[發明專利]一種密碼芯片嵌入式應用升級方法及裝置

在審

• 申請號: 202110209958.1
• 申請日: 2021-02-25
• 公開（公告）號: CN112925543A
• 公開（公告）日: 2021-06-08
• 發明（設計）人: 鄭文杰;李波;盧建剛;譚慧娟;楊祎巍;匡曉云;黃開天
• 申請（專利權）人: 廣東電網有限責任公司電力調度控制中心;廣東電網有限責任公司;南方電網科學研究院有限責任公司
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F8/71;H04L9/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 郭帥

本發明公開了一種密碼芯片嵌入式應用升級方法及裝置，其中，方法包括：當用戶觸發應用升級操作時，對所述用戶進行身份認證；在認證通過后，接收所述用戶輸入的預設應用升級包的第一度量值；接收所述應用升級包；其中，所述應用升級包中攜帶有所述應用升級包的版本信息；對所述應用升級包進行完整性度量，獲取所述應用升級包的第二度量值；采用所述第一度量值、所述第二度量值和所述版本信息對所述應用升級包進行驗證；當驗證通過時，安裝所述應用升級包。避免了非授權的應用升級，提高了應用升級的安全性。

技術領域

本發明涉及應用升級技術領域，尤其涉及一種密碼芯片嵌入式應用升級方法及裝置。

背景技術

密碼芯片是指實現了一種或多種密碼算法，使用密碼體制來保護密鑰和敏感信息的集成電路芯片。密碼芯片的核心通常是可運行密碼算法的智能CPU芯片。當前，密碼芯片已廣泛應用于政務、金融、公安、國防、民政、通信、交通、衛生、教育、物流、水電氣等領域，這些領域與公共安全和經濟社會發展相關，是維持和保障網絡與信息體系安全的核心基礎。

隨著密碼芯片的廣泛使用，密碼芯片要適應多種場景，因此，一顆密碼芯片上可能會安裝多個第三方應用。

然而，在應用是第三方開發的情況下，對于應用的升級，存在非授權應用升級的風險，從而給用戶的設備及個人信息安全帶來安全隱患。

發明內容

本發明提供了一種密碼芯片嵌入式應用升級方法及裝置，用于解決應用升級存在非授權升級的技術問題。

本發明提供了一種密碼芯片嵌入式應用升級方法，應用于密碼芯片嵌入式平臺，所述方法包括：

當用戶觸發應用升級操作時，對所述用戶進行身份認證；

在認證通過后，接收所述用戶輸入的預設應用升級包的第一度量值；

接收所述應用升級包；其中，所述應用升級包中攜帶有所述應用升級包的版本信息；

對所述應用升級包進行完整性度量，獲取所述應用升級包的第二度量值；

采用所述第一度量值、所述第二度量值和所述版本信息對所述應用升級包進行驗證；

當驗證通過時，安裝所述應用升級包。

可選地，還包括：

當對所述應用升級包驗證失敗時，刪除所述應用升級包。

可選地，所述采用所述第一度量值、所述第二度量值和所述版本信息對所述應用升級包進行驗證的步驟，包括：

對比所述第一度量值和所述第二度量值；

當所述第一度量值等于所述第二度量值時，確定所述應用升級包對應的目標應用；

獲取所述目標應用的當前版本信息；

對比所述版本信息和所述當前版本信息，通過對比結果對所述應用升級包進行驗證。

可選地，所述當驗證通過時，安裝所述應用升級包的步驟，包括：

當所述對比結果為所述版本信息高于所述當前版本信息時，判定驗證通過，安裝所述應用升級包。

本發明還提供了一種密碼芯片嵌入式應用升級裝置，應用于密碼芯片嵌入式平臺，所述裝置包括：

身份認證模塊，用于當用戶觸發應用升級操作時，對所述用戶進行身份認證；

第一度量值接收模塊，用于在認證通過后，接收所述用戶輸入的預設應用升級包的第一度量值；

應用升級包接收模塊，用于接收所述應用升級包；其中，所述應用升級包中攜帶有所述應用升級包的版本信息；