CN105183499A - 刷机方法、移动终端及终端系统 - Google Patents

Abstract

本发明公开了一种刷机方法、移动终端及终端系统，所述刷机方法用于移动终端，所述刷机方法包括：S₁、所述移动终端获取一刷机包；S₂、所述移动终端验证所述刷机包是否安全，若是则执行步骤S₃，若否则结束流程；S₃、所述移动终端利用所述刷机包刷机。本发明可以使移动终端的系统升级更加安全可靠，避免移动终端误装流氓软件，为用户提供方便并确保用户的信息安全。

Description

刷机方法、移动终端及终端系统

技术领域

本发明涉及一种刷机方法、移动终端及终端系统。

背景技术

智能手机已经成为人们日常生活不可或缺的工具，智能手机通过自带的系统以及软件为用户提供了越来越多的便利，所述系统和软件需要经常升级来提供更优异的性能。

现有技术中，智能手机的系统升级方式为：与智能手机相连接的终端设备获取ROM(刷机所用的镜像)，并利用所述ROM对智能手机进行升级。这种方式中，终端设备获取的ROM途径有很多，无法保证ROM的安全，智能手机在利用不安全得ROM刷机后很可能中毒或安装预设插件，使用户的隐私存在风险，并占用智能手机的有限资源。

发明内容

本发明要解决的技术问题是为了克服现有技术中刷机方法不安全且使用户的隐私存在风险的缺陷，提供了一种能够提高移动终端安全性的刷机方法、移动终端及终端系统。

本发明是通过下述技术方案来解决上述技术问题：

一种刷机方法，用于移动终端，其特点在于，所述刷机方法包括：

S₁、所述移动终端获取一刷机包；

S₂、所述移动终端验证所述刷机包是否安全，若是则执行步骤S₃，若否则结束流程；

S₃、所述移动终端利用所述刷机包刷机。

现有技术中通常利用终端设备对移动终端的系统进行升级，为保证移动终端的安全，终端设备会从指定的地址获取刷机包，从而给提供指定地址的服务器带来极大的负荷。

利用本发明的刷机方法，刷机包可以从非官方的合作地址获取，并由移动终端进行刷机包身份的验证从而来保证刷机包的可靠性。

较佳地，所述移动终端包括一加密算法，步骤S₂为：

S₂、所述移动终端利用所述加密算法验证所述刷机包的摘要信息是否安全，若是则执行步骤S₃，若否则结束流程。

所述加密算法可以是哈希算法，对文件进行摘要运算，以获取摘要信息移动终端将官方给出的摘要信息和刷机包自带的摘要信息进行对比后就能够验证所述刷机包是否被做过修改，从而来验证所述刷机包的安全性。

较佳地，所述移动终端包括一数字证书，步骤S₂包括：

S₂₁、所述移动终端利用所述数字证书验证所述刷机包是否合法，若是则执行步骤S₂₂，若否则结束流程；

S₂₂、所述移动终端利用所述加密算法验证所述刷机包的摘要信息是否安全，若是则执行步骤S₃，若否则结束流程。

利用数字证书能够进一步的确保数据包的安全，使用户的安全性进一步得到保证。具体来说，所述数字证书包括一私钥，生产刷机包的生产商在所述刷机包中添加一与所述私钥对应的公钥，所述移动终端利用所述数字证书来验证所述公钥是否合法，若合法则确定所述刷机包为生产商生产的官方刷机包。

