CN110221852A - 一种固件升级方法及装置 - Google Patents

Abstract

本发明提供一种固件升级方法及装置，涉及电子技术领域，方法包括：升级服务器在确定第一设备的待升级信息后，根据第一设备的待升级信息确定加密密钥以及加密密钥对应的解密密钥；升级服务器根据加密密钥对第一设备的待升级信息进行加密，得到第一加密信息；升级服务器根据第二设备的公钥、第一加密信息、解密密钥、第一设备的待升级信息确定第二加密信息，并将第二加密信息发送给第二设备；第二设备为第一设备的上位机。在获取到待升级信息后，根据不同的待升级信息，动态确定了一对密钥，通过加密密钥对明文进价加密，保证了传输的安全性。

Description

一种固件升级方法及装置

技术领域

本申请涉及电子技术领域，尤其涉及一种固件升级方法及装置。

背景技术

固件(Firmware)就是写入EPROM(可擦写可编程只读存储器)或EEPROM(电可擦可编程只读存储器)中的程序。固件是指设备内部保存的设备“驱动程序”，通过固件，操作系统才能按照标准的设备驱动实现特定机器的运行动作，比如光驱、刻录机等都有内部固件。

固件是担任着一个系统最基础最底层工作的软件。而在硬件设备中，固件就是硬件设备的灵魂，因为一些硬件设备除了固件以外没有其它软件组成，因此固件也就决定着硬件设备的功能及性能。

目前，在对固件进行升级的过程中，相关固件文件的保密程度较低，易于被篡改或破解，存在较大的安全隐患。

发明内容

本发明提供一种固件升级方法及装置，用于解决现有技术在对固件进行升级的过程中，相关固件文件的保密程度较低，易于被篡改或破解，存在较大的安全隐患的问题。

本发明实施例提供一种固件升级方法，所述方法包括：

升级服务器在确定第一设备的待升级信息后，根据所述第一设备的待升级信息确定加密密钥以及所述加密密钥对应的解密密钥；

所述升级服务器根据所述加密密钥对所述第一设备的待升级信息进行加密，得到第一加密信息；

所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息，并将所述第二加密信息发送给所述第二设备；所述第二设备为所述第一设备的上位机。

本发明实施例中，通过在获取到待升级信息后，根据不同的待升级信息，动态确定了一对密钥，分别为加密密钥以及解密密钥，通过加密密钥对明文进行加密，保证了传输的安全性；并且针对每个待升级组件，使用的加密密钥都是不同的，进一步保证了传输的安全性。

进一步地，所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息，包括：

所述升级服务器根据所述第一设备的待升级信息确定所述第一设备的待升级信息对应的摘要信息；

所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息对应的摘要信息确定所述第二加密信息。

本发明实施例中，将第一设备的待升级信息进行摘要处理，便于在第二设备接收端进行验证。

进一步地，所述升级服务器确定第一设备的待升级信息，包括：

所述升级服务器获取所述第二设备发送的针对所述第一设备的升级请求，所述升级服务器根据所述升级请求确定所述第一设备的待升级信息；或者

所述升级服务器周期性获取所述第一设备的待升级信息。

本发明实施例中，升级服务器可以在获取升级请求后，确定待升级信息，也可以周期性获取待升级信息，灵活获取待升级信息。

本发明实施例还提供一种固件升级装置，适用于升级服务器，包括：

密钥生成单元，用于在确定第一设备的待升级信息后，根据所述第一设备的待升级信息确定加密密钥以及所述加密密钥对应的解密密钥；

加密单元，用于根据所述加密密钥对所述第一设备的待升级信息进行加密，得到第一加密信息；根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息；

发送单元，用于将所述第二加密信息发送给所述第二设备；所述第二设备为所述第一设备的上位机。

本发明实施例中，通过在获取到待升级信息后，根据不同的待升级信息，动态确定了一对密钥，分别为加密密钥以及解密密钥，通过加密密钥对明文进行加密，保证了传输的安全性；并且针对每个待升级组件，使用的加密密钥都是不同的，进一步保证了传输的安全性。

进一步地，所述加密单元具体用于：

根据所述第一设备的待升级信息确定所述第一设备的待升级信息对应的摘要信息；

根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息对应的摘要信息确定所述第二加密信息。

进一步地，所述装置还包括获取单元，用于获取所述第二设备发送的针对所述第一设备的升级请求，根据所述升级请求确定所述第一设备的待升级信息；或者

周期性获取所述第一设备的待升级信息。

本发明实施例还提供一种电子设备，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述实施例中任一所述的方法。

