[發明專利]一種具備安全認證的基于FTP協議嵌入式設備遠程升級方法

在審

• 申請號: 202111573838.6
• 申請日: 2021-12-21
• 公開（公告）號: CN114338649A
• 公開（公告）日: 2022-04-12
• 發明（設計）人: 葛玉磊;馬國蕾;鄭亞崗;閆延輝;陳泉
• 申請（專利權）人: 青島鼎信通訊股份有限公司;青島鼎信通訊科技有限公司
• 主分類號: H04L67/06
• 分類號: H04L67/06;H04L41/082;H04L9/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種具備安全認證的基于FTP協議嵌入式設備遠程升級方法，其技術方案包括該升級方法通過4G網絡進行數據傳輸，自動判斷升級時間點，完成從業務服務器到FTP服務器的跳轉，并通過FTP服務器進行升級文件的下載，之后完成設備的程序自動更新。通過在FTP服務器上布置身份認證安全認證文件，設備自動升級前首先拉取該身份認證安全認證文件，通過判斷該安全認證文件和設備自身出廠參數是否一致能夠防止程序出現誤升和錯升的情況，同時通過比對安全認證文件中的文件完整性校驗值來保證自動升級的過程及結果的安全性。本發明操作過程簡單，不需要業務服務器的參與，對業務服務器的要求低，也不需要設計復雜的升級規范，即能夠實現快速的軟件升級。

技術領域

本發明涉及嵌入式系統技術領域，特別是一種具備安全認證的基于FTP協議嵌入式設備遠程升級方法。

背景技術

目前大量的嵌入式設備都通過無線方式進行業務數據的通信，比如4G無線網絡。當嵌入式設備安裝到現場之后，又有新的業務需求需要增加，那么對設備的升級就會帶來一定的困難。而具有無線遠程升級功能的系統，可以在無需維護人員到現場的情況下即可對設備程序升級，這樣會大大減少系統維護的成本。因此，具有遠程升級功能的嵌入式設備應用的越來越廣泛。

嵌入式設備實現遠程升級功能的方案有很多，各設備廠家自定義升級協議，通過自定義的協議把升級文件按照一定的幀格式發送給設備。在設備端對接收到的升級文件進行臨時存儲，待整個升級包都接收完全繼而進行本地燒寫流程。

但是這樣的協議升級方案不具有通用性，并且還需要服務器具有遠程升級的功能。如果業務服務器不具備遠程升級功能，或者不支持廠家自定義的升級協議，那么這種升級方案就無法執行，所以這種升級方案存在很大的局限性。

發明內容

本發明所要解決的技術問題是克服上述現有技術存在的問題，提供一種具備安全認證的基于FTP協議嵌入式設備遠程升級方法。

本發明采取如下技術方案：

一種具備安全認證的基于FTP協議嵌入式設備遠程升級方法，該方法涉及到的系統架構包括嵌入式設備終端、FTP服務器、業務應用服務器、4G遠程通信模塊、電源模塊，其中：

嵌入式設備終端模塊，主要包括MCU(Microcontroller Unit微控制單元)，用來處理業務數據，進行自動跳轉的邏輯處理、安全認證及文件完整性判斷和無線升級的功能實現；

4G遠程通信模塊，將通過串口接收到MCU的命令信息發送到移動網絡基站，將移動網絡基站的信息通過串口傳輸給MCU，用于MCU的數據處理；

FTP服務器模塊，用于啟動運行FTP服務，存放身份認證安全認證文件，允許嵌入式設備遠程連接本服務器，使用FTP協議下載FTP服務器上的文件；

業務應用服務器模塊，嵌入式設備正常進行業務數據通信時連接的服務器，用于展示和分析嵌入式設備上傳數據信息；

嵌入式設備會通過計算系統時間選擇一個升級窗口，當升級窗口到了，那么設備會斷開跟業務服務器的連接，自動跳轉到FTP升級服務器上。首先下載下版本身份認證安全認證文件，然后通過比對設備預設置的出廠參數來判斷平臺上放置的是否是本設備對應的的升級文件。如果是本設備對應的升級文件，則繼續判斷版本說明參數，來進一步判斷是否需要升級至高版本的程序。

當判斷需要升級當前服務器上的升級文件，設備會通過FTP協議拉取該升級文件，當把所有的升級文件全部下載到本地后，設備會進行文件的完整性校驗分析，并將計算的文件完整性校驗值和之前下載的身份認證安全認證文件中的文件完整性校驗值進行比較，當校驗通過后，設備會解密升級文件，完成FLASH的燒寫，復位后登陸業務服務器，完成升級過程。

附圖說明

圖1是本發明嵌入式系統展開業務及遠程升級的示意圖。