较佳地，所述刷机包包括ramdisk-uboot.img文件、zlmage文件和system.img文件(均为刷机所用文件)中的一个或多个。

较佳地，所述移动终端通过一数据线从一终端设备获取所述刷机包；或，

所述移动终端通过无线网络从一服务器获取所述刷机包。

本发明又提供了一种刷机方法，用于一终端系统，所述终端系统包括一终端设备以及一移动终端，其特点在于，所述刷机方法包括：

S₁、所述终端设备获取一刷机包；

S₂、所述终端设备将所述刷机包的签名信息传输至移动终端；

S₃、所述移动终端验证所述签名信息是否合法，若是则执行步骤S₄，若否则结束流程；

S₄、所述移动终端从所述终端设备获取所述刷机包，并利用所述刷机包刷机；

其中所述签名信息为刷机包的摘要信息通过数字证书签名后获取的信息。

通过对签名信息的验证能够快速验证所述刷机包是否安全，为用户节省时间并提供方便。

本发明还提供一种移动终端，其特点在于，所述移动终端包括一获取模块、一验证模块以及一刷机模块，

所述获取模块用于获取一刷机包；

所述验证模块用于验证所述刷机包是否安全，若是则调用所述刷机模块；

所述刷机模块用于利用所述刷机包刷机。

较佳地，所述移动终端包括一加密算法以及一数字证书，

所述验证模块用于利用所述数字证书验证所述刷机包是否合法，若是则利用所述加密算法验证所述刷机包的摘要信息是否安全，若是则调用所述刷机模块。

较佳地，所述刷机包包括ramdisk-uboot.img文件、zlmage文件和system.img文件中的一个或多个；

所述移动终端通过一数据线从一终端设备获取所述刷机包；或，

所述移动终端通过无线网络从一服务器获取所述刷机包。

本发明又提供一种终端系统，所述终端系统包括一终端设备以及一移动终端，其特点在于，所述终端设备包括一第一获取模块以及一传输模块，所述移动终端包括一验证模块、一刷机模块以及一第二获取模块，

所述第一获取模块用于获取一刷机包；

所述传输模块用于将所述刷机包的签名信息传输至移动终端；

所述验证模块用于验证所述签名信息是否合法，若是则调用所述第二获取模块；

所述第二获取模块用于从所述终端设备获取所述刷机包；

所述刷机模块用于利用所述刷机包刷机；

其中所述签名信息为刷机包的摘要信息通过数字证书签名后获取的信息。

在符合本领域常识的基础上，上述各优选条件，可任意组合，即得本发明各较佳实例。

本发明的积极进步效果在于：本发明可以使移动终端的系统升级更加安全可靠，避免移动终端务装流氓软件，为用户提供方便并确保用户的信息安全。

附图说明

图1为本发明实施例1的终端系统的结构示意图。

图2为本发明实施例1的刷机方法的流程图。

图3为本发明实施例2的刷机方法的流程图。

具体实施方式

下面通过实施例的方式进一步说明本发明，但并不因此将本发明限制在所述的实施例范围之中。

实施例1

参见图1，本实施例提供一种终端系统，所述终端系统包括一手机1、一台式电脑2以及一服务器3。

所述台式电脑包括一第一获取模块21以及一传输模块22。

所述手机包括一加密算法、一数字证书、一验证模块11、一刷机模块12以及一第二获取模块13。

所述手机的制造商4在生产手机后需对手机系统进行升级，所述的系统升级程序为一刷机包，所述刷机包包括ramdisk-uboot.img文件、zlmage文件和system.img文件。

所述刷机包通过哈希算法获取一摘要信息并将所述摘要信息发送至所述手机，所述摘要信息经过数字证书的签名后获取一签名信息，即所述刷机包中包括所述签名信息，且所述刷机包存储于所述服务器中。

所述第一获取模块用于从服务器中获取所述刷机包。

所述传输模块用于将所述刷机包的签名信息传输至手机。

所述验证模块用于验证所述签名信息是否合法，若是则调用所述第二获取模块，具体来说，所述验证模块利用所述手机的数字证书对所述签名信息进行解密从而获取一摘要信息，并利用从制造商获取的摘要信息与解密后获取的摘要信息进行对比来判断所述刷机包是否合法。

所述第二获取模块用于通过一数据线从所述台式电脑获取所述刷机包。

所述刷机模块用于利用所述刷机包刷机。

利用上述终端系统，本实施例还提供一刷机方法，所述刷机方法包括：

步骤100、所述服务器存储刷机包，所述刷机包包括一签名信息。

步骤101、所述台式电脑获取服务器的刷机包。

步骤102、所述台式电脑将所述刷机包的签名信息传输至手机。

步骤103、所述手机验证所述签名信息是否合法，若是则执行步骤104，若否则结束流程。

具体来说，利用所述手机的数字证书对所述签名信息进行解密从而获取一摘要信息，并利用从制造商获取的摘要信息与解密后获取的摘要信息进行对比来判断所述刷机包是否合法。

步骤104、所述手机从所述台式电脑获取所述刷机包，并利用所述刷机包刷机。

本实施例的终端系统及刷机方法能够确保手机系统升级的安全性，且为用户提供便利避免在系统升级时安装流氓软件的情况。

实施例2

参见图2，本实施例与实施例1基本相同不同之处仅在于：

所述第二获取模块用于通过无线网络从一服务器获取所述刷机包。

利用上述终端系统本实施例还提供一种刷机方法，所述刷机方法包括：

步骤200、所述手机通过无线网络从一服务器获取刷机包。

步骤201、所述手机验证所述刷机包的签名信息是否合法，若是则执行步骤202，若否则结束流程。

步骤202、所述手机利用所述刷机包刷机。

本实施例的终端系统及刷机方法能够确保手机系统升级的安全性，且为用户提供便利避免在系统升级时安装流氓软件的情况，而且手机直接利用无线网络下载所述刷机包能够为用户升级手机系统提供便利。