本发明实施例还提供一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行上述实施例中任一所述方法。

本发明实施例还提供一种升级方法，所述方法包括：

第二设备获取升级服务器发送的第三加密信息，所述第三加密信息是所述升级服务器根据所述第二设备的公钥、所述第四加密信息、解密密钥、第一设备的待升级信息确定的，所述第四加密信息是所述升级服务器根加密密钥以及所述第一设备的待升级信息确定的，所述加密密钥以及所述解密密钥是所述升级服务器根据所述第一设备的待升级信息确定的；所述第二设备为所述第一设备的上位机；

所述第二设备根据所述第二设备的私钥对所述第一设备的待升级信息的加密信息进行解密，确定所述第一设备的待升级信息。

本发明实施例中，在第二设备接收到升级服务器发送的第三加密信息后，通过解密得到第四加密信息以及解密密钥，第四加密信息是根据加密密钥生成的，而加密密钥以及解密密钥是通过升级服务器在获取到待升级信息后确定的，通过不同的待升级信息能够确定不同的加密密钥以及解密密钥，保证了待升级信息的安全。

进一步地，所述第二设备根据所述第二设备的私钥对所述第一设备的待升级信息的加密信息进行解密，确定所述第一设备的待升级信息，包括：

所述第二设备使用所述第二设备的私钥对所述第一设备的待升级信息的加密信息进行解密，得到所述第一加密信息、所述解密密钥以及所述第一设备的待升级信息对应的第一摘要信息；

所述第二设备使用所述解密密钥对所述第一加密信息进行解密，得到待验证的所述第一设备的待升级信息；

所述第二设备根据所述待验证的第一设备的待升级信息确定所述第一设备的待升级信息对应的第二摘要信息；

若所述第二设备确定所述第一设备的待升级信息对应的第一摘要信息与所述第一设备的待升级信息对应的第二摘要信息一致，则确定所述待验证的第一设备的待升级信息为所述第一设备的待升级信息。

在确定了摘要信息后，则可以确定待传输信息在传输过程中没有被篡改，则可以认为接收到的明文就是待升级信息。

进一步地，所述第二设备确定所述待验证的第一设备的待升级信息为所述第一设备的待升级信息后，还包括：

所述第二设备将所述第一设备的待升级信息存储在所述第一设备的临时存储区域；

所述第二设备在确定烧录成功后，在所述临时存储区域设置标识信息，所述标识信息用于表征存在第一设备的待升级信息，以使所述第一设备在重新启动系统时，检测所述第一设备的临时存储区域内是否具有标识信息，若存在，则将所述临时存储区域中的待升级信息复制到系统启动区域，执行所述第一设备的待升级信息，并在确定系统启动成功后，删除所述临时存储区内的标识信息。

本发明实施例中，第二设备将待升级信息烧录在第一设备的临时存储区域，不会影响第一设备的正常工作，在第一设备开始启动时，通过升级标识信息确定存在待升级信息，则将该待升级信息复制到启动区域，完成升级。

本发明实施例还提供一种升级装置，适用于与升级服务器进行通信的第二设备，包括：

获取单元，用于获取升级服务器发送的第一设备的待升级信息的加密信息，所述第一设备的待升级信息的加密信息是所述升级服务器根据所述第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定的，所述第一加密信息是所述升级服务器根据加密密钥以及所述第一设备的待升级信息确定的，所述加密密钥以及所述解密密钥是所述升级服务器根据所述第一设备的待升级信息确定的；所述第二设备为所述第一设备的上位机；

解密单元，用于根据所述第二设备的私钥对所述第一设备的待升级信息的加密信息进行解密，确定所述第一设备的待升级信息。

本发明实施例中，在接收到升级服务器发送的加密信息后，通过解密得到第一加密信息以及解密密钥，第一加密信息是根据加密密钥生成的，而加密密钥以及解密密钥是通过升级服务器获取待升级信息确定的，通过不同的待升级信息能够确定不同的加密密钥以及解密密钥，保证了待升级信息的安全。

进一步地，所述解密单元具体用于：

使用所述第二设备的私钥对所述第一设备的待升级信息的加密信息进行解密，得到所述第一加密信息、所述解密密钥以及所述第一设备的待升级信息对应的第一摘要信息；

使用所述解密密钥对所述第一加密信息进行解密，得到待验证的所述第一设备的待升级信息；

根据所述待验证的第一设备的待升级信息确定所述第一设备的待升级信息对应的第二摘要信息；

若确定所述第一设备的待升级信息对应的第一摘要信息与所述第一设备的待升级信息对应的第二摘要信息一致，则确定所述待验证的第一设备的待升级信息为所述第一设备的待升级信息。

