[發明專利]安全芯片升級方法及計算機可讀存儲介質

在審

• 申請號: 202011321760.4
• 申請日: 2020-11-23
• 公開（公告）號: CN112417422A
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 劉永康;裴龍;劉俊;李懿平
• 申請（專利權）人: 深圳市中易通安全芯科技有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F8/65
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 黃廣龍

本申請公開了一種安全芯片升級方法及計算機可讀存儲介質。本申請的安全芯片升級方法包括：根據固件數據得到第一升級數據；根據固件升級明文得到存取控制位址，對所述固件升級明文、所述存取控制位址進行加密處理得到第二升級數據；根據所述第一升級數據、所述第二升級數據得到升級數據集；對所述固件數據進行校對處理并得到校對結果，根據所述校對結果接收所述升級數據集；根據所述升級數據集對固件進行數據擦寫處理。本申請能夠通過對固件數據進行校對處理并得到校對結果，并根據校對結果接收升級數據集，以保證所接收到數據集為合法數據。

技術領域

本發明涉及數據處理領域，尤其涉及一種安全芯片升級方法及計算機可讀存儲介質。

背景技術

相關技術中，通過升級數據以明文形式下發至固件，并根據明文數據對固件進行數據擦寫以完成固件升級。

然而，以明文形式將升級數據下發至固件，導致升級數據容易被中途獲取并破譯，存在較大泄密風險。

發明內容

本發明旨在至少解決現有技術中存在的技術問題之一。為此，本發明提出一種安全芯片升級方法，能夠通過對固件數據進行校對處理并得到校對結果，并根據校對結果接收升級數據集，以保證所接收到數據集為合法數據。。

本發明還提出一種具有上述安全芯片升級方法的計算機可讀存儲介質。

根據本發明的第一方面實施例的安全芯片升級方法，包括：根據固件數據得到第一升級數據；

根據固件升級明文得到存取控制位址，對所述固件升級明文、所述存取控制位址進行加密處理得到第二升級數據；根據所述第一升級數據、所述第二升級數據得到升級數據集；對所述固件數據進行校對處理并得到校對結果，根據所述校對結果接收所述升級數據集；根據所述升級數據集對固件進行數據擦寫處理。

根據本發明實施例的安全芯片升級方法，至少具有如下有益效果：通過對固件數據進行校對處理并得到校對結果，并根據校對結果接收升級數據集，以保證所接收到數據集為合法數據。即保障所接收到的數據可對固件進行合法升級。

基于認證過程的身份不可否認性，避免執行元件出現否認已發送或已接收信息的現象。

根據本發明的一些實施例，根據所述升級數據集對固件進行數據擦寫處理還包括對固件進行擦寫限制解除處理；所述擦寫限制解除處理包括：接收隨機數獲取指令，根據所述隨機數獲取指令返還對應的隨機數；根據預設密鑰組對所述隨機數進行簽名處理得到簽名值，對所述簽名值進行檢驗處理得到比較結果，根據所述比較結果進行可信標志處理及擦寫限制解除處理。。

根據本發明的一些實施例，根據預設密鑰組對所述隨機數進行簽名處理得到簽名值，對所述簽名值進行檢驗處理得到比較結果，根據所述比較結果進行可信標志處理，還包括：對可信引導數據區域進行數據擦寫處理，并得到所述可信引導數據區域的數據哈希值；對所述數據哈希值、固件哈希值進行比較處理得到哈希比較結果，根據所述哈希比較結果進行標志位設置。

根據本發明的一些實施例，所所述根據所述哈希比較結果進行標志位設置，還包括：

根據所述哈希比較結果設置引導程序的標志位，將預設固件設置參數、冗余校驗碼存儲于對應預設存儲區域；對固件進行重啟處理并通過所述引導程序進行數據更新處理。

根據本發明的一些實施例，所述固件數據包括：固件版本號、固件數據量、固件偏移數據、存取控制位址偏移量，所述密鑰組包括第一密鑰、與所述第一密鑰對應的第二密鑰；所述根據固件數據得到第一升級數據，還包括：根據所述固件版本號、所述固件數據量、所述固件偏移數據、所述存取控制位址偏移量得到第一升級數據；