[發明專利]一種升級方法、裝置及存儲介質

在審

• 申請號: 202111117427.6
• 申請日: 2021-09-23
• 公開（公告）號: CN113806749A
• 公開（公告）日: 2021-12-17
• 發明（設計）人: 鐘源;李璐璐
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F8/65
• 代理公司: 北京合智同創知識產權代理有限公司 11545
• 代理人: 李杰

1.一種升級方法，其特征在于，包括：

服務端提取包含至少一個功能組件及與所述至少一個功能組件對應的標識信息的目標功能升級軟件；

基于PKI密碼策略生成成對的私鑰和公鑰；

基于所述私鑰，將所述目標升級功能軟件加密封裝，以生成升級軟件包；

將所述升級軟件包和所述公鑰傳輸給安裝有客戶端的待升級終端設備，以便于所述終端設備根據所述升級軟件包和所述公鑰，對所述用戶客戶端的服務系統進行升級。

2.根據權利要求1所述的升級方法，其特征在于，所述基于所述私鑰，將所述目標升級功能軟件加密封裝，以生成升級軟件包，包括：

通過所述私鑰對所述目標升級功能軟件進行數字簽名，確定所述目標功能升級軟件的數字簽名值；

對所述數字簽名值進行密鑰變換得到對稱密鑰；

通過所述對稱密鑰對所述至少一個目標功能升級軟件進行對稱加密，得到目標升級功能軟件的軟件密文；

將所述軟件密文和所述簽名值進行組包，以封裝成升級軟件包。

3.根據權利要求2所述的升級方法，其特征在于，所述對所述簽名值進行密鑰變換得到對稱密鑰，包括：

對所述簽名值的二進制進行隨機的右循環位移，得到所述對稱密鑰。

4.根據權利要求1所述的升級方法，其特征在于，所述基于PKI密碼策略生成成對的私鑰和公鑰，包括：

使用非對稱的密鑰生成工具，隨機生成成對的非對稱公私密鑰對。

5.一種升級方法，其特征在于，包括:

用戶客戶端接收服務端發送的升級軟件包和通過PKI密碼機制生成的公鑰；

基于所述公鑰，對所述升級軟件包進行匹配檢測；

若通過所述匹配檢測，對所述升級軟件包進行解密，以獲取目標功能升級軟件；

根據所述目標功能升級軟件，對所述客戶端的服務軟件進行升級。

6.根據權利要求5所述的升級方法，其特征在于，所述基于所述公鑰，對所述升級軟件包進行匹配檢測；包括：

通過所述公鑰對所述成升級軟件包的數字簽名值進行數字驗簽，將所述數字驗簽的結果確定為對所述升級軟件包進行匹配檢驗的結果。

7.根據權利要求6所述的升級方法，其特征在于，所述若通過所述匹配檢測，對所述升級軟件包進行解密，以獲取目標功能升級軟件，包括：

對所述述數字簽名值進行密鑰變換得到對稱密鑰；

通過所述對稱密鑰對所述升級軟件包進行解密，以獲取所述目標功能升級軟件，所述目標功能升級軟件包括至少一個功能組件及與所述至少一個功能組件對應的標識信息。

8.根據權利要求5所述的升級方法，其特征在于，所述根據所述目標功能升級軟件，對所述客戶端的服務軟件進行升級，包括：

對目標功能升級軟件包括至少一個功能組件和/或與所述至少一個功能組件對應的標識信息進行識別，確定所述至少一個功能組件的存放路徑；

根據所述目標功能升級軟件和所述存放路徑，對所述的客戶端的服務系統中對應的功能組件進行替換，以對所述客戶端的服務系統進行升級。

9.一種升級裝置，其特征在于，包括：

提取模塊，用于在服務端提取包含至少一個功能組件及其標識信息的目標功能升級軟件；

密鑰生成模塊，用于基于PKI密碼策略，生成成對的私鑰和公鑰；

封裝模塊，用于基于所述私鑰，將所述目標升級功能軟件加密封裝，以生成升級軟件包；

分發模塊，用于將所述升級軟件包和所述公鑰傳輸給安裝有客戶端的待升級終端設備，以便于所述終端設備根據所述升級軟件包和所述公鑰，對所述用戶客戶端的服務系統進行升級。