进一步地，所述装置还包括：

存储单元，用于将所述第一设备的待升级信息存储在所述第一设备的临时存储区域；在确定烧录成功后，在所述临时存储区域设置标识信息，所述标识信息用于表征存在第一设备的待升级信息；以使所述第一设备在重新启动系统时，检测所述第一设备的临时存储区域内是否具有标识信息，若存在，则将所述临时存储区域中的待升级信息复制到系统启动区域，执行所述第一设备的待升级信息，并在确定系统启动成功后，删除所述临时存储区内的标识信息。

本发明实施例还提供一种电子设备，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述实施例中任一所述的方法。

本发明实施例还提供一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行上述实施例中任一所述方法。

相对于现有技术，本发明实施例至少具有下列技术效果：

1、针对不同的待升级信息，确定不同的加密密钥以及解密密钥，并通过不同的加密密钥对不同的待升级信息进行加密，提高了固件升级的安全性。

2、在进行传输时，为了避免待升级信息被篡改，在发送的加密的固件升级信息中，还包括固件待升级信息对应的摘要信息，以便在接收端进行解密后，通过与摘要信息的比对，确定待升级信息的一致性。

3、通过周期性获取待升级信息或者在获取到升级请求后再获取升级信息能够增加升级的灵活性，提供多种触发升级的方法。

4、在确定待升级信息烧录成功后，在临时存储区域设置标识信息，能够在设备重新启动系统时，便于查询是否有新的待升级信息，利于快速升级。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种固件升级系统的结构示意图；

图2为本发明实施例提供的一种第一设备、第二设备以及升级服务器之间进行固件升级交互的流程示意图；

图3为本发明实施例提供的一种固件升级装置的结构示意图；

图4为本发明实施例提供的一种固件升级方法的流程示意图；

图5为本发明实施例提供的一种电子设备的结构示意图；

图6为本发明实施例提供的一种固件升级装置的结构示意图；

图7为本发明实施例提供的一种固件升级方法的流程示意图；

图8为本发明实施例提供的一种电子设备的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

固件升级，就是对设备的固件程序进行更新升级。可以完善设备的功能、增强机器设备的稳定性、修补程序漏洞。在本发明实施例中，固件可以是服务器中的固件、也可以是与服务器相连的设备的固件；该设备可以是车载设备，终端设备等等。

由于固件自身的特殊性，固件中没有操作系统，升级方式单一，在对固件进行升级时需要工程师现场连接电脑使用特别工具按特定操作才能完成升级。但这种升级方法需要使用特定工具，成本较高、升级需要人为操作导致速度较慢、且操作过程繁琐、对操作人员要求较高、且易出错，无法满足恶劣工业现场快速更新、灵活操作的要求，对固件升级的高要求以及低效率严重制约了电子设备的更新和功能延展，影响生产生活效率。

现有技术中还存在自动升级固件的过程，但是由于需要从服务器获取待升级信息，然后根据待升级信息进行升级；但是在传输过程中，待升级信息容易被篡改，所以为了保证待升级信息的安全性，还需要针对待升级信息的安全性问题进行研究。

需要说明的是，上述内容中的第一加密信息与第四加密信息为同一种信息，第二加密信息与第三加密信息为同一种信息，由于发送端和接收端的不同，使用了不同的名字来区分，但是实际内容为同样的信息。

针对上述问题，本发明提供一种固件升级系统，如图1所述，该系统中包括升级服务器101，第一设备102以及第二设备103；第二设备103为第一设备102的上位机，也就是说，第一设备102通过第二设备103与升级服务器101进行通讯。

升级服务器101在获取了第一设备102的待升级信息后，根据待升级信息确定了一对密密钥，分别为加密密钥和解密密钥。

可选的，在本发明实施例中，每一次升级服务器101获得的第一设备102的待升级信息都是不同的，通过不同的待升级信息确定不同的加密密钥以及解密密钥。

可选的，在本发明实施例中，可以通过不同的第一设备102的待升级信息的标识信息来确定加密密钥和解密密钥；第一设备102的待升级信息的标识信息表征第一设备102的待升级信息的唯一性。

