嵌入式设备固件安全升级方法、系统、终端及存储介质技术方案

本发明专利技术提供一种嵌入式设备固件安全升级方法、系统、终端及存储介质，包括：设置加密算法库，在所述加密算法库中存储多种加密算法；从所述加密算法库中随机选取一种加密算法作为一次加密算法对升级文件进行一次加密，并将一次加密文件与所述一次加密算法编码打包为临时文件；从所述加密算法库中随机选取一种加密算法作为二次加密算法对所述临时文件进行加密，并将加密后的文件与所述二次加密算法编码打包为加密升级文件；将所述加密升级文件发送至待升级嵌入式设备所属的终端，所述加密升级文件由所述终端解密解压后烧录至所述待升级嵌入式设备。本发明专利技术能够提高固件升级文件的安全性，从而实现对嵌入式设备的固件进行安全升级。

【技术实现步骤摘要】
嵌入式设备固件安全升级方法、系统、终端及存储介质
本专利技术涉及服务器
，具体涉及一种嵌入式设备固件安全升级方法、系统、终端及存储介质。
技术介绍
嵌入式设备的固件升级，是使用串口，USB或者空中接口的方式，将编译好的bin文件烧写到设备中。其中，bin文件为开发工具编译好的嵌入式设备固件，可是使用多种文件打开，保密性差，同时升级时需要提供烧写地址，可操作性差。目前有厂商会对bin文件进行加密处理，但是加密方法固定，容易破解，同时没有对二进制文件做完整的打包处理。
技术实现思路
针对现有技术的上述不足，本专利技术提供一种嵌入式设备固件安全升级方法、系统、终端及存储介质，以解决上述技术问题。第一方面，本专利技术提供一种嵌入式设备固件安全升级方法，包括：设置加密算法库，在所述加密算法库中存储多种加密算法；从所述加密算法库中随机选取一种加密算法作为一次加密算法对升级文件进行一次加密，并将一次加密文件与所述一次加密算法编码打包为临时文件；从所述加密算法库中随机选取一种加密算法作为二次加密算法对所述临时文件进行加密，并将加密后的文件与所述二次加密算法编码打包为加密升级文件；将所述加密升级文件发送至待升级嵌入式设备所属的终端，所述加密升级文件由所述终端解密解压后烧录至所述待升级嵌入式设备。进一步的，所述方法还包括：在所述加密算法库中存储三种以上的加密算法且在固件升级文件中打包烧录地址信息。进一步的，所述方法还包括：根据选取的加密算法和所述待升级嵌入式设备的设备信息生成加密密钥。进一步的，终端解密解压所述加密升级文件，包括：解压压缩包格式的加密升级文件，得到得到加密临时文件和二次加密算法；识别所述二次加密算法并调用相应密钥对所述加密临时文件进行解密，得到临时文件；解压所述临时文件，得到一次加密文件和一次加密算法；识别所述一次加密算法并调用相应密钥对所述一次加密文件进行解密，得到升级文件。进一步的，所述方法还包括：对文件格式进行识别，对识别出的压缩文件进行解压。第二方面，本专利技术提供一种嵌入式设备固件安全升级系统，包括：算法存储单元，配置用于设置加密算法库，在所述加密算法库中存储多种加密算法；一次加密单元，配置用于从所述加密算法库中随机选取一种加密算法作为一次加密算法对升级文件进行一次加密，并将一次加密文件与所述一次加密算法编码打包为临时文件；二次加密单元，配置用于从所述加密算法库中随机选取一种加密算法作为二次加密算法对所述临时文件进行加密，并将加密后的文件与所述二次加密算法编码打包为加密升级文件；文件发送单元，配置用于将所述加密升级文件发送至待升级嵌入式设备所属的终端，所述加密升级文件由所述终端解密解压后烧录至所述待升级嵌入式设备。进一步的，所述系统还包括：密钥生成模块，配置用于根据选取的加密算法和所述待升级嵌入式设备的设备信息生成加密密钥。进一步的，所述终端包括：一次解压模块，配置用于解压压缩包格式的加密升级文件，得到得到加密临时文件和二次加密算法；一次解密模块，配置用于识别所述二次加密算法并调用相应密钥对所述加密临时文件进行解密，得到临时文件；二次解压模块，配置用于解压所述临时文件，得到一次加密文件和一次加密算法；二次解密模块，配置用于识别所述一次加密算法并调用相应密钥对所述一次加密文件进行解密，得到升级文件。第三方面，提供一种终端，包括：处理器、存储器，其中，该存储器用于存储计算机程序，该处理器用于从存储器中调用并运行该计算机程序，使得终端执行上述的终端的方法。第四方面，提供了一种计算机存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述各方面所述的方法。本专利技术的有益效果在于，本专利技术提供的嵌入式设备固件安全升级方法、系统、终端及存储介质，通过预先存储多种加密算法，随机选取加密算法对固件升级软件进行二次加密，加密加密形成的多种随机加密组合，提高了升级文件的安全性，同时在每次加密完成后将加密文件与使用的加密算法编码打包，便于文件接收端识别加密算法进而进行解密。本专利技术能够提高固件升级文件的安全性，从而实现对嵌入式设备的固件进行安全升级，保障了嵌入式设备的系统安全和稳定。此外，本专利技术设计原理可靠，结构简单，具有非常广泛的应用前景。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1是本专利技术一个实施例的方法的示意性流程图。图2是本专利技术一个实施例的系统的示意性框图。图3为本专利技术实施例提供的一种终端的结构示意图。具体实施方式为了使本
的人员更好地理解本专利技术中的技术方案，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本专利技术保护的范围。图1是本专利技术一个实施例的方法的示意性流程图。其中，图1执行主体可以为一种嵌入式设备固件安全升级系统。如图1所示，该方法100包括：步骤110，设置加密算法库，在所述加密算法库中存储多种加密算法；步骤120，从所述加密算法库中随机选取一种加密算法作为一次加密算法对升级文件进行一次加密，并将一次加密文件与所述一次加密算法编码打包为临时文件；步骤130，从所述加密算法库中随机选取一种加密算法作为二次加密算法对所述临时文件进行加密，并将加密后的文件与所述二次加密算法编码打包为加密升级文件；步骤140，将所述加密升级文件发送至待升级嵌入式设备所属的终端，所述加密升级文件由所述终端解密解压后烧录至所述待升级嵌入式设备。为了便于对本专利技术的理解，下面以本专利技术嵌入式设备固件安全升级方法的原理，结合实施例中对嵌入式设备固件进行安全升级的过程，对本专利技术提供的嵌入式设备固件安全升级方法做进一步的描述。具体的，所述嵌入式设备固件安全升级方法包括：S1、设置加密算法库，在所述加密算法库中存储多种加密算法。本实施例中在加密算法库中存储三种以上加密算法，本实施例在加密算法库中存储RSA加密算法、3EDS加密算法和DES加密算法。S2、从所述加密算法库中随机选取一种加密算法作为一次加密算法对升级文件进行一次加密，并将一次加密文件与所述一次加密算法编码打包为临时文件。本实施例选取RSA加密算法对开发工具编译好的bin文件，bin文件包括在设备中的烧写地址信息。采集待升级嵌入式设备信息，获取该待升级本文档来自技高网...

