[發明專利]一種充電樁的基于安全固件的升級方法

在審

• 申請號: 202110879695.5
• 申請日: 2021-08-02
• 公開（公告）號: CN113721965A
• 公開（公告）日: 2021-11-30
• 發明（設計）人: 王濤;張雪凱;楊桂清;生竹聲;劉希;邵夢
• 申請（專利權）人: 國創移動能源創新中心（江蘇）有限公司
• 主分類號: G06F8/654
• 分類號: G06F8/654;H04L9/08;H04L9/32;H04L29/06
• 代理公司: 南京利豐知識產權代理事務所(特殊普通合伙) 32256
• 代理人: 陳志軍

1.一種充電樁的基于安全固件的升級方法，其特征在于：包括，

S1、固件廠家生成一對可互為加解密的密鑰對，包括公開的公鑰和未公開的私鑰，數字證書認證機構對固件廠家的身份信息驗證后對固件廠家的公鑰簽名，得到上級數字證書，且該上級數字證書保存在充電樁端的可信存儲區內；

S2、固件廠家通過hash算法對原始固件進行計算，生成原始固件的hash值，并用私鑰對原始固件的hash值進行加密，得到固件簽名文件；

S3、上級數字證書通過自身的私鑰對固件廠家的公鑰進行簽名，產生下級數字證書；

S4、固件廠家將原始固件、固件簽名文件、hash算法、下級數字證書以及固件下載url作為參數，通過固件升級指令發送至充電樁端；

S5、充電樁端接收到升級指令后，從指定的url下載對應的固件文件，并根據充電樁端可信存儲區內的上級數字證書對下級數字證書進行驗證，通過后得 到固件廠家的公鑰，隨后利用固件廠家的公鑰對固件簽名文件進行解密，得到原始固件的hash值；

S6、充電樁端根據接收到的hash算法對下載得到的固件文件進行計算，然后將計算得到的hash值與原始固件的hash值進行對比，若一致，則表明固件文件是未被修改的固件文件，可以用來執行升級使用，若不一致，則表明固件文件是不能信任的固件文件，無法執行升級操作。

2.根據權利要求1所述的充電樁的基于安全固件的升級方法，其特征在于：所述可信存儲區為只讀區。

3.根據權利要求1所述的充電樁的基于安全固件的升級方法，其特征在于：所述數字證書認證機構為固件廠家通過服務器自行搭建的數字證書認證機構或第三方的數字證書認證機構。

4.根據權利要求1所述的充電樁的基于安全固件的升級方法，其特征在于：所述上級數字證書為由根證書簽發的二級證書。

5.根據權利要求4所述的充電樁的基于安全固件的升級方法，其特征在于：所述下級數字證書為由二級證書簽發的終端證書。