可选的，在本发明实施例中，可以通过待升级信息的版本号确定标识信息；或者更复杂的，通过待升级信息的版本号、生成待升级信息的时间确定标识信息，通过标识信息来确定待升级信息的唯一性。

可选的，在本发明实施例中，第一设备102的待升级信息保存在区块链中，可以保证升级服务器101获取的待升级信息的不可篡改性。

可选的，在本发明实施例中，升级服务器101获取第二设备103发送的针对第一设备102的升级请求，升级服务器101根据升级请求确定第一设备102的待升级信息；或者升级服务器101周期性获取第一设备102的待升级信息。

当升级服务器101确定了一对密钥后，使用加密密钥对第一设备102的待升级信息进行加密，以使在传输过程中，第一设备102的待升级信息不易被篡改。

可选的，在本发明实施例中，由于加密密钥和解密密钥是在升级服务器101侧，所以第二设备103并不知道待升级信息对应有哪个的解密密钥，所以待升级服务器101除了对第一设备102的待升级信息进行加密后，还需要将解密密钥发送给第二设备103，以使第二设备103能够解密。为了保证解密密钥的安全性，升级服务器101使用第二设备103的公钥对升级服务器101确定的解密密钥进行加密，第二设备103的公钥是在第二设备103与待升级服务器101之间认证通过后，待升级服务器101获取的。

一种可选的实施例，第二设备103向第三方机构CA提交公钥、组织信息、个人信息(域名)等信息并申请认证；CA通过线上、线下等多种手段验证申请者提供信息的真实性，如组织是否存在、企业是否合法，是否拥有域名的所有权等；如信息审核通过，CA会向申请者签发认证文件-证书。证书包含以下信息：申请者公钥、申请者的组织信息和个人信息、签发机构CA的信息、有效时间、证书序列号等信息的明文，同时包含一个签名；所以说第二设备103在通过认证后会生成第二设备103的公钥。

同理的，升级服务器101在通过认证后会生成升级服务器101的公钥，且由于升级服务器101与第二设备103都通过了CA的认证，所以升级服务器101与第二设备103能够获取对方的公钥。

具体的，升级服务器101根据第二设备103的公钥、使用加密密钥对第一设备102的待升级信息、解密密钥、第一设备102的待升级信息确定第一设备102的待升级信息的加密信息。

升级服务器101根据加密密钥对第一设备102的待升级信息进行加密，得到第一加密信息，然后为了能够验证第一设备102的待升级信息是否在传输过程中被篡改，在本发明实施例中，升级服务器101根据第一设备102的待升级信息确定第一设备102的待升级信息对应的摘要信息；升级服务器101根据第二设备103的公钥、第一加密信息、解密密钥以及第一设备102的待升级信息对应的摘要信息确定第二加密信息。

可选的，在发明实施例中，使用MD5、SHA-1等算法计算第一设备102的待升级信息对应的摘要信息。

在升级服务器101确定了第二加密信息后，将第二加密信息发送给第一设备102的上位机—第二设备103。

第二设备103在接收到第二加密信息后，首先使用第二设备103的私钥对第二加密信息解密，得到第一设备102的待升级信息；具体的，第二设备103解析第一设备102的待升级信息的过程为：第二设备103使用第二设备103的私钥对第一设备102的待升级信息的加密信息进行解密，得到第一加密信息、解密密钥以及第一设备102的待升级信息对应的第一摘要信息；第二设备103使用解密密钥对第一加密信息进行解密，得到待验证的第一设备102的待升级信息；第二设备103根据待验证的第一设备102的待升级信息确定第一设备102的待升级信息对应的第二摘要信息；若第二设备103确定第一设备102的待升级信息对应的第一摘要信息与第一设备102的待升级信息对应的第二摘要信息一致，则确定待验证的第一设备102的待升级信息为第一设备102的待升级信息。

也就是说，第二设备103通过私钥解密，得到生成的密钥当中的解密密钥，使用解密密钥对加密的明文进行解密，并在解密后确定第一设备102的待升级信息没有被篡改过，则可以确定待验证的第一设备102的待升级信息为第一设备102的待升级信息。

本发明实施例中，当第二设备103确定了第一设备102的待升级信息后，需要将第一设备102的待升级信息进行烧录。

在本发明实施例中，为了保证第一设备102的正常工作，所以第二设备103将第一设备102的待升级信息烧录在第一设备102的临时存储区域；为了能够表示在临时存储区域中有新的待升级信息，则在烧录完成后，在临时存储区域设置标识信息。