【技术保护点】
1.一种嵌入式设备固件安全升级方法，其特征在于，包括：/n设置加密算法库，在所述加密算法库中存储多种加密算法；/n从所述加密算法库中随机选取一种加密算法作为一次加密算法对升级文件进行一次加密，并将一次加密文件与所述一次加密算法编码打包为临时文件；/n从所述加密算法库中随机选取一种加密算法作为二次加密算法对所述临时文件进行加密，并将加密后的文件与所述二次加密算法编码打包为加密升级文件；/n将所述加密升级文件发送至待升级嵌入式设备所属的终端，所述加密升级文件由所述终端解密解压后烧录至所述待升级嵌入式设备。/n

【技术特征摘要】
1.一种嵌入式设备固件安全升级方法，其特征在于，包括：
设置加密算法库，在所述加密算法库中存储多种加密算法；
从所述加密算法库中随机选取一种加密算法作为一次加密算法对升级文件进行一次加密，并将一次加密文件与所述一次加密算法编码打包为临时文件；
从所述加密算法库中随机选取一种加密算法作为二次加密算法对所述临时文件进行加密，并将加密后的文件与所述二次加密算法编码打包为加密升级文件；
将所述加密升级文件发送至待升级嵌入式设备所属的终端，所述加密升级文件由所述终端解密解压后烧录至所述待升级嵌入式设备。


2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
在所述加密算法库中存储三种以上的加密算法且在固件升级文件中打包烧录地址信息。


3.根据权利要求1所述的方法，其特征在于，所述方法还包括：
根据选取的加密算法和所述待升级嵌入式设备的设备信息生成加密密钥。


4.根据权利要求1所述的方法，其特征在于，终端解密解压所述加密升级文件，包括：
解压压缩包格式的加密升级文件，得到得到加密临时文件和二次加密算法；
识别所述二次加密算法并调用相应密钥对所述加密临时文件进行解密，得到临时文件；
解压所述临时文件，得到一次加密文件和一次加密算法；
识别所述一次加密算法并调用相应密钥对所述一次加密文件进行解密，得到升级文件。


5.根据权利要求4所述的方法，其特征在于，所述方法还包括：
对文件格式进行识别，对识别出的压缩文件进行解压。


6.一种嵌入式设备固件安全升级系统，其特征在于，包括：
算法存储单元，配置用于设...

【专利技术属性】
技术研发人员：亓琳，张士前，温琦，马昕，吕明东，王溪，
申请(专利权)人：青岛海米飞驰智能科技有限公司，
类型：发明
国别省市：山东;37