CN110457908A - 一种智能设备的固件升级方法、装置、设备及存储介质 - Google Patents

Abstract

本申请公开了一种智能设备的固件升级方法，应用于智能设备，包括：通过服务器获取用于固件升级操作的固件文件和对应的签名信息；其中，签名信息包括随机数和签名值，签名值为服务器根据固件文件的固件摘要通过预设的私钥计算出的；根据固件文件获取对应的校验固件摘要，并利用预设的公钥、校验固件摘要和签名值计算出校验随机数；判断校验随机数与随机数是否一致；若一致，则利用固件文件进行固件升级操作。本方法通过判断校验随机数与随机数是否一致来对固件文件的合法安全以及完整性进行校验，从而提升利用固件文件进行固件升级操作的合法安全性。本申请还公开了一种智能设备的固件升级装置、设备及计算机可读存储介质，均具有上述有益效果。

Description

一种智能设备的固件升级方法、装置、设备及存储介质

技术领域

本发明涉及物联网领域，特别涉及一种智能设备的固件升级的方法、装置、设备及计算机可读存储介质。

背景技术

随着科技的发展进步，智能设备在人们的生活中的普及程度越来越高。在使用智能设备的过程中，需要根据实际需求对智能设备进行固件升级操作。在固件升级的操作过程中，一般通过智能设备从服务器获取固件文件，并利用该固件文件进行固件升级操作。但是，在这过程中，无法保障固件文件的合法安全性以及完整性，如固件文件的信息丢失、被篡改等，使得固件文件的升级操作存在安全隐患。

因此，如何提高利用固件文件对智能设备进行固件升级操作的安全性，是本领域技术人员目前需要解决的技术问题。

发明内容

有鉴于此，本发明的目的在于提供一种智能设备的固件升级方法，能够提高利用固件文件对智能设备进行固件升级操作的安全性；本发明的另一目的是提供一种智能设备的固件升级装置、设备及计算机可读存储介质，均具有上述有益效果。

为解决上述技术问题，本发明提供一种智能设备的固件升级方法，应用于智能设备，包括：

通过服务器获取用于固件升级操作的固件文件和对应的签名信息；其中，所述签名信息包括随机数和签名值，所述签名值为所述服务器根据所述固件文件的固件摘要通过预设的私钥计算出的；

根据所述固件文件获取对应的校验固件摘要，并利用预设的公钥、所述校验固件摘要和所述签名值计算出校验随机数；

判断所述校验随机数与所述随机数是否一致；

若一致，则利用所述固件文件进行固件升级操作。

优选地，所述通过服务器获取用于固件升级操作的固件文件和对应的签名信息的过程，具体包括：

接收由所述服务器发送的固件下载地址和对应的签名信息；

根据所述固件下载地址获取所述固件文件。

优选地，在所述通过服务器获取用于固件升级操作的固件文件和对应的签名信息之后，进一步包括：

根据所述固件文件的版本号判断所述固件文件是否为更新的固件文件；

若是，则进入所述根据所述固件文件获取对应的校验固件摘要，并利用预设的公钥、所述校验固件摘要和所述签名值计算出校验随机数的步骤。

优选地，在所述利用所述固件文件进行固件升级操作之后，进一步包括：

向所述服务器反馈完成固件升级操作和所述固件文件的版本号。

优选地，在所述判断所述校验随机数与所述随机数是否一致之后，进一步包括：

若不一致，则发出对应的提示信息。

优选地，在所述利用所述固件文件进行固件升级操作之后，进一步包括：

记录升级操作的操作时间以及所述固件文件的版本号。

为解决上述技术问题，本发明还提供一种智能设备的固件升级装置，包括：

获取模块，用于通过服务器获取用于固件升级操作的固件文件和对应的签名信息；其中，所述签名信息包括随机数和签名值，所述签名值为所述服务器根据所述固件文件的固件摘要通过预设的私钥计算出的；

计算模块，用于根据所述固件文件获取对应的校验固件摘要，并利用预设的公钥、所述校验固件摘要和所述签名值计算出校验随机数；

判断模块，用于判断所述校验随机数与所述随机数是否一致；若一致，则调用所述执行模块；

所述执行模块，用于利用所述固件文件进行固件升级操作。

为解决上述技术问题，本发明还提供一种智能设备的固件升级设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现上述任一种智能设备的固件升级方法的步骤。

为解决上述技术问题，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述任一种智能设备的固件升级方法的步骤。

本发明提供的一种智能设备的固件升级方法，在通过服务器获取用于固件升级操作的固件文件和对应的签名信息之后，根据固件文件获取对应的校验固件摘要，并利用预设的公钥、校验固件摘要和签名值计算出校验随机数，判断校验随机数与随机数是否一致；若一致，则利用固件文件进行固件升级操作。可见，通过判断校验随机数与随机数是否一致来对固件文件的合法安全以及完整性进行校验，从而提升利用固件文件进行固件升级操作的合法安全性。