当第一设备102重新启动时，会首先检测临时存储区域中是否存在标识信息，若存在，则确定有待升级信息，并且为了能够在重新启动时完成升级，将标识信息对应的第一设备102的待升级信息复制到第一设备102的系统启动区域，然后进行升级；第一设备102在确定升级完成后，将临时存储区域中的标识信息删除，保证在第一设备102下次启动时，且没有新的待升级信息时，不会进行重复升级。

下面采用示意性的实施例进行说明第一设备、第二设备以及升级服务器之间的交互过程，在本发明实施例中，如图2所示，第一设备向第二设备发送升级请求，第二设备向升级服务器发送升级请求，升级服务器根据升级请求动态确定密钥对，并进行加密发送给第二设备，第二设备进行解密，具体过程如下：

步骤201，第一设备向第二设备发送升级请求；

步骤202，第二设备向升级服务器发送升级请求；

步骤203，升级服务器根据升级请求确定第一设备的待升级信息；

步骤204，升级服务器根据第一设备的待升级信息确定加密密钥以及加密密钥对应的解密密钥；

步骤205，升级服务器根据第一设备的待升级信息确定第一设备的待升级信息对应的摘要信息；

步骤206，升级服务器根据加密密钥对第一设备的待升级信息进行加密，得到第一加密信息；

步骤207，升级服务器根据第二设备的公钥、第一加密信息、解密密钥、第一设备的待升级信息对应的摘要信息确定第二加密信息；

步骤208，升级服务器将第二加密信息发送给第二设备；

步骤209，第二设备使用第二设备的私钥对第二加密信息进行解密，得到第一加密信息、解密密钥以及第一设备的待升级信息对应的第一摘要信息；

步骤210，第二设备使用解密密钥对第一加密信息进行解密，得到待验证的第一设备的待升级信息；

步骤211，第二设备确定第一设备的待升级信息对应的第一摘要信息与第一设备的待升级信息对应的第二摘要信息一致；

步骤212，第二设备将待验证的第一设备的待升级信息烧录在第一设备的临时存储区域，并设置标识信息。

基于同样的构思，本发明实施例还提供一种升级装置，适用于升级服务器，如图3所示，包括：

密钥生成单元301，用于在确定第一设备的待升级信息后，根据所述第一设备的待升级信息确定加密密钥以及所述加密密钥对应的解密密钥；

加密单元302，用于根据所述加密密钥对所述第一设备的待升级信息进行加密，得到第一加密信息；根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息；

发送单元303，用于将所述第二加密信息发送给所述第二设备；所述第二设备为所述第一设备的上位机。

进一步地，所述加密单元302具体用于：

根据所述第一设备的待升级信息确定所述第一设备的待升级信息对应的摘要信息；

根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息对应的摘要信息确定所述第二加密信息。

进一步地，所述装置还包括获取单元304，用于获取所述第二设备发送的针对所述第一设备的升级请求，根据所述升级请求确定所述第一设备的待升级信息；或者

周期性获取所述第一设备的待升级信息。

基于同样的构思，本发明实施例还提供一种升级方法，如图4所示，包括：

步骤401，升级服务器在确定第一设备的待升级信息后，根据所述第一设备的待升级信息确定加密密钥以及所述加密密钥对应的解密密钥；

步骤402，所述升级服务器根据所述加密密钥对所述第一设备的待升级信息进行加密，得到第一加密信息；

步骤403，所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息，并将所述第二加密信息发送给所述第二设备；所述第二设备为所述第一设备的上位机。

进一步地，所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息，包括：

所述升级服务器根据所述第一设备的待升级信息确定所述第一设备的待升级信息对应的摘要信息；

所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息对应的摘要信息确定所述第二加密信息。

进一步地，所述升级服务器确定第一设备的待升级信息，包括：

所述升级服务器获取所述第二设备发送的针对所述第一设备的升级请求，所述升级服务器根据所述升级请求确定所述第一设备的待升级信息；或者

所述升级服务器周期性获取所述第一设备的待升级信息。

本发明实施例提供了一种电子设备，包括至少一个处理单元以及至少一个存储单元，其中，所述存储单元存储有计算机程序，当所述程序被所述处理单元执行时，使得所述处理单元执行升级方法的步骤。如图5所示，为本发明实施例中所述的电子设备的硬件结构示意图，该电子设备具体可以为台式计算机、便携式计算机、智能手机、平板电脑等。具体地，该电子设备可以包括存储器501、处理器502及存储在存储器上的计算机程序，所述处理器502执行所述程序时实现上述实施例中的任一升级方法的步骤。其中，存储器501可以包括只读存储器(ROM)和随机存取存储器(RAM)，并向处理器502提供存储器501中存储的程序指令和数据。

