一种升级包安全下载方法及系统技术方案

本发明专利技术提供一种升级包安全下载方法及系统，包括：当云端服务器接收车载终端发送的版本检查信息，依据版本检查信息确认升级包并向车载终端发送升级通知；采用服务端私钥对所述升级包进行签名，将所述升级包的签名信息发送所述车载终端；将所述升级包分发至内容分发网络供所述车载终端下载并安全。本发明专利技术的可对升级包形成防护，即使升级包在云端服务器通过内容分发网络分发升级包的过程中被窃取，或是车载终端下载升级包时被截获，窃取者无法篡改升级包，从而保证升级包在下载过程中的安全性。

A safe download method and system of upgrade package

【技术实现步骤摘要】
一种升级包安全下载方法及系统
本专利技术属于车载设备
，涉及一种升级包安全下载方法及系统。
技术介绍
随着移动互联网及物联网的飞速发展，越来越多的车辆可以通过云端服务器对车载终端内的软件进行在线升级。目前，车载终端内的各个软件的升级可采用移动终端空中下载软件升级(Overtheair，远程升级技术，简称为OTA)进行升级。采用OTA对车载终端进行远程升级，在提高用户及运营方的便捷性的同时，还可以节约运营方所投入的人力成本及物力成本。然而，在采用远程在线升级的过程中，车载终端从云端服务器上下载相应的升级包时，其升级包的内容若被黑客截获，或是黑客攻击车载终端或云端服务器，使得升级包的内容易被篡改，一旦车载终端安装了被篡改的升级包就会导致车辆安全性降低。
技术实现思路
鉴于以上所述现有技术的缺点，本专利技术的目的在于提供一种升级包安全下载方法及系统，用于解决现有技术中升级包会在传输过程中被截获后发生内容篡改的问题。为实现上述目的及其他相关目的，本专利技术提供一种升级包安全下载方法，包括：在接收车载终端发送的版本检查信息时，依据版本检查信息确认升级包并向车载终端发送升级通知；采用服务端私钥本文档来自技高网...

【技术保护点】
1.一种升级包安全下载方法，其特征在于，包括：在接收车载终端发送的版本检查信息时，依据版本检查信息确认升级包并向车载终端发送升级通知；采用服务端私钥对所述升级包进行签名，将所述升级包的签名信息发送所述车载终端；将所述升级包分发至内容分发网络供所述车载终端下载。

【技术特征摘要】
1.一种升级包安全下载方法，其特征在于，包括：在接收车载终端发送的版本检查信息时，依据版本检查信息确认升级包并向车载终端发送升级通知；采用服务端私钥对所述升级包进行签名，将所述升级包的签名信息发送所述车载终端；将所述升级包分发至内容分发网络供所述车载终端下载。2.根据权利要求1所述的升级包安全下载方法，其特征在于，在接收车载终端发送的版本检查信息之前，采用对称密钥加密所述升级包。3.根据权利要求2所述的升级包安全下载方法，其特征在于，进一步包括：采用客户端公钥加密所述对称密钥，构成升级包密钥。4.根据权利要求3所述的升级包安全下载方法，其特征在于，在所述的依据版本检查信息确认升级包的同时，将所述升级包密钥发送所述车载终端。5.根据权利要求1所述的升级包安全下载方法，其特征在于，进一步包括：在接收车载终端发送的版本检查信息之前，所述云端服务器与所述车载终端采用双向认证构建通信链路。6.一种升级包安全下载方法，其特征在于，包括：向云端服务器发送版本检查信息；接收云端服务器发送的升级通知，及升级包的签名信息；依据升级通知从内容分发网络下载所述升级包；采用服务端公钥验证...

【专利技术属性】
技术研发人员：叶琼青，唐焱，
申请(专利权)人：上海擎感智能科技有限公司，
类型：发明
国别省市：上海,31