为解决上述技术问题，本发明还提供了一种智能设备的固件升级装置、设备及计算机可读存储介质，均具有上述有益效果。

附图说明

为了更清楚地说明本发明实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种智能设备的固件升级方法的流程图；

图2为本发明实施例提供的一种智能设备的固件升级装置的结构图；

图3为本发明实施例提供的一种智能设备的固件升级设备的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例的核心是提供一种智能设备的固件升级方法，能够提高利用固件文件对智能设备进行固件升级操作的安全性；本发明的另一核心是提供一种智能设备的固件升级装置、设备及计算机可读存储介质，均具有上述有益效果。

为了使本领域技术人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。

图1为本发明实施例提供的一种智能设备的固件升级方法的流程图。如图1所示，一种智能设备的固件升级方法包括：

S10：通过服务器获取用于固件升级操作的固件文件和对应的签名信息；

其中，签名信息包括随机数和签名值，签名值为服务器根据固件文件的固件摘要通过预设的私钥计算出的。

可以理解的是，智能设备进行固件升级操作时需要利用固件文件。因此，本实施例首先通过服务器获取用于固件升级操作的固件文件。并且，本实施例为了对固件文件进行验证，进一步通过服务器获取固件文件的签名信息。具体的，签名信息包括随机数和签名值，签名值为服务器根据固件文件的固件摘要通过预设的私钥计算出的，固件文件的固件摘要指的是将固件文件经过预设算法如SHA算法生成32字节(256bit)的表征固件文件的信息。另外，在实际操作中，还可以进一步通过服务器获取固件文件的文件类型的信息，以便于后续智能设备在获取到固件文件之后，根据该文件类型的信息对固件文件进行校验。

需要说明的是，本实施例中的服务器可以是TSP平台；智能设备可以是具体为智能电池或者车辆中的TBOX等，本实施例对此均不做限定。但是，需要提前使得服务器与智能设备处于TCP长连接的状态，具体可以是TSP连接的状态，以便用户可以通过服务器设置具体是对哪个智能设备执行固件升级操作。

S20：根据固件文件获取对应的校验固件摘要，并利用预设的公钥、校验固件摘要和签名值计算出校验随机数。

在智能设备获取到固件文件之后，则根据该固件文件获取对应的校验固件摘要，校验固件摘要也即智能设备根据自身获取到的固件文件经过预设算法生成的固件摘要。然后，智能设备利用预设的公钥，生成的校验固件摘要和服务器发送的签名信息中的签名值计算出校验随机数。具体的，本实施例对计算出校验随机数的具体方式不做限定。

需要说明的是，本实施例中的预设的私钥和预设的公钥是一对非对称加密密钥，一般是通过服务器预先生成证书和私钥，并且该证书中包括公钥；然后通过将公钥烧写到智能设备中的方式使得智能设备中设置有预设的公钥。可以理解的是，只有利用与公钥对应的私钥进行相应的计算，才能获取到与服务器发送的签名信息中的随机数一致的校验随机数，因此本实施例不仅通过固件文件的摘要信息校验固件文件的合法安全性以及完整性，同时也对智能设备本身进行校验，确定该智能设备是预先设置的与服务器对应的智能设备。

S30：判断校验随机数与随机数是否一致；若一致，则执行S40：

S40：利用固件文件进行固件升级操作。

需要说明的是，在计算出校验随机数之后，则判断该校验随机数与服务器发送的签名信息中的随机数是否一致。

若一致，则表示该固件文件是合法安全且完整的，因此进入利用该固件文件进行固件升级操作的步骤。需要说明的是，利用固件文件对智能设备进行固件升级操作的具体实现过程为本领域技术人员的公知常识，因此本实施例对此不做赘述。

本发明实施例提供的一种智能设备的固件升级方法，在通过服务器获取用于固件升级操作的固件文件和对应的签名信息之后，根据固件文件获取对应的校验固件摘要，并利用预设的公钥、校验固件摘要和签名值计算出校验随机数，判断校验随机数与随机数是否一致；若一致，则利用固件文件进行固件升级操作。可见，通过判断校验随机数与随机数是否一致来对固件文件的合法安全以及完整性进行校验，从而提升利用固件文件进行固件升级操作的合法安全性。

