CN105706060A

CN105706060A - 数据包的报头部分下载

Info

Publication number: CN105706060A
Application number: CN201380080709.0A
Authority: CN
Inventors: 弗莱彻·利夫伦斯; 达赖尔·T·波; 马修·克列孟梭
Original assignee: Hewlett Packard Development Co LP
Current assignee: Hewlett Packard Development Co LP
Priority date: 2013-09-04
Filing date: 2013-09-04
Publication date: 2016-06-22
Anticipated expiration: 2033-09-04
Also published as: CN105706060B; EP3042285A4; EP3042285B1; WO2015034490A1; US10110594B2; EP3042285A1; US20160197912A1

Abstract

从服务器下载数据包的报头部分。分析报头部分以确定数据包的数据部分是否是安全的并且是正确版本。如果数据部分是安全的并且是正确版本，则下载数据包的数据部分。数据包是单一文件。

Description

数据包的报头部分下载

背景技术

设备可能需要远程更新，诸如对软件或固件的更新。服务器可以将可执行的数据包提供给设备以执行更新。不同类型的设备可能在不同时间需要不同类型的更新。制造商、销售商和/或供应商面临的挑战是为设备的用户提供用于提供更新的更高效和安全的方法。

附图说明

以下的详细描述参考附图，其中：

图1是用于下载数据包的报头部分的设备的示例框图；

图2是用于下载数据包的报头部分的设备的另一示例框图；

图3是包括用于下载数据包的报头部分的指令的计算设备的示例框图；以及

图4是用于下载数据包的报头部分的方法的示例流程图。

具体实施方式

在下面的描述中给出具体细节，以提供对本技术的示例的理解。然而，可以理解的是，本技术的示例可以在没有这些具体细节的情况下被实施。例如，系统可以以框图示出，以使本技术的示例不会在不必要的细节下变得模糊。在其他情况下，公知的过程、结构和技术可以在没有不必要的细节下被示出，以免本技术的示例变得模糊。

最初可以向客户端提供用于设备的图像。随后，可能需要向客户端提供该设备的远程更新。用于提供更新的当前选项可以通过诸如.deb、.rpm和.tar.gz.等封装格式来完成。然而，因为数据包的报头部分(包括关于该数据包的信息)和数据部分在没有明确的分离点的情况下被绑定在一起，所以这些格式可能不允许通过HTTP或FTP的远程类型检查。因此，客户端可能存在着下载数据包的正确版本的问题。此外，这些格式可能不具有任何固有方式来检查真实性，从而增加了安全性问题。虽然数据包可能会在某些情况下被签名，但是单独的签名文件必须与该数据包一起存在，因此难以支持工作人员进行维护和分配。

此外，因为在数据包的数据被解压缩之后，只有一组预定的功能可以对数据运行以便安装它，所以这些格式的数据包可能无法被固有地可脚本化(scriptable)。另外，虽然这种类型的数据包可具有与其相关联的用于给出数据包的描述的单独的XML文件，但该XML文件本身不能被认证。因此，这些格式不允许通过单一文件的远程类型检查或不允许安全下载。虽然诸如基于网络的解决方案(诸如高级包装工具(apt：AdvancedPackagingTool)、窗口更新、安卓固件)等其他的更新解决方案可以提供远程类型检查，但是不能通过单一文件来进行更新。

示例可提供被包含在单一文件内的安全的封装格式，该单一文件具有在可变长度报头部分与数据部分之间所定义的分离点。示例性设备可包括下载单元、验认单元和认证单元。下载单元可下载数据包的报头部分。验证单元可对从报头部分提取的数据包信息进行分析。数据包信息可包含关于数据包的数据部分的信息。认证单元可对从报头部分提取的证书进行分析。证书可对数据部分的来源进行核实。如果数据包信息得到验证并且证书得到认证，则下载单元可以下载数据包的数据部分。数据包被包含在单一文件内。

因此，本技术的示例可提供一种包含可解析的XML报头部分的新的封装形式，该可解析的XML报头部分可以独立于数据部分地被下载和检查。该数据部分可包含可以以任意的、可脚本化的方式被解压缩的多个子数据包(诸如.deb、tar.gz、.rpm或个别文件)。数据包的示例可以能够具有用于证明真实性并且可在字段中或在网站上创建的SSL已签名的数据部分。通过被包含在单一文件中，数据包的示例可允许简化的分布以及在分布式合作伙伴、客户和支持人员之间的共享。