进一步地，本申请实施例中所述的电子设备还可以包括输入装置503以及输出装置504等。输入装置503可以包括键盘、鼠标、触摸屏等；输出装置504可以包括显示设备，如液晶显示器、阴极射线管(Cathode Ray Tube，CRT)，触摸屏等。存储器501，处理器502、输入装置503和输出装置504可以通过总线或者其他方式连接，图5中以通过总线连接为例。处理器502调用存储器501存储的程序指令并按照获得的程序指令执行上述实施例提供的升级方法。

本申请实施例提供了一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，使所述计算机执行上述任一项升级方法。

基于同样的构思，本发明实施例还提供一种升级装置，适用于与升级服务器进行通信的第二设备，如图6所示，包括：

获取单元601，用于获取升级服务器发送的第三加密信息，所述第三加密信息是所述升级服务器根据所述第二设备的公钥、所述第四加密信息、解密密钥、第一设备的待升级信息确定的，所述第四加密信息是所述升级服务器根据加密密钥以及所述第一设备的待升级信息确定的，所述加密密钥以及所述解密密钥是所述升级服务器根据所述第一设备的待升级信息确定的；

解密单元602，用于根据所述第二设备的私钥对所述第三加密信息进行解密，确定所述第一设备的待升级信息，所述第二设备为所述第一设备的上位机。

进一步地，所述解密单元602具体用于：

使用所述第二设备的私钥对所述第三加密信息进行解密，得到所述第四加密信息、所述解密密钥以及所述第一设备的待升级信息对应的第一摘要信息；

使用所述解密密钥对所述第四加密信息进行解密，得到待验证的所述第一设备的待升级信息；

根据所述待验证的第一设备的待升级信息确定所述第一设备的待升级信息对应的第二摘要信息；

若确定所述第一设备的待升级信息对应的第一摘要信息与所述第一设备的待升级信息对应的第二摘要信息一致，则确定所述待验证的第一设备的待升级信息为所述第一设备的待升级信息。

进一步地，所述装置还包括：

存储单元603，用于将所述第一设备的待升级信息存储在所述第一设备的临时存储区域；在确定烧录成功后，在所述临时存储区域设置标识信息，所述标识信息用于表征存在第一设备的待升级信息；以使所述第一设备在重新启动系统时，检测所述第一设备的临时存储区域内是否具有标识信息，若存在，则将所述临时存储区域中的待升级信息复制到系统启动区域，执行所述第一设备的待升级信息，并在确定系统启动成功后，删除所述临时存储区内的标识信息。

基于同样的构思，本发明实施例还提供一种升级方法，如图7所示，包括：

步骤701，第二设备获取升级服务器发送的第三加密信息，所述第三加密信息是所述升级服务器根据所述第二设备的公钥、第四加密信息、解密密钥、第一设备的待升级信息确定的，所述第四加密信息是所述升级服务器根据加密密钥以及第一设备的待升级信息确定的，所述加密密钥以及所述解密密钥是所述升级服务器根据所述第一设备的待升级信息确定的；所述第二设备为所述第一设备的上位机；

步骤702，所述第二设备根据所述第二设备的私钥对所述第三加密信息进行解密，确定所述第一设备的待升级信息。

进一步地，所述第二设备根据所述第二设备的私钥对所述第三加密信息进行解密，确定所述第一设备的待升级信息，包括：

所述第二设备使用所述第二设备的私钥对所述第三加密信息进行解密，得到所述第四加密信息、所述解密密钥以及所述第一设备的待升级信息对应的第一摘要信息；

所述第二设备使用所述解密密钥对所述第四加密信息进行解密，得到待验证的所述第一设备的待升级信息；

所述第二设备根据所述待验证的第一设备的待升级信息确定所述第一设备的待升级信息对应的第二摘要信息；

若所述第二设备确定所述第一设备的待升级信息对应的第一摘要信息与所述第一设备的待升级信息对应的第二摘要信息一致，则确定所述待验证的第一设备的待升级信息为所述第一设备的待升级信息。