虽然以上描述了本发明的具体实施方式，但是本领域的技术人员应当理解，这些仅是举例说明，本发明的保护范围是由所附权利要求书限定的。本领域的技术人员在不背离本发明的原理和实质的前提下，可以对这些实施方式做出多种变更或修改，但这些变更和修改均落入本发明的保护范围。

Claims (10)

1.一种刷机方法，用于移动终端，其特征在于，所述刷机方法包括：

S₁、所述移动终端获取一刷机包；

S₂、所述移动终端验证所述刷机包是否安全，若是则执行步骤S₃，若否则结束流程；

S₃、所述移动终端利用所述刷机包刷机。

2.如权利要求1所述的刷机方法，其特征在于，所述移动终端包括一加密算法，步骤S₂为：

S₂、所述移动终端利用所述加密算法验证所述刷机包的摘要信息是否安全，若是则执行步骤S₃，若否则结束流程。

3.如权利要求2所述的刷机方法，其特征在于，所述移动终端包括一数字证书，步骤S₂包括：

S₂₁、所述移动终端利用所述数字证书验证所述刷机包是否合法，若是则执行步骤S₂₂，若否则结束流程；

S₂₂、所述移动终端利用所述加密算法验证所述刷机包的摘要信息是否安全，若是则执行步骤S₃，若否则结束流程。

4.如权利要求3所述的刷机方法，其特征在于，所述刷机包包括ramdisk-uboot.img文件、zlmage文件和system.img文件中的一个或多个。

5.如权利要求1所述的刷机方法，其特征在于，所述移动终端通过一数据线从一终端设备获取所述刷机包；或，

所述移动终端通过无线网络从一服务器获取所述刷机包。

6.一种刷机方法，用于一终端系统，所述终端系统包括一终端设备以及一移动终端，其特征在于，所述刷机方法包括：

S₁、所述终端设备获取一刷机包；

S₂、所述终端设备将所述刷机包的签名信息传输至移动终端；

S₃、所述移动终端验证所述签名信息是否合法，若是则执行步骤S₄，若否则结束流程；

S₄、所述移动终端从所述终端设备获取所述刷机包，并利用所述刷机包刷机；

其中所述签名信息为刷机包的摘要信息通过数字证书签名后获取的信息。

7.一种移动终端，其特征在于，所述移动终端包括一获取模块、一验证模块以及一刷机模块，

所述获取模块用于获取一刷机包；

所述验证模块用于验证所述刷机包是否安全，若是则调用所述刷机模块；

所述刷机模块用于利用所述刷机包刷机。

8.如权利要求7所述的移动终端，其特征在于，所述移动终端包括一加密算法以及一数字证书，

所述验证模块用于利用所述数字证书验证所述刷机包是否合法，若是则利用所述加密算法验证所述刷机包的摘要信息是否安全，若是则调用所述刷机模块。

9.如权利要求8所述的移动终端，其特征在于，所述刷机包包括ramdisk-uboot.img文件、zlmage文件和system.img文件中的一个或多个；

所述移动终端通过一数据线从一终端设备获取所述刷机包；或，

所述移动终端通过无线网络从一服务器获取所述刷机包。

10.一种终端系统，所述终端系统包括一终端设备以及一移动终端，其特征在于，所述终端设备包括一第一获取模块以及一传输模块，所述移动终端包括一验证模块、一刷机模块以及一第二获取模块，

所述第一获取模块用于获取一刷机包；

所述传输模块用于将所述刷机包的签名信息传输至移动终端；

所述验证模块用于验证所述签名信息是否合法，若是则调用所述第二获取模块；

所述第二获取模块用于从所述终端设备获取所述刷机包；

所述刷机模块用于利用所述刷机包刷机；

其中所述签名信息为刷机包的摘要信息通过数字证书签名后获取的信息。