现在参考附图，图1是用于下载数据包150的报头部分152的设备100的示例框图。设备100被联接至或被包含于诸如笔记本电脑、台式电脑、一体化系统、服务器、网络设备、无线设备、存储设备、移动设备、瘦客户机、零售销售点设备、游戏设备、科学仪表等任何类型的计算设备，以接收远程更新。

在图1的示例中，设备100包括下载单元110、认证单元120和验证单元130。下载单元110、认证单元120和验证单元130可包括例如硬件设备，该硬件设备包括诸如控制逻辑和/或存储器的用于实现以下所描述的功能的电子电路。此外或作为替代，下载单元110、认证单元120和验证单元130可被实现为在机器可读存储介质上被编码并且可由处理器执行的一系列指令。

下载单元110可下载数据包150的报头部分152。数据包150是单一文件，该单一文件包含诸如报头部分152和数据部分158的数据或信息的集合。报头部分152可以遵循诸如根据可扩展标记语言(XML)格式的清晰明确的规范或格式，以允许进行解析。

验证单元130可对从报头部分152提取的数据包信息154进行分析。数据包信息154可以包含诸如元数据、安装要求或兼容性等的关于数据包150的数据部分158的信息。示例数据包信息154可包括关于操作系统(OS)类型、数据包的安装的硬件依赖性、数据包的安装的软件依赖性、本地化标题、版本、数据部分158的描述、发布说明以及可识别是否应安装数据包150的任何其他数据的信息。

因此，如果数据包信息154与设备100的规格相匹配，则验证单元130可对数据包信息154进行验证。例如，验证过程可以包括：确保在数据包信息154中列出的OS的类型与在设备100上安装的OS相匹配；确保在数据包信息154中列出的数据包150的版本高于当前在设备100上安装的数据包；确保数据部分158包含期望的数据或软件，等等。

认证单元120可对从报头部分152提取的证书156'进行分析。证书156'可对数据部分158的来源进行核实。例如，可由设备100根据安全套接层(SSL)协议下载数据包150。在这种情况下，提供数据包150的服务器(未示出)可包括在报头部分152中的已签名的证书156'。认证单元120可以检查证书156'是由诸如可信根认证机构(CA)的可信方发布的，检查证书156'是依然有效的，并/或检查证书156'是与由设备100联系的网站有关的。

如果数据包信息154得到验证并且证书得到认证，则下载单元110可下载数据包150的数据部分158。因此，设备100可以能够安全地(诸如通过SSL)确定是否应当通过首先下载数据包150的报头部分152来下载数据包150的数据部分158。报头部分152是独立于数据部分158而可解析和可下载的。然而，报头部分152和数据部分158是单一文件或数据包150的一部分，因此降低了报头部分152可能以独立于数据部分158的方式而被篡改的可能性。

图2是用于下载数据包250的报头部分152的设备200的另一示例框图。设备200可被联接至或被包含于诸如控制器、笔记本电脑、台式电脑、一体化系统、服务器、网络设备、无线设备、存储设备、移动设备、瘦客户机、零售销售点设备、游戏设备、科学仪表等的任何类型的计算设备，以接收远程更新。

图2的设备200可以至少包括图1的设备100的功能和/或硬件。例如，图2的设备200包括下载单元110。此外，设备200的认证单元220和验证单元230可以至少包括设备100的认证单元120和验证单元130的功能和/或硬件。设备200还被示出为包括安装单元240和数据库270。

安装单元240可包括例如硬件设备，该硬件设备包括诸如控制逻辑和/或存储器的用于实现以下所描述的功能的电子电路。此外或作为替代，安装单元240可被实现为在机器可读存储介质上被编码且可由处理器执行的一系列指令。数据库270可以是能够持久地存储数据的任何电子、磁性、光学或其他物理的存储设备，诸如HDD、SDD和/或闪存等。

此外，设备200与服务器240接合(interface)。服务器240可以是跨网络通信以提供或有助于提供网络服务的任何类型的系统或设备。服务器240的示例类型可包括数据库服务器、文件服务器、邮件服务器、打印服务器、网络服务器、游戏服务器、应用服务器或一些其他类型的服务器。

下载单元110可基于包含在数据包250中的数字序列252来确定报头部分152与数据部分258之间的分离点。数字序列252可以是由下载单元110唯一可识别的任何数字的序列或模式，诸如“1010”的重复序列。下载单元110可以在下载数字序列252之后暂停数据包250的下载，因为这将标志着报头部分152的结束。为了下载数据部分258，下载单元110可以在数据包信息252被验证并且证书156'被认证之后恢复数据包250的下载。如图2所示，验证单元230可将数据包信息154'与设备规范232进行比较，以确定是否对数据包信息154'进行验证。由认证单元220分析的证书156'可通过服务器240被签名，诸如通过良好隐私(PGP)签名。

