一种固件更新方法、装置和计算机可读存储介质制造方法及图纸

技术编号:21570855 阅读:55 留言:0更新日期:2019-07-10 15:15
本申请公开了一种固件更新方法,包括:接收到固件文件,其中,所述固件文件包括原始文件和签名文件;利用公钥验证所述原始文件和所述签名文件是否是完整文件;若是完整文件,则进行刷新操作。可见,本申请利用公钥对签名文件和原始文件进行验签,当是完整文件时进行固件刷新操作,有效防止固件文件被篡改,提高了固件更新的安全性。本申请同时还提供了一种固件更新装置、固件更新系统和计算机可读存储介质,均具有上述有益效果。

A Firmware Updating Method, Device and Computer Readable Storage Media

【技术实现步骤摘要】
一种固件更新方法、装置和计算机可读存储介质
本申请涉及固件更新
,特别涉及一种固件更新方法、固件更新装置、固件更新系统和计算机可读存储介质。
技术介绍
固件是担任着一个系统最基础、底工作的软件,一般可由用户通过特定的刷新程序进行升级的程序。总和检验码(Checksum)通常是保证数据通信的完整性和准确性。刷新固件之前进行验证文件完整性是最基本的,如何验证完整性有很多种方法,现在用的大多是总和检验码进行验证,这种方法简单,但不安全。因此,如何提供一种解决上述技术问题的方案是本领域技术人员目前需要解决的问题。
技术实现思路
本申请的目的是提供一种固件更新方法、固件更新装置、固件更新系统和计算机可读存储介质,能够有效防止固件文件被篡改,提高固件更新的安全性。其具体方案如下:本申请公开了一种固件更新方法,包括:接收到固件文件,其中,所述固件文件包括原始文件和签名文件;利用公钥验证所述原始文件和所述签名文件是否是完整文件;若是完整文件,则进行刷新操作。可选的,利用公钥验证所述原始文件和所述签名文件是否是完整文件,包括:对所述原始文件进行哈希计算得到哈希文件;利用所述公钥验证所述哈希文件和所述签名文件是否是完整文件。可选的,若是完整文件,则进行刷新操作,包括:若是完整文件,则判断所述原始文件的版本号是否是合法版本号;若是合法版本号,则判断所述版本号是否大于当前版本号;若大于当前版本号,则进行所述刷新操作。本申请公开了一种固件更新装置,包括:接收模块,用于接收到固件文件,其中,所述固件文件包括原始文件和签名文件;验证模块,用于利用公钥验证所述原始文件和所述签名文件是否是完整文件;刷新模块,用于若是完整文件,则进行刷新操作。本申请公开了一种固件更新方法,包括:利用私钥对原始文件进行签名,得到签名文件;根据所述签名文件获得固件文件,其中,所述固件文件包括所述签名文件和所述原始文件;将所述固件文件发送至固件更新设备中,以便所述固件更新设备接收到所述固件文件;利用公钥验证所述原始文件和所述签名文件是否是完整文件;若是完整文件,则进行刷新操作。可选的,利用私钥对原始文件进行签名,得到签名文件,包括:对所述原始文件进行哈希处理,得到哈希文件;利用所述私钥对所述哈希文件进行签名,得到所述签名文件。可选的,利用私钥对原始文件进行签名,得到签名文件,包括:利用RSA2048算法对所述原始文件进行签名,得到所述签名文件。本申请公开了一种固件更新装置,包括:签名模块,用于利用私钥对原始文件进行签名,得到签名文件;获取模块,用于根据所述签名文件获得固件文件,其中,所述固件文件包括所述签名文件和所述原始文件;发送模块,用于将所述固件文件发送至固件更新设备中,以便所述固件更新设备接收到所述固件文件;利用公钥验证所述原始文件和所述签名文件是否是完整文件;若是完整文件,则进行刷新操作。本申请公开了一种固件更新系统,包括:固件生成设备,用于利用私钥对原始文件进行签名,得到签名文件;根据所述签名文件获得固件文件,其中,所述固件文件包括所述签名文件和所述原始文件;将所述固件文件发送至固件更新设备中;所述固件更新设备,用于接收到所述固件文件,利用公钥验证所述原始文件和所述签名文件是否是完整文件;若是完整文件,则进行刷新操作。本申请公开了一种计算机可读存储介质,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如上述固件更新方法的步骤。本申请公开了一种固件更新方法,包括:接收到固件文件,其中,固件文件包括原始文件和签名文件;利用公钥验证原始文件和签名文件是否是完整文件;若是完整文件,则进行刷新操作。可见,本申请利用公钥对签名文件和原始文件进行验签,当是完整文件时进行固件刷新操作,有效防止固件文件被篡改,提高了固件更新的安全性。本申请同时还提供了一种固件更新装置、固件更新系统和计算机可读存储介质,均具有上述有益效果,在此不再赘述。附图说明为了更清楚地说明本申请实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本申请的实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。图1为本申请实施例所提供的一种固件更新方法的流程图;图2为本申请实施例提供的一种固件更新装置的结构示意图;图3为本申请实施例所提供的一种固件更新方法的流程图;图4为本申请实施例提供的一种固件更新装置的结构示意图。具体实施方式为使本申请实施例的目的、技术方案和优点更加清楚,下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。相关技术中刷新固件前会对固件文件进行完整性验证以保证固件能够进行升级,采用的是总和检验码进行完整性验证,这种方法简单但是存在安全性问题,易被破解,基于上述技术问题,本实施例提供一种固件更新方法,利用公钥对签名文件和原始文件进行验签,当是完整文件时进行固件刷新操作,有效防止固件文件被篡改,提高了固件更新的安全性,具体请参考图1,图1为本申请实施例所提供的一种固件更新方法的流程图,具体包括:S101、接收到固件文件,其中,固件文件包括原始文件和签名文件。本实施例不对接收到固件文件的方式进行限定,可以是通过无线方式、有线方式、广播信道进行信息传输,只要是能够实现本实施例的目的即可。固件文件包括原始文件和签名文件。原始文件是对于系统或者设备进行升级所需的升级文件。S102、利用公钥验证原始文件和签名文件是否是完整文件。利用公钥验证原始文件和签名文件是否是完整文件。可以理解的是,公钥与生成签名文件时使用的私钥对应,才可以进行完整文件的验证。可以理解的是,签名保证了文件来源的可靠性,加密保证了数据的安全性,以避免数据被篡改,保证了数据的完整性。进一步的,用公钥验证原始文件和签名文件是否是完整文件,包括:对原始文件进行哈希计算得到哈希文件;利用公钥验证哈希文件和签名文件是否是完整文件。对原始文件进行哈希计算得到哈希文件,具体的,是利用散列算法将原尺寸的原始数据转变成一个小尺寸的哈希文件。本申请不对哈希算法进行限定,可以是MD4、MD5、SHA-1中的任意一种算法。通过进行哈希计算可以简化数据以提高验证过程的验证效率。当然,固件文件是进行哈希处理后的文件后,当接收到固件文件后,对原始文件用相同的哈希算法和密钥进行哈希得到对应的哈希值,如果固件文件对应的哈希值与处理后得到的哈希值相同,证明数据未被篡改,此时利用密钥检验更具有可靠性。S103、若是完整文件,则进行刷新操作。若是完整文件,则进行刷新操作,实现固件升级。若不是完整文件,则停止操作,进一步的可以设置提醒装置用户提示用户,可以是声提醒或光提醒或声光提醒或者是在屏幕上显示错误提示。进一步的,若是完整文件,则进行刷新操作,包括:若是完整文件,则判断原始文件的版本号是否是合法版本号;若是合法版本号,则判断版本号是否大于当前版本号;若大于当前版本号,则进行刷新操作。当是完整文件时,判断原本文档来自技高网...