进一步地，所述第二设备确定所述待验证的第一设备的待升级信息为所述第一设备的待升级信息后，还包括：

所述第二设备将所述第一设备的待升级信息存储在所述第一设备的临时存储区域；

所述第二设备在确定烧录成功后，在所述临时存储区域设置标识信息，所述标识信息用于表征存在第一设备的待升级信息，以使所述第一设备在重新启动系统时，检测所述第一设备的临时存储区域内是否具有标识信息，若存在，则将所述临时存储区域中的待升级信息复制到系统启动区域，执行所述第一设备的待升级信息，并在确定系统启动成功后，删除所述临时存储区内的标识信息。

本发明实施例提供了一种电子设备，包括至少一个处理单元以及至少一个存储单元，其中，所述存储单元存储有计算机程序，当所述程序被所述处理单元执行时，使得所述处理单元执行升级方法的步骤。如图8所示，为本发明实施例中所述的电子设备的硬件结构示意图，该电子设备具体可以为台式计算机、便携式计算机、智能手机、平板电脑等。具体地，该电子设备可以包括存储器801、处理器802及存储在存储器上的计算机程序，所述处理器802执行所述程序时实现上述实施例中的任一升级方法的步骤。其中，存储器801可以包括只读存储器(ROM)和随机存取存储器(RAM)，并向处理器802提供存储器801中存储的程序指令和数据。

进一步地，本申请实施例中所述的电子设备还可以包括输入装置503以及输出装置804等。输入装置803可以包括键盘、鼠标、触摸屏等；输出装置504可以包括显示设备，如液晶显示器、阴极射线管(Cathode Ray Tube，CRT)，触摸屏等。存储器801，处理器802、输入装置803和输出装置804可以通过总线或者其他方式连接，图8中以通过总线连接为例。处理器802调用存储器801存储的程序指令并按照获得的程序指令执行上述实施例提供的升级方法。

本申请实施例提供了一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，使所述计算机执行上述任一项升级方法。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (16)

1.一种固件升级方法，其特征在于，所述方法包括：

升级服务器在确定第一设备的待升级信息后，根据所述第一设备的待升级信息确定加密密钥以及所述加密密钥对应的解密密钥；

所述升级服务器根据所述加密密钥对所述第一设备的待升级信息进行加密，得到第一加密信息；

所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息，并将所述第二加密信息发送给所述第二设备；所述第二设备为所述第一设备的上位机。

2.根据权利要求1所述的固件升级方法，其特征在于，所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息，包括：

所述升级服务器根据所述第一设备的待升级信息确定所述第一设备的待升级信息对应的摘要信息；

所述升级服务器根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息对应的摘要信息确定所述第二加密信息。

3.根据权利要求1所述的固件升级方法，其特征在于，所述升级服务器确定第一设备的待升级信息，包括：

所述升级服务器获取所述第二设备发送的针对所述第一设备的升级请求，所述升级服务器根据所述升级请求确定所述第一设备的待升级信息；或者

所述升级服务器周期性获取所述第一设备的待升级信息。

4.一种固件升级方法，其特征在于，所述方法包括：

第二设备获取升级服务器发送的第三加密信息，所述第三加密信息是所述升级服务器根据所述第二设备的公钥、第四加密信息、解密密钥、第一设备的待升级信息确定的，所述第四加密信息是所述升级服务器根据加密密钥以及第一设备的待升级信息确定的，所述加密密钥以及所述解密密钥是所述升级服务器根据所述第一设备的待升级信息确定的；所述第二设备为所述第一设备的上位机；

所述第二设备根据所述第二设备的私钥对所述第三加密信息进行解密，确定所述第一设备的待升级信息。

5.根据权利要求4所述的固件升级方法，其特征在于，所述第二设备根据所述第二设备的私钥对所述第三加密信息进行解密，确定所述第一设备的待升级信息，包括：

所述第二设备使用所述第二设备的私钥对所述第三加密信息进行解密，得到所述第四加密信息、所述解密密钥以及所述第一设备的待升级信息对应的第一摘要信息；

所述第二设备使用所述解密密钥对所述第四加密信息进行解密，得到待验证的所述第一设备的待升级信息；

所述第二设备根据所述待验证的第一设备的待升级信息确定所述第一设备的待升级信息对应的第二摘要信息；

若所述第二设备确定所述第一设备的待升级信息对应的第一摘要信息与所述第一设备的待升级信息对应的第二摘要信息一致，则确定所述待验证的第一设备的待升级信息为所述第一设备的待升级信息。