数据部分258被示为包括至少一个数据文件262和脚本260。示例性数据文件262可包括诸如.deb、tar.gz、.rpm等的多个子数据包或个别文件。数据文件262可以是任何格式。由于数据文件262可全部通过安装脚本260'被管理和安装，因此可无需对文件格式进行任何限制。例如，数据文件262可跨越从将被解压缩的基本文件到将被重新启动或安装的OS的范围。

安装单元240可在下载数据部分258之后安装数据包250。安装单元240可运行脚本260以安装和/或解压缩数据文件262。安装单元240可以在运行脚本260之前将数据文件262解压缩到诸如像随机存取存储器(RAM)的临时位置(未示出)。数据包250本身例如可以是.xar格式或允许本文所描述的功能的任何其他格式。

例如，脚本260可包括通用的数据包安装功能以运行诸如unzip、tar、dpkg、rar等的通常的解压缩任务，并/或脚本260可使用诸如Bash、Peri、Jav、Python的编程语言、编译的C代码或者甚至是预编译的二进制程序来针对数据文件262进行定制。脚本260可以以读取、修改和执行设备200的数据组件(未示出)的权限中的至少一种被运行，并且以管理员权限来执行设备200的系统调用。在安装数据包250之后，安装单元20可以将数据包250标记为被安装在数据库270中。

图3是包括用于下载数据包的报头部分的指令的计算设备300的示例框图。在图3中，计算设备300包括处理器310和机器可读存储介质320。机器可读存储介质320还包用于下载数据包的报头部分的指令322、324和326。

计算设备300可以是例如控制器、安全微处理器、笔记本电脑、台式电脑、一体化系统、服务器、网络设备、无线设备、或能够执行指令322、324和326的任何其他类型的用户设备。在某些示例中，计算设备300可包括或者被连接至诸如存储器、传感器、显示器等的附加组件。

处理器310可以是至少一个中央处理单元(CPU)、至少一个基于半导体的微处理器、适用于检索和执行存储在机器可读存储介质320中的指令的其他硬件设备、或它们的组合。处理器310可以取、解码并执行指令322、324和326，以实现下载数据包的报头部分。作为替代或除了检索和执行指令，处理器310可包括至少一个集成电路(IC)、其他控制逻辑、其他电子电路、或它们的组合，其包括用于执行指令322、324和326的功能的多个电子元件。

机器可读存储介质320可以是包含或存储可执行指令的任何电子、磁性、光学或其他物理的存储设备。因此，机器可读存储介质320可以是例如：随机存取存储器(RAM)、电可擦除可编程只读存储器(EEPROM)、存储驱动器，光盘只读存储器(CD-ROM)、等等。因此，机器可读存储介质320可以是非暂时性的。如以下所详细描述的，机器可读存储介质320可以以用于下载数据包的报头部分的一系列可执行指令来编码。

此外，指令324、322和326在由处理器(例如，通过处理器的一个处理元件或多个处理元件)执行时可以使处理器执行诸如图4的处理的各种处理。例如，下载报头指令322可由处理器310执行以从服务器(未示出)下载数据包的报头部分。分析指令324可由处理器310执行以分析报头部分，以确定数据包的数据部分是否安全并且是否为正确版本。

如果数据部分是安全的并且是正确版本，则下载数据指令326可由处理器310执行以下载数据包的数据部分。数据包是单一文件，所以报头部分和数据部分也可以是单一文件的一部分。所下载的数据部分可包括数据文件和脚本。可按照脚本来安装数据文件。可更新数据库以将数据文件标记为已安装。

图4是用于下载数据包的报头部分的方法400的示例流程图。虽然以下参考设备200来描述方法400的执行，但用于执行方法400的其他合适的组件(诸如设备100)也可以被利用。此外，用于执行方法400的组件可以散布在多个设备(例如，与输入和输出设备进行通信的处理设备)之中。在某些情况下，协调动作的多个设备可被认为是执行方法400的单一设备。方法400可以以存储在诸如存储介质320的机器可读存储介质上的可执行指令的形式和/或以电子电路的形式来实现。

在块410，设备200从服务器240下载数据包250的报头部分152。设备200可从服务器240中接收统一资源定位符(URL)以下载数据包250。此外，当下载报头部分152时，设备200可以在报头部分152的结尾被下载后暂停下载数字序列252之后的数据包250。