在上述实施例的基础上，本实施例对技术方案作了进一步的说明和优化，具体的，通过服务器获取用于固件升级操作的固件文件和对应的签名信息的过程，具体包括：

接收由服务器发送的固件下载地址和对应的签名信息；

根据固件下载地址获取固件文件。

具体的，本实施例中，服务器是预先向智能设备发送固件下载地址，以便智能设备根据该固件下载地址下载对应的固件文件。

需要说明的是，本实施例考虑到，采用服务器直接将固件文件发送给对应的智能设备的方式，需要预先设置智能设备与服务器的数据传输协议，将需要消耗大量的资源。因此，本实施例中，服务器先生成固件文件，并将固件文件存储到文件服务器，将固件摘要和签名信息保存到数据库表，在通过TCP长连接向智能设备发送固件文件的固件下载地址，以便智能设备直接根据该固件下载地址获取对应的固件文件。需要说明的是，智能设备在获取到固件文件和对应的签名信息之后，还可以进一步基于TCP长连接向服务器反馈当前已经获取到对应的固件文件的信息。

可见，本实施例通过固件下载地址获取固件文件，操作方式简便易行，并且能够相对节省资源。

作为优选的实施方式，在通过服务器获取用于固件升级操作的固件文件和对应的签名信息之后，进一步包括：

根据固件文件的版本号判断固件文件是否为更新的固件文件；

若是，则进入根据固件文件获取对应的校验固件摘要，并利用预设的公钥、校验固件摘要和签名值计算出校验随机数的步骤。

可以理解的是，在实际操作中，每次固件升级所使用的固件文件，相较于之前的固件文件来说，必然是做了一定的改变或者更新，因此为了区分各固件文件，一般为固件文件设置对应的版本号。并且，一般通过版本号逐步增加的方式表示更新后的固件文件。

因此，本实施例在通过服务器获取用于固件升级操作的固件文件和对应的签名信息之后，进一步包括根据固件文件的版本号判断固件文件是否为更新的固件文件。

具体的，在本实施例中，可以进一步获取固件文件的版本号，然后将该固件文件的版本号与更新之前的固件文件的版本号进行比较，以判断该固件文件是否为更新的固件文件，若确定为更新的固件文件，则进入根据固件文件获取对应的校验固件摘要，并利用预设的公钥、校验固件摘要和签名值计算出校验随机数的步骤。

在上述实施例的基础上，本实施例对技术方案作了进一步的说明和优化，具体的，在利用固件文件进行固件升级操作之后，进一步包括：

向服务器反馈完成固件升级操作和固件文件的版本号。

具体的，本实施例在利用固件文件进行固件升级操作之后，进一步向服务器反馈完成固件升级操作和固件文件的版本号。

向服务器反馈的方式，具体可以是基于当前的TCP长连接进行反馈，也可以是通过发送短信息、邮件或者其他按类型的信息的方式进行反馈，本实施例对此不做限定。

在本实施例中，反馈内容可以包括当前已经完成固件升级操作，以及进行固件升级操作之后，固件文件的版本号。更进一步的，服务器端也可以对完成固件文件升级操作的操作时间以及固件文件的版本号进行记录，以便后续通过服务器进行查看相关的固件升级信息，本实施例对此不做限定。

可见，本实施例通过进一步向服务器反馈完成固件升级操作和固件文件的版本号，能够便于服务器端及时知晓当前的固件升级情况，提升用户的使用体验。

在上述实施例的基础上，本实施例对技术方案作了进一步的说明和优化，具体的，在判断校验随机数与随机数是否一致之后，进一步包括：

若不一致，则发出对应的提示信息。

具体的，在实际操作中，在判断校验随机数与随机数是否一致的过程中，还可能存在校验随机数与随机数不一致的情况，即，对固件文件的校验没有通过，此时，发出对应的提示信息。

具体的，提示信息可以是通过蜂鸣器或指示灯等提示装置发出的提示信息，用于提示当前校验随机数与随机数不一致的情况，本实施例对提示信息的具体类型不做限定。可以理解的是，蜂鸣器和指示灯作为常用的提示装置，不仅能够简单直观地达到提示的效果，而且使用简单，价格便宜，因此，本实施例中优选地使用蜂鸣器和/或指示灯作为提示装置。

可见，本实施例通过在判断出校验随机数与随机数是不一致之后，进一步发出对应的提示信息，以便用户能够及时知晓当前的验证情况，能够进一步提升用户的使用体验。

在上述实施例的基础上，本实施例对技术方案作了进一步的说明和优化，具体的，在利用固件文件进行固件升级操作之后，进一步包括：

记录升级操作的操作时间以及固件文件的版本号。

具体的，本实施例在利用固件文件进行固件升级操作之后，进一步获取执行固件升级操作的操作时间，以及当前获取到的固件文件的版本号，然后将操作时间和固件文件的版本号进行存储记录。

需要说明的是，在实际操作中，可以通过文本或表格的方式存储各操作时间和固件文件的版本号。并且具体可以是将各操作时间和固件文件的版本存储于内存空间中，也可以通过外置存储器来存储各控制命令对应的时间和发送方式，且外置存储器可以具体为内存条、硬盘、TF(Trans-flash Card)卡和SD(Secure Digital Memory Card)卡等，可以根据实际需求进行选择，本实施例对此不做限定。

