CN111309352B - 驱动器固件授权管理方法、系统及计算机可读存储介质 - Google Patents
驱动器固件授权管理方法、系统及计算机可读存储介质 Download PDFInfo
- Publication number
- CN111309352B CN111309352B CN202010066665.8A CN202010066665A CN111309352B CN 111309352 B CN111309352 B CN 111309352B CN 202010066665 A CN202010066665 A CN 202010066665A CN 111309352 B CN111309352 B CN 111309352B
- Authority
- CN
- China
- Prior art keywords
- firmware
- driver
- authorization
- new version
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000013475 authorization Methods 0.000 title claims abstract description 178
- 238000000034 method Methods 0.000 title claims abstract description 31
- 238000003860 storage Methods 0.000 title claims abstract description 15
- 238000009826 distribution Methods 0.000 claims abstract description 73
- 238000013507 mapping Methods 0.000 claims abstract description 22
- 238000007726 management method Methods 0.000 claims description 43
- 238000012545 processing Methods 0.000 claims description 8
- 238000004590 computer program Methods 0.000 claims description 6
- 230000006837 decompression Effects 0.000 claims description 3
- 238000012423 maintenance Methods 0.000 abstract description 7
- 238000012827 research and development Methods 0.000 description 3
- 230000001360 synchronised effect Effects 0.000 description 3
- 238000010586 diagram Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 230000006870 function Effects 0.000 description 2
- 238000004519 manufacturing process Methods 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 230000007723 transport mechanism Effects 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/305—Authentication, i.e. establishing the identity or authorisation of security principals by remotely controlling device operation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/70—Software maintenance or management
- G06F8/71—Version control; Configuration management
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Information Transfer Between Computers (AREA)
- Stored Programmes (AREA)
Abstract
本发明实施例提供一种驱动器固件授权管理方法、系统以及计算机可读存储介质,通过服务器根据驱动器与固件升级服务的关系映射表,生成驱动器的授权策略;授权策略包括允许授权范围内升级驱动器的新版本固件,服务器根据授权策略将新版本固件远程发送至至少一个固件分发服务器,固件分发服务器根据授权策略将新版本固件分发至固件升级客户端进行驱动器固件升级,即当发布新版本固件时,在企业中部署固件分发服务器和固件升级客户端,固件分发服务器从服务器获取新版本固件然后传输给升级客户端,由升级客户端仅对授权范围内的驱动器进行升级;通过驱动器固件的集中授权管理,能够高效地为所有工业现场提供升级服务,降低产品维护成本。
Description
技术领域
本发明实施例涉及但不限于驱动器固件领域,具体而言,涉及但不限于驱动器固件授权管理方法、系统及计算机可读存储介质。
背景技术
现有工业场景中对驱动器固件升级的时候,是由驱动器厂家派售后工程师到工业现场,与企业的工程师现场连线待升级的驱动器,然后进行固件烧写升级。这种升级只能一对一进行,效率低下,升级负担重。
发明内容
本发明实施例提供的驱动器固件授权管理方法、系统及计算机可读存储介质,主要解决的技术问题是现有技术中对驱动器固件升级时,依赖于人工一对一的接线升级,人工维护成本极高,导致升级效率低下。
为解决上述技术问题,本发明实施例提供一种驱动器固件授权管理方法,包括:
服务器根据驱动器与固件升级服务的关系映射表,生成驱动器的授权策略;所述授权策略包括允许授权范围内升级驱动器的新版本固件;
所述服务器根据所述授权策略将所述新版本固件远程发送至至少一个固件分发服务器;