然后，在块420，设备200从报头部分152提取数据包信息154'和证书156'。接下来，在块430，设备200对数据包信息154'进行验证以确定数据包250是否与设备200相兼容。在块440，设备200对证书156'进行认证以核实数据包250是否来自可信源。最后，在块450，如果数据包信息154'得到验证并且证书156'得到认证，则设备200下载数据包250的数据部分258。

在块430的验证可包括：诸如通过类似监视器之类的用户界面，向设备200的用户显示数据包信息154'。数据包信息154'可包括数据部分258的内容和/或安装要求。如果用户在数据包信息154被显示之后批准下载数据部分258，则在块450的下载可进一步包括恢复下载数据包250。例如，用户可以审查内容或安装要求，以确保正确的数据包250正被下载。

Claims

1.一种设备，包括：

下载单元，下载数据包的报头部分；

验证单元，分析从所述报头部分提取的数据包信息，所述数据包信息包括关于所述数据包的数据部分的信息；以及

认证单元，分析从所述报头部分提取的证书，所述证书核实所述数据部分的来源，其中，

如果所述数据包信息得到验证并且所述证书得到认证，则所述下载单元下载所述数据包的所述数据部分，并且

所述数据包被包含在单一文件内。

2.根据权利要求1所述的设备，其中，

所述下载单元基于包含在所述数据包中的数字序列来确定所述报头部分与所述数据部分之间的分离点。

3.根据权利要求2所述的设备，其中，

所述下载单元在下载所述数字序列之后暂停所述数据包的下载，并且

所述下载单元在所述数据包信息得到验证并且所述证书得到认证之后恢复所述数据包的下载。

4.根据权利要求1所述的设备，其中，

当所述认证单元分析所述证书时，所述认证单元核实所述证书的认证机构(CA)。

5.根据权利要求1所述的设备，其中，

如果所述数据包信息与所述设备的规格相匹配，则所述验证单元对所述数据包信息进行验证。

6.根据权利要求5所述的设备，其中，

所述数据包信息包括关于操作系统(OS)类型、所述数据包的安装的硬件依赖性、所述数据包的安装的软件依赖性、本地化标题、版本、数据部分的描述以及发布说明中的至少一种的信息。

7.根据权利要求1所述的设备，进一步包括：

安装单元，在所述数据部分被下载之后安装所述数据包，其中，

所述数据部分包括数据文件和脚本，并且，

所述安装单元运行所述脚本，以安装所述数据文件。

8.根据权利要求7所述的设备，其中，

所述安装单元在运行所述脚本之前解压缩所述数据文件，并且

所述安装单元在安装所述数据包之后，将所述数据包标记为已安装在数据库中。

9.根据权利要求7所述的设备，其中，

所述脚本是基于所述数据文件可定制的，并且

所述脚本以读取、修改和执行数据组件的权限中的至少一种被运行，并且以管理员权限来执行系统调用。

10.根据权利要求1所述的设备，其中，

报头部分是独立于所述数据部分而可解析且可下载的，并且

所述下载单元根据安全套接层(SSL)协议来下载所述数据包。

11.一种方法，包括：

将数据包的报头部分从服务器下载到设备；

从所述报头部分提取数据包信息和证书；

对所述数据包信息进行验证，以确定所述数据包是否与所述设备相兼容；

对所述证书进行认证，以核实所述数据包是否来自可信源；并且

如果所述数据包信息得到验证并且所述证书得到认证，则下载所述数据包的数据部分。

12.根据权利要求11所述的方法，其中，

所述设备从所述服务器接收统一资源定位符(URL)以下载所述数据包，并且

在所述报头部分的结尾被下载之后，下载所述报头部分将暂停下载数字序列之后的所述数据包。

13.根据权利要求12所述的方法，其中，

所述验证包括向所述设备的用户显示所述数据包信息，所述数据包信息包括所述数据部分的内容和安装要求中的至少一个，并且

如果所述用户在所述数据包信息被显示之后批准下载所述数据部分，则下载进一步恢复下载所述数据包。

14.一种存储有指令的非暂时性计算机可读存储介质存储，所述指令如果由设备的处理器来执行，则使所述处理器：

从服务器下载数据包的报头部分；

分析所述报头部分，以确定所述数据包的数据部分是否是安全的并且是正确版本；和

如果所述数据部分是安全的并且是正确版本，则下载所述数据包的所述数据部分，其中，

所述数据包是单一文件。

15.根据权利要求14所述的非暂时性计算机可读存储介质，其中，

所下载的数据部分包括数据文件和脚本，

所述数据文件根据所述脚本来安装，并且

更新数据库以将所述数据文件标记为已安装。