[發明專利]一種升級方法、裝置及存儲介質

在審

• 申請號: 202111117427.6
• 申請日: 2021-09-23
• 公開（公告）號: CN113806749A
• 公開（公告）日: 2021-12-17
• 發明（設計）人: 鐘源;李璐璐
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F8/65
• 代理公司: 北京合智同創知識產權代理有限公司 11545
• 代理人: 李杰

本申請提供一種升級方法、裝置及存儲介質，該方法包括：服務端提取包含至少一個功能組件及與至少一個功能組件對應的標識信息的目標功能升級軟件，基于PKI密碼策略生成成對的私鑰和公鑰，對私鑰進行預處理，得到對稱密鑰；根據對稱密鑰，將目標升級功能軟件加密封裝，以生成升級軟件包，將升級軟件包和公鑰傳輸給安裝有客戶端的待升級終端設備，以是客戶端根據升級軟件包和公鑰，對終端的服務系統進行升級，既保證升級的效率，降低升級成本，還有效的增強了升級過程的安全性。

技術領域

本申請涉及互聯網技術領域，尤其涉及一種升級方法、裝置及存儲介質。

背景技術

在網絡服務產品的售后服務中，軟件生產廠商往往需要因為業務的需要對提供給用戶的網絡服務產品進行軟件升級，傳統的服務產品升級方法主要有兩種，一種方式是委派技術人員到用戶的服務器機房進行現場升級，這種傳統的方式保密性好，但花費時間長、成本高；另外一種方式是將升級部件直接交給用戶，通過用戶自己進行軟件調試以完成升級，這種升級方式雖然降低了成本，但由于存在技術限制，使得升級較為不便，使得升級過程效率低，且保密性差。

發明內容

有鑒于此，本申請實施例解決的技術問題之一提供一種升級效率高、成本低，安全方便的升級方法、裝置及存儲介質。

第一方面，本申請實施例提供一種升級方法，包括：

服務端提取包含至少一個功能組件及與所述至少一個功能組件對應的標識信息的目標功能升級軟件；

基于PKI密碼策略生成成對的私鑰和公鑰，對所述私鑰進行預處理，得到對稱密鑰；

基于所述私鑰，將所述目標升級功能軟件加密封裝，以生成升級軟件包；

將所述升級軟件包和所述公鑰傳輸給安裝有客戶端的待升級終端設備，以便于所述終端設備根據所述升級軟件包和所述公鑰，對所述用戶客戶端的服務系統進行升級。

可選地，在本申請的一種實施例中，所述基于所述私鑰，將所述目標升級功能軟件加密封裝，以生成升級軟件包，包括：

通過所述私鑰對所述目標升級功能軟件進行數字簽名，確定所述目標功能升級軟件的數字簽名值；

對所述數字簽名值進行密鑰變換得到對稱密鑰；

通過所述對稱密鑰對所述至少一個目標功能升級軟件進行對稱加密，得到目標升級功能軟件的軟件密文；

將所述軟件密文和所述簽名值進行組包，以封裝成升級軟件包。

可選地，在本申請的一種實施例中，所述對所述簽名值進行密鑰變換得到對稱密鑰，包括：

對所述簽名值的二進制進行隨機的右循環位移，得到所述對稱密鑰。

可選地，在本申請的一種實施例中，所述基于PKI密碼策略生成成對的私鑰和公鑰，包括：

使用非對稱的密鑰生成工具，隨機生成成對的非對稱公私密鑰對。

第二方面，對應地，本申請還提供一種另一種升級方法，應用于待升級服務的客戶端，該升級方法，包括：

用戶客戶端接收服務端發送的升級軟件包和通過PKI密碼機制生成的公鑰；

基于所述公鑰，對所述升級軟件包進行匹配檢測；

若通過所述匹配檢測，對所述升級軟件包進行解密，以獲取目標功能升級軟件；

根據所述目標功能升級軟件，對所述客戶端的服務軟件進行升級。

可選地，在本申請的一種實施例中，所述基于所述公鑰對所述升級軟件包進行匹配檢測；包括：