CN105022644A - 终端、系统更新方法、系统更新文件下发方法及装置 - Google Patents

Abstract

本发明公开了一种终端、系统更新方法、系统更新文件下发方法及装置，系统更新文件下发装置对各个系统更新文件进行单独加密，对各个加密文件统一进行压缩打包，将打包文件下发至终端；终端接收打包文件，对接收的打包文件进行解压，对解压后得到的各个加密文件进行单独解密，将解密后得到的系统更新文件写入对应的存储位置，利用该存储位置中写入的系统更新文件进行系统更新。本发明通过以上技术方案，解决现有技术中终端下载系统更新文件安全性不高的问题。

Description

终端、系统更新方法、系统更新文件下发方法及装置

技术领域

本发明涉及电子技术领域，尤其涉及一种终端、系统更新方法、系统更新文件下发方法及装置。

背景技术

目前，终端下载系统更新文件的方案有多种，但基本上都是采用明文传输，即通过USB、WIFI、互联网等方式将IMG文件传送到终端中。而IMG文件极容易被第三方通过原生工具进行解包再打包的方式对其中的系统更新文件进行修改。尤其是在传输过程中，极容易被USB抓包工具截获后取出系统更新文件，并借助原生工具植入非法应用，或者直接拿原厂的系统更新文件烧录到手机上，严重地影响到终端系统的稳定性，可能导致终端的部分功能失效，甚至无法正常开机，增加了终端客退客诉的风险。

发明内容

本发明提供一种终端、系统更新方法、系统更新文件下发方法及装置，解决现有终端下载系统更新文件的方式安全性不高的问题。

为解决上述技术问题，本发明采用以下技术方案:

一种系统更新文件下发装置，包括：加密模块，用于对各个系统更新文件进行单独加密；打包模块，用于对所述加密模块生成的各个加密文件统一进行压缩打包；以及下发模块，用于将所述打包模块生成的打包文件下发至终端。

进一步地，所述加密模块包括：第一获取模块，用于获取各个系统更新文件的属性信息；第一生成模块，用于根据各个系统更新文件的属性信息分别生成对应系统更新文件的加密密码；以及加密子模块，用于根据所述第一生成模块生成的加密密码对对应系统更新文件进行加密。

进一步地，加密子模块包括：第一异或运算模块，用于将所述第一生成模块生成的加密密码与对应系统更新文件的文件内容进行异或运算。

一种终端，包括：接收模块，用于接收打包文件；解压模块，用于对所述接收模块接收的打包文件进行解压；解密模块，用于对所述解压模块解压后得到的各个加密文件进行单独解密；写入模块，用于将所述解密模块解密后得到的系统更新文件写入对应的存储位置；以及更新模块，用于利用该存储位置中写入的系统更新文件进行系统更新。

进一步地，所述解密模块包括：第二获取模块，用于获取各个加密文件对应的系统更新文件的属性信息；第二生成模块，用于根据各个系统更新文件的属性信息还原对应系统更新文件的加密密码，将还原得到的系统更新文件的加密密码作为对应加密文件的解密密码；以及解密子模块，用于根据解密密码对对应加密文件进行解密。

进一步地，所述解密子模块包括：第二异或运算模块，用于将所述解密密码与对应加密文件进行异或运算。

一种系统更新文件下发方法，包括：对各个系统更新文件进行单独加密；对各个加密文件统一进行压缩打包；将打包文件下发至终端。

进一步地，对各个系统更新文件进行单独加密包括：获取各个系统更新文件的属性信息；根据各个系统更新文件的属性信息分别生成对应系统更新文件的加密密码；根据生成的加密密码对对应系统更新文件进行加密。

一种系统更新方法，包括：接收打包文件；对接收的打包文件进行解压；对解压后得到的各个加密文件进行单独解密；将解密后得到的系统更新文件写入对应的存储位置；利用该存储位置中写入的系统更新文件进行系统更新。

进一步地，对解压后得到的各个加密文件进行单独解密包括：获取各个加密文件对应的系统更新文件的属性信息；根据各个系统更新文件的属性信息还原对应系统更新文件的加密密码，将还原得到的系统更新文件的加密密码作为对应加密文件的解密密码；根据解密密码对对应加密文件进行解密。

本发明提供一种终端、系统更新方法、系统更新文件下发方法及装置，在打包前对各个系统更新文件进行单独加密，向终端传输的是经过加密的打包文件，有效地避免了第三方通过抓包工具来获取系统更新文件的明文数据，增强系统更新文件的安全性，降低客退客诉风险。