【技术保护点】
1.一种固件更新方法,其特征在于,包括:接收到固件文件,其中,所述固件文件包括原始文件和签名文件;利用公钥验证所述原始文件和所述签名文件是否是完整文件;若是完整文件,则进行刷新操作。

【技术特征摘要】
1.一种固件更新方法,其特征在于,包括:接收到固件文件,其中,所述固件文件包括原始文件和签名文件;利用公钥验证所述原始文件和所述签名文件是否是完整文件;若是完整文件,则进行刷新操作。2.根据权利要求1所述的固件更新方法,其特征在于,利用公钥验证所述原始文件和所述签名文件是否是完整文件,包括:对所述原始文件进行哈希计算得到哈希文件;利用所述公钥验证所述哈希文件和所述签名文件是否是完整文件。3.根据权利要求1所述的固件更新方法,其特征在于,若是完整文件,则进行刷新操作,包括:若是完整文件,则判断所述原始文件的版本号是否是合法版本号;若是合法版本号,则判断所述版本号是否大于当前版本号;若大于当前版本号,则进行所述刷新操作。4.一种固件更新装置,其特征在于,包括:接收模块,用于接收到固件文件,其中,所述固件文件包括原始文件和签名文件;验证模块,用于利用公钥验证所述原始文件和所述签名文件是否是完整文件;刷新模块,用于若是完整文件,则进行刷新操作。5.一种固件更新方法,其特征在于,包括:利用私钥对原始文件进行签名,得到签名文件;根据所述签名文件获得固件文件,其中,所述固件文件包括所述签名文件和所述原始文件;将所述固件文件发送至固件更新设备中,以便所述固件更新设备接收到所述固件文件;利用公钥验证所述原始文件和所述签名文件是否是完整文件;若是完整文件,则进行刷新操作。6.根据权利要求5所述的固件更新...

【专利技术属性】
技术研发人员:李永
申请(专利权)人:苏州浪潮智能科技有限公司
类型:发明
国别省市:江苏,32

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1