還包括：

與上位機(jī)確定用于加密傳輸所述固件的數(shù)據(jù)的秘鑰；

依據(jù)所述秘鑰，獲取所述上位機(jī)傳輸?shù)乃龉碳臄?shù)據(jù)。

可選的，所述固件的更新請(qǐng)求包括：預(yù)設(shè)的第一秘鑰；

所述與上位機(jī)確定用于加密傳輸所述固件的數(shù)據(jù)的秘鑰，包括：

向所述上位機(jī)發(fā)送更新響應(yīng)報(bào)文；所述更新響應(yīng)報(bào)文是采用所述第一秘鑰對(duì)隨機(jī)數(shù)加密得到；

接收核查報(bào)文的密文；所述核查報(bào)文的密文是通過第二秘鑰對(duì)預(yù)設(shè)的驗(yàn)證核查報(bào)文加密得到；所述第二秘鑰是所述上位機(jī)對(duì)所述隨機(jī)數(shù)、所述固件的版本號(hào)以及所述網(wǎng)絡(luò)設(shè)備的序列號(hào)進(jìn)行預(yù)設(shè)第一計(jì)算，得到的計(jì)算結(jié)果；

對(duì)所述隨機(jī)數(shù)、所述固件的版本號(hào)以及所述網(wǎng)絡(luò)設(shè)備的序列號(hào)進(jìn)行所述第一計(jì)算，得到第三秘鑰；

采用所述第三秘鑰對(duì)所述核查報(bào)文的密文進(jìn)行解密，得到解密結(jié)果；