附图说明

图1为本发明一实施例提供的系统更新文件下发方法的流程图；

图2为本发明一实施例提供的系统更新方法的流程图；

图3为本发明一实施例提供的系统更新文件下发装置的示意图；

图4为本发明一实施例提供的终端的示意图。

具体实施方式

下面通过具体实施方式结合附图对本发明作进一步详细说明。

图1为本发明一实施例提供的系统更新文件下发方法的流程图，请参考图1，包括如下流程：

S101、对各个系统更新文件进行单独加密。

S102、对各个加密文件统一进行压缩打包。

S103、将打包文件下发至终端。包括但不局限于通过USB、WIFI、互联网等方式将打包文件下发至终端。打包文件包括但不局限于IMG格式。

在一些实施例中，步骤S101包括根据各个系统更新文件的属性信息对对应系统更新文件进行加密，具体例如：

获取各个系统更新文件的属性信息,根据各个系统更新文件的属性信息分别生成对应系统更新文件的加密密码,根据生成的加密密码对对应系统更新文件进行加密。其中，根据生成的加密密码对对应系统更新文件进行加密包括：将所述加密密码与对应系统更新文件的文件内容进行异或运算，这种加密方式较为简单，同时又能起到对系统更新文件的文件内容的混淆作用，而且解密起来也方便。属性信息包括：对应系统更新文件的文件名、文件长度和/或加密时间信息。

图2为本发明一实施例提供的系统更新方法的流程图，请参考图2，包括如下流程：

S201、接收打包文件。包括但不局限于通过USB、WIFI、互联网等方式接收打包文件。打包文件包括但不局限于IMG格式。

S202、对接收的打包文件进行解压。

S203、对解压后得到的各个加密文件进行单独解密。

S204、将解密后得到的系统更新文件写入对应的存储位置。

S205、利用该存储位置中写入的系统更新文件进行系统更新。

在一些实施例中，步骤S203包括根据各个加密文件对应的系统更新文件的属性信息对对应加密文件进行解密。具体例如：获取各个加密文件对应的系统更新文件的属性信息，根据各个系统更新文件的属性信息还原对应系统更新文件的加密密码，将还原得到的系统更新文件的加密密码作为对应加密文件的解密密码，根据解密密码对对应加密文件进行解密。其中，根据解密密码对对应加密文件进行解密包括：将所述解密密码与对应加密文件进行异或运算，这种解密方式较为简单，对应的加密方式也较为简单。属性信息包括：对应系统更新文件的文件名、文件长度和/或加密时间信息。

在一些实施例中，步骤S203之前，还包括：对步骤S202解压后得到的各个加密文件进行校验，确保各个加密文件的完整性和正确性，待验证通过后再进入步骤S203，进行解密。

图3为本发明一实施例提供的系统更新文件下发装置的示意图，如图3所示，系统更新文件下发装置3包括加密模块31、打包模块32和下发模块33，其中，加密模块31用于对各个系统更新文件进行单独加密，打包模块32用于对加密模块31生成的各个加密文件统一进行压缩打包，下发模块33用于将打包模块32生成的打包文件下发至终端。下发模块33包括但不局限于USB接口模块、WIFI通信模块、互联网通信模块。打包文件包括但不局限于IMG格式。

在一些实施例中，加密模块31用于根据各个系统更新文件的属性信息对对应系统更新文件进行加密。具体的，加密模块31包括第一获取模块311、第一生成模块312和加密子模块313，其中，第一获取模块311用于获取各个系统更新文件的属性信息，第一生成模块312用于根据各个系统更新文件的属性信息分别生成对应系统更新文件的加密密码，加密子模块313用于根据第一生成模块312生成的加密密码对对应系统更新文件进行加密。属性信息包括：对应系统更新文件的文件名、文件长度和/或加密时间信息。

在一些实施例中，加密子模块313包括第一异或运算模块，用于将第一生成模块312生成的加密密码与对应系统更新文件的文件内容进行异或运算。这种加密方式较为简单，同时又能起到对系统更新文件的文件内容的混淆作用，而且解密起来也方便。

图4为本发明一实施例提供的终端的示意图，如图4所示，终端4包括接收模块41、解压模块42、解密模块43、写入模块44和更新模块45，其中，接收模块41用于接收打包文件，解压模块42用于对接收模块41接收的打包文件进行解压，解密模块43用于对解压模块42解压后得到的各个加密文件进行单独解密，写入模块44用于将解密模块43解密后得到的系统更新文件写入对应的存储位置，更新模块45用于利用该存储位置中写入的系统更新文件进行系统更新。接收模块41包括但不局限于USB接口模块、WIFI通信模块、互联网通信模块。打包文件包括但不局限于IMG格式。

在一些实施例中，解密模块43用于根据各个加密文件对应的系统更新文件的属性信息对加密后得到的对应加密文件进行解密。具体的，解密模块43包括第二获取模块431、第二生成模块432和解密子模块433，其中，第二获取模块431用于获取各个加密文件对应的系统更新文件的属性信息，第二生成模块432用于根据各个系统更新文件的属性信息还原对应系统更新文件的加密密码，将还原得到的系统更新文件的加密密码作为对应加密文件的解密密码，解密子模块433用于根据解密密码对对应加密文件进行解密。其中，属性信息包括：对应系统更新文件的文件名、文件长度和/或加密时间信息。

