[發明專利]一種云音箱固件保護方法及系統

有效

• 申請號: 202010638429.9
• 申請日: 2020-07-06
• 公開（公告）號: CN111523124B
• 公開（公告）日: 2020-10-13
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/60;G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種云音箱固件保護方法，其特征在于，所述方法包括：

步驟S1、云音箱上電，運行啟動程序，確定安全模式是否已開啟，若已開啟則執行步驟S2，若未開啟則結束；

步驟S2、所述云音箱通過啟動程序從存儲器中獲取引導程序，按照第一預設算法對所述引導程序進行哈希計算得到第一哈希值，從一次性存儲器中獲取預置的引導程序哈希值，判斷計算得到的所述第一哈希值與預置的所述引導程序哈希值是否一致，是則運行所述引導程序，執行步驟S3，否則結束；

步驟S3、所述云音箱通過所述引導程序獲取預置的公鑰，從存儲器中獲取固件第一數據，從所述固件第一數據中獲取廠商程序和第一簽名數據，按照第二預設算法對所述廠商程序進行哈希計算得到第二哈希值，根據所述公鑰和所述第二哈希值對所述第一簽名數據進行驗證，驗證成功則運行廠商程序，執行步驟S4，驗證失敗則結束；

步驟S4、所述云音箱通過所述廠商程序從存儲器中獲取固件第二數據，從所述固件第二數據中獲取應用程序數據和第二簽名數據，按照第二預設算法對所述應用程序數據進行哈希計算得到第三哈希值，根據所述公鑰和所述第三哈希值對所述第二簽名數據進行驗證，驗證成功則運行應用程序，執行步驟S5，驗證失敗則結束；

步驟S5、所述云音箱通過所述應用程序獲取固件版本號，通過所述應用程序生成用戶名和密碼，根據云音箱設備標識、所述固件版本號、所述用戶名和所述密碼生成連接請求數據，向云服務器發起連接請求；

步驟S6、所述云音箱接收所述云服務器返回的驗證響應數據，根據所述響應數據判斷所述云服務器對固件版本號和密碼的驗證是否通過，是則與所述云服務器保持長連接狀態，否則結束。

2.根據權利要求1所述的方法，其特征在于，所述確定安全模式是否已開啟具體為：所述云音箱通過啟動程序獲取安全模式標識，判斷安全模式標識是否被置位，若是則確定安全模式已開啟，否則確定安全模式未開啟。

3.根據權利要求1所述的方法，其特征在于，所述云音箱包括安全芯片；

所述方法還包括：所述云音箱接收生產工具發送的生成密鑰對的指令，通過所述安全芯片生成密鑰對，獲取并保存所述密鑰對中的公鑰。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：所述云音箱接收生產工具發送的引導程序和引導程序哈希值，將所述引導程序保存在存儲器中，將所述引導程序哈希值保存在一次性存儲器中。

5.根據權利要求4所述的方法，其特征在于，所述引導程序哈希值具體為：所述生產工具按照第一預設算法對所述引導程序進行哈希計算得到的。

6.根據權利要求3所述的方法，其特征在于，所述方法還包括：所述云音箱接收所述生產工具發送的對所述廠商程序進行簽名的指令，解析所述指令得到所述廠商程序，將所述廠商程序發送給所述安全芯片，接收所述安全芯片返回的第一簽名數據，將所述第一簽名數據返回所述生產工具。

7.根據權利要求6所述的方法，其特征在于，所述將所述第一簽名數據返回生產工具之后還包括：所述云音箱接收所述生產工具發送的包括所述廠商程序和所述第一簽名數據的固件第一數據，將所述固件第一數據保存在存儲器中。

8.根據權利要求3所述的方法，其特征在于，所述方法還包括：所述云音箱接收所述生產工具發送的對所述應用程序數據進行簽名的指令，解析接收到的所述指令得到所述應用程序數據，將所述應用程序數據發送給所述安全芯片，接收所述安全芯片返回的第二簽名數據，將所述第二簽名數據返回所述生產工具。

9.根據權利要求8所述的方法，其特征在于，所述將所述第二簽名數據返回所述生產工具之后還包括：所述云音箱接收所述生產工具發送的包括所述應用程序數據和所述第二簽名數據的固件第二數據，將所述固件第二數據保存在存儲器中。