6.根据权利要求5所述的固件升级方法，其特征在于，所述第二设备确定所述待验证的第一设备的待升级信息为所述第一设备的待升级信息后，还包括：

所述第二设备将所述第一设备的待升级信息存储在所述第一设备的临时存储区域；

所述第二设备在确定烧录成功后，在所述临时存储区域设置标识信息，所述标识信息用于表征存在第一设备的待升级信息，以使所述第一设备在重新启动系统时，检测所述第一设备的临时存储区域内是否具有标识信息，若存在，则将所述临时存储区域中的待升级信息复制到系统启动区域，执行所述第一设备的待升级信息，并在确定系统启动成功后，删除所述临时存储区内的标识信息。

7.一种固件升级装置，其特征在于，适用于升级服务器，包括：

密钥生成单元，用于在确定第一设备的待升级信息后，根据所述第一设备的待升级信息确定加密密钥以及所述加密密钥对应的解密密钥；

加密单元，用于根据所述加密密钥对所述第一设备的待升级信息进行加密，得到第一加密信息；根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息确定第二加密信息；

发送单元，用于将所述第二加密信息发送给所述第二设备；所述第二设备为所述第一设备的上位机。

8.根据权利要求7所述的固件升级装置，其特征在于，所述加密单元具体用于：

根据所述第一设备的待升级信息确定所述第一设备的待升级信息对应的摘要信息；

根据第二设备的公钥、所述第一加密信息、所述解密密钥、所述第一设备的待升级信息对应的摘要信息确定所述第二加密信息。

9.根据权利要求7所述的固件升级装置，其特征在于，所述装置还包括获取单元，用于获取所述第二设备发送的针对所述第一设备的升级请求，根据所述升级请求确定所述第一设备的待升级信息；或者

周期性获取所述第一设备的待升级信息。

10.一种固件升级装置，其特征在于，适用于与升级服务器进行通信的第二设备，包括：

获取单元，用于获取升级服务器发送的第三加密信息，所述第三加密信息是所述升级服务器根据所述第二设备的公钥、第四加密信息、解密密钥、第一设备的待升级信息确定的，所述第四加密信息是所述升级服务器根据加密密钥以及所述第一设备的待升级信息确定的，所述加密密钥以及所述解密密钥是所述升级服务器根据所述第一设备的待升级信息确定的；所述第二设备为所述第一设备的上位机；

解密单元，用于根据所述第二设备的私钥对所述第三加密信息进行解密，确定所述第一设备的待升级信息。

11.根据权利要求10所述的固件升级装置，其特征在于，所述解密单元具体用于：

使用所述第二设备的私钥对所述第三加密信息进行解密，得到所述第四加密信息、所述解密密钥以及所述第一设备的待升级信息对应的第一摘要信息；

使用所述解密密钥对所述第四加密信息进行解密，得到待验证的所述第一设备的待升级信息；

根据所述待验证的第一设备的待升级信息确定所述第一设备的待升级信息对应的第二摘要信息；

若确定所述第一设备的待升级信息对应的第一摘要信息与所述第一设备的待升级信息对应的第二摘要信息一致，则确定所述待验证的第一设备的待升级信息为所述第一设备的待升级信息。

12.根据权利要求11所述的固件升级装置，其特征在于，所述装置还包括：

存储单元，用于将所述第一设备的待升级信息存储在所述第一设备的临时存储区域；在确定烧录成功后，在所述临时存储区域设置标识信息，所述标识信息用于表征存在第一设备的待升级信息；以使所述第一设备在重新启动系统时，检测所述第一设备的临时存储区域内是否具有标识信息，若存在，则将所述临时存储区域中的待升级信息复制到系统启动区域，执行所述第一设备的待升级信息，并在确定系统启动成功后，删除所述临时存储区内的标识信息。

13.一种电子设备，其特征在于，包括至少一个处理器、以及至少一个存储器，其中，所述存储器存储有计算机程序，当所述程序被所述处理器执行时，使得所述处理器执行权利要求1～3任一权利要求所述方法的步骤。

14.一种计算机可读介质，其特征在于，其存储有可由终端设备执行的计算机程序，当所述程序在终端设备上运行时，使得所述终端设备执行权利要求1～3任一所述方法的步骤。

15.一种电子设备，其特征在于，包括至少一个处理器、以及至少一个存储器，其中，所述存储器存储有计算机程序，当所述程序被所述处理器执行时，使得所述处理器执行权利要求4～6任一权利要求所述方法的步骤。

16.一种计算机可读介质，其特征在于，其存储有可由终端设备执行的计算机程序，当所述程序在终端设备上运行时，使得所述终端设备执行权利要求4～6任一所述方法的步骤。