可见，本实施例通过在利用固件文件进行固件升级操作之后，进一步记录升级操作的操作时间以及固件文件的版本号，以便于后续能够查看升级操作的操作时间和固件文件的版本号，以便进一步的分析，提升用户的使用体验。

上文对于本发明提供的一种智能设备的固件升级方法的实施例进行了详细的描述，本发明还提供了一种与该方法对应的智能设备的固件升级装置、设备及计算机可读存储介质，由于装置、设备及计算机可读存储介质部分的实施例与方法部分的实施例相互照应，因此装置、设备及计算机可读存储介质部分的实施例请参见方法部分的实施例的描述，这里暂不赘述。

图2为本发明实施例提供的一种智能设备的固件升级装置的结构图，如图2所示，一种智能设备的固件升级装置包括：

获取模块21，用于通过服务器获取用于固件升级操作的固件文件和对应的签名信息；其中，签名信息包括随机数和签名值，签名值为服务器根据固件文件的固件摘要通过预设的私钥计算出的；

计算模块22，用于根据固件文件获取对应的校验固件摘要，并利用预设的公钥、校验固件摘要和签名值计算出校验随机数；

判断模块23，用于判断校验随机数与随机数是否一致；若一致，则调用执行模块；

执行模块24，用于利用固件文件进行固件升级操作。

本发明实施例提供的智能设备的固件升级装置，具有上述智能设备的固件升级方法的有益效果。

图3为本发明实施例提供的一种智能设备的固件升级设备的结构图，如图3所示，一种智能设备的固件升级设备包括：

存储器31，用于存储计算机程序；

处理器32，用于执行计算机程序时实现如上述智能设备的固件升级方法的步骤。

本发明实施例提供的智能设备的固件升级设备，具有上述智能设备的固件升级方法的有益效果。

为解决上述技术问题，本发明还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现如上述智能设备的固件升级方法的步骤。

本发明实施例提供的计算机可读存储介质，具有上述智能设备的固件升级方法的有益效果。

以上对本发明所提供的智能设备的固件升级方法、装置、设备及计算机可读存储介质进行了详细介绍。本文中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

Claims (9)

1.一种智能设备的固件升级方法，应用于智能设备，其特征在于，包括：

通过服务器获取用于固件升级操作的固件文件和对应的签名信息；其中，所述签名信息包括随机数和签名值，所述签名值为所述服务器根据所述固件文件的固件摘要通过预设的私钥计算出的；

根据所述固件文件获取对应的校验固件摘要，并利用预设的公钥、所述校验固件摘要和所述签名值计算出校验随机数；

判断所述校验随机数与所述随机数是否一致；

若一致，则利用所述固件文件进行固件升级操作。

2.根据权利要求1所述的方法，其特征在于，所述通过服务器获取用于固件升级操作的固件文件和对应的签名信息的过程，具体包括：

接收由所述服务器发送的固件下载地址和对应的签名信息；

根据所述固件下载地址获取所述固件文件。

3.根据权利要求1所述的方法，其特征在于，在所述通过服务器获取用于固件升级操作的固件文件和对应的签名信息之后，进一步包括：

根据所述固件文件的版本号判断所述固件文件是否为更新的固件文件；

若是，则进入所述根据所述固件文件获取对应的校验固件摘要，并利用预设的公钥、所述校验固件摘要和所述签名值计算出校验随机数的步骤。

4.根据权利要求1所述的方法，其特征在于，在所述利用所述固件文件进行固件升级操作之后，进一步包括：

向所述服务器反馈完成固件升级操作和所述固件文件的版本号。

5.根据权利要求1所述的方法，其特征在于，在所述判断所述校验随机数与所述随机数是否一致之后，进一步包括：

若不一致，则发出对应的提示信息。

6.根据权利要求1至5任一项所述的方法，其特征在于，在所述利用所述固件文件进行固件升级操作之后，进一步包括：

记录升级操作的操作时间以及所述固件文件的版本号。

7.一种智能设备的固件升级装置，其特征在于，包括：

获取模块，用于通过服务器获取用于固件升级操作的固件文件和对应的签名信息；其中，所述签名信息包括随机数和签名值，所述签名值为所述服务器根据所述固件文件的固件摘要通过预设的私钥计算出的；

计算模块，用于根据所述固件文件获取对应的校验固件摘要，并利用预设的公钥、所述校验固件摘要和所述签名值计算出校验随机数；

判断模块，用于判断所述校验随机数与所述随机数是否一致；若一致，则调用所述执行模块；

所述执行模块，用于利用所述固件文件进行固件升级操作。

8.一种智能设备的固件升级设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述的智能设备的固件升级方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的智能设备的固件升级方法的步骤。