在一些实施例中，解密子模块433包括第二异或运算模块，用于将所述解密密码与对应加密文件进行异或运算。这种解密方式较为简单，对应的加密方式也较为简单。

下面以手机从PC中下载系统更新文件为例，对本发明进一步详细说明：

PC分别对各个系统更新文件进行如下加密操作:获取该系统更新文件的文件名、文件长度和加密时间信息，根据这三个属性信息生成加密密码，再将加密密码与该系统更新文件的文件内容进行异或运算，得到该系统更新文件对应的加密文件，在得到各个系统更新文件对应的加密文件之后，对各个加密文件统一进行压缩打包，得到IMG格式的打包文件。手机与PC通过USB接口模块连接，PC通过USB接口模块将该打包文件传输给手机，手机接收到该打包文件后，对其进行解压得到各个加密文件，对各个加密文件进行校验，确保各个加密文件的完整性和正确性，待验证通过后，再分别对各个加密文件进行如下解密操作：获取该加密文件对应的系统更新文件的文件名、文件长度和加密时间信息，根据这三个属性信息还原该系统更新文件的加密密码，将该加密密码作为该加密文件的解密密码，将该解密密码与该加密文件进行异或运算，还原出该加密文件加密前对应的系统更新文件的文件内容，写入手机上对应的存储位置，利用该存储位置中写入的系统更新文件的文件内容进行系统更新。这种系统更新文件下载方式避免了第三方用户通过USB抓包工具提取IMG明文信息从而解包并植入非法的应用的风险，提高了系统的稳定性与安全性，降低了手机的客退客诉风险，同时也能够在一定程度上保护系统的版权，避免由于用户自行刷机操作引起的法律纠纷。

以上内容是结合具体的实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (10)

1.一种系统更新文件下发装置，其特征在于，包括：

加密模块，用于对各个系统更新文件进行单独加密；

打包模块，用于对所述加密模块生成的各个加密文件统一进行压缩打包；

下发模块，用于将所述打包模块生成的打包文件下发至终端。

2.如权利要求1所述的系统更新文件下发装置，其特征在于，所述加密模块包括：

第一获取模块，用于获取各个系统更新文件的属性信息；

第一生成模块，用于根据各个系统更新文件的属性信息分别生成对应系统更新文件的加密密码；

加密子模块，用于根据所述第一生成模块生成的加密密码对对应系统更新文件进行加密。

3.如权利要求2所述的系统更新文件下发装置，其特征在于，加密子模块包括：第一异或运算模块，用于将所述第一生成模块生成的加密密码与对应系统更新文件的文件内容进行异或运算。

4.一种终端，其特征在于，包括：

接收模块，用于接收打包文件；

解压模块，用于对所述接收模块接收的打包文件进行解压；

解密模块，用于对所述解压模块解压后得到的各个加密文件进行单独解密；

写入模块，用于将所述解密模块解密后得到的系统更新文件写入对应的存储位置；

更新模块，用于利用该存储位置中写入的系统更新文件进行系统更新。

5.如权利要求4所述的终端，其特征在于，所述解密模块包括：

第二获取模块，用于获取各个加密文件对应的系统更新文件的属性信息；

第二生成模块，用于根据各个系统更新文件的属性信息还原对应系统更新文件的加密密码，将还原得到的系统更新文件的加密密码作为对应加密文件的解密密码；

解密子模块，用于根据解密密码对对应加密文件进行解密。

6.如权利要求4或5所述的终端，其特征在于，所述解密子模块包括：第二异或运算模块，用于将所述解密密码与对应加密文件进行异或运算。

7.一种系统更新文件下发方法，其特征在于，包括：

对各个系统更新文件进行单独加密；

对各个加密文件统一进行压缩打包；

将打包文件下发至终端。

8.如权利要求7所述的系统更新文件下发方法，其特征在于，对各个系统更新文件进行单独加密包括：

获取各个系统更新文件的属性信息；

根据各个系统更新文件的属性信息分别生成对应系统更新文件的加密密码；

根据生成的加密密码对对应系统更新文件进行加密。

9.一种系统更新方法，其特征在于，包括：

接收打包文件；

对接收的打包文件进行解压；

对解压后得到的各个加密文件进行单独解密；

将解密后得到的系统更新文件写入对应的存储位置；

利用该存储位置中写入的系统更新文件进行系统更新。

10.如权利要求9所述的系统更新方法，其特征在于，对解压后得到的各个加密文件进行单独解密包括：

获取各个加密文件对应的系统更新文件的属性信息；

根据各个系统更新文件的属性信息还原对应系统更新文件的加密密码，将还原得到的系统更新文件的加密密码作为对应加密文件的解密密码；

根据解密密码对对应加密文件进行解密。