所述固件分发服务器根据所述授权策略将所述新版本固件分发至固件升级客户端进行驱动器固件升级。
可选的,所述服务器根据驱动器与固件升级服务的关系映射表,生成驱动器的授权策略之前,包括:
所述服务器根据驱动器的销售订单确定驱动器与固件升级服务的关系映射表;
所述销售订单与所述驱动器的身份信息绑定。
可选的,所述身份信息包括驱动器在总线上的网卡MAC地址、产品序列码SN码中的至少一种。
可选的,固件升级服务包括驱动器固件按时间付费、版本付费、批次付费中的至少一种的升级服务。
可选的,所述服务器根据所述授权策略将所述新版本固件远程发送至至少一个固件分发服务器之前包括:
所述服务器接收到新版本固件发布或授权策略更新;
其中,所述授权策略更新由所述服务器根据企业的新版本固件对订阅信息确定。
可选的,所述授权策略还包括与各企业对应的加壳方式,所述服务器将所述新版本固件远程发送至对应固件分发服务器之前包括:
确定各固件分发服务器对应的企业,所述服务器根据所述企业对应的加壳方式对所述新版本固件进行对应的加壳处理;
所述服务器将加壳后的新版本固件发送至对应的所述固件分发服务器。
可选的,所述固件分发服务器根据所述授权策略将所述新版本固件分发至固件升级客户端进行驱动器固件升级包括:
所述固件分发服务器根据所述授权策略通过企业内网将加壳后的新版本固件分发至固件升级客户端,所述固件分发服务器部署在企业内网。
可选的,所述固件分发服务器根据所述授权策略将所述新版本固件分发至固件升级客户端之后,包括:
所述固件升级客户端根据其本身的解密方式对加壳后的新版本固件进行解析;
固件升级客户端对所述驱动器进行固件版本升级。
可选的,所述固件升级客户端对所述驱动器进行固件版本升级,包括:
所述固件升级客户端根据用户需求,对所述授权策略指定的接入总线内的至少一个驱动器进行升级,并对所述驱动器旧版本固件进行备份。
本发明实施例还提供一种驱动器固件授权管理系统,包括服务器、固件分发服务器、固件升级客户端;
所述服务器,用于根据驱动器与固件升级服务的关系映射表,生成驱动器的授权策略;所述授权策略包括允许授权范围内升级驱动器的新版本固件;还用于根据所述授权策略将所述新版本固件远程发送至至少一个所述固件分发服务器;
所述固件分发服务器,用于根据所述授权策略将所述新版本固件分发至所述固件升级客户端进行驱动器固件升级。
本发明实施例还提供一种计算机可读存储介质,所述计算机可读存储介质存储有一个或者多个程序,所述一个或者多个程序可被一个或者多个处理器执行,以实现如上所述的驱动器固件授权管理方法的步骤。
本发明的有益效果是:
根据本发明实施例提供的驱动器固件授权管理方法、系统及计算机可读存储介质,通过服务器根据驱动器与固件升级服务的关系映射表,生成驱动器的授权策略;所述授权策略包括允许授权范围内升级驱动器的新版本固件,服务器根据所述授权策略将所述新版本固件远程发送至至少一个固件分发服务器,固件分发服务器根据所述授权策略将所述新版本固件分发至固件升级客户端进行驱动器固件升级,即当发布新版本固件时,服务器仅允许授权范围内的驱动器更新该新版本固件,在企业中部署固件分发服务器和固件升级客户端,固件分发服务器获取新版本固件然后传输给升级客户端,由升级客户端对授权范围内的驱动器进行升级;通过驱动器固件的集中授权管理,能够统一高效地为所有工业现场提供同步的升级服务,降低产品维护成本。
本发明其他特征和相应的有益效果在说明书的后面部分进行阐述说明,且应当理解,至少部分有益效果从本发明说明书中的记载变的显而易见。
附图说明
图1为本发明实施例一的驱动器固件授权管理方法的流程图;
图2为本发明实施例二的驱动器固件授权管理方法的流程图;
图3为本发明实施例三的一种驱动器固件授权管理系统的结构示意图;
图4为本发明实施例三的另一种驱动器固件授权管理系统的结构示意图;
图5为本发明实施例三的驱动器固件授权管理方法的流程图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白,下面通过具体实施方式结合附图对本发明实施例作进一步详细说明。应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
实施例一:
为了解决现有技术中对驱动器固件升级时,依赖于人工一对一的接线升级,人工维护成本极高,导致升级效率低下,另外,同一驱动器不同版本的固件不便于现场设备工程师的管理和识别,也做不到不同固件版本在不同销售区域的差异化管控的问题,本发明实施例提供了一种驱动器固件授权管理方法,需要说明的是,本实施例中的服务器部署在公有云内,可以与部署在企业的固件分发服务器进行通信;固件升级客户端可以通过工业总线与工业现场的各驱动器连接,实现驱动器固件升级。请参见图1,该驱动器固件授权管理方法包括:
S101、服务器根据驱动器与固件升级服务的关系映射表,生成驱动器的授权策略;授权策略包括允许授权范围内升级驱动器的新版本固件。
在本实施例中,驱动器厂家研发部门发布新版本固件,该服务器生成的授权策略仅允许授权范围内的驱动器升级该新版本固件,即服务器会对各驱动器的升级权限进行管理,仅允许符合授权条件的驱动器进行固件升级,且授权管理可以细化到对单个的驱动器进行管理;例如企业A包括驱动器A和驱动器B,服务器根据驱动器与固件升级服务的对应关系映射表,生成授权策略,该授权策略包括企业A允许授权范围内升级新版本固件的驱动器A,而驱动器B不允许升级该新版本固件,即根据同一企业驱动器的不同,授权策略不同;又例如企业B包括驱动器B,授权策略包括企业A的驱动器A、企业B的驱动器B允许升级该新版本固件,即根据驱动器所在企业的不同,授权策略不同。
需要说明的是,服务器是根据驱动器与固件升级服务的关系映射表,生成驱动器的授权策略,其中驱动器与固件升级服务的关系映射表可以是驱动器厂家相关人员预先输入到服务器中;较优的,由服务器根据驱动器的销售订单确定该驱动器与固件升级服务的关系映射表,其中销售订单与驱动器的身份信息进行绑定;即当驱动器销售出货时,将该驱动器具有唯一识别的身份信息与销售订单绑定,该身份信息包括驱动器在总线上的网卡MAC地址、产品序列码SN码中的至少一种;该销售订单上还包括该驱动器的固件升级服务,服务器可以提供不同的销售定价,从而提供不同的固件升级服务,让驱动器流入不同的价格区域;具体的,该固件升级服务包括驱动器固件按时间付费、版本付费、批次付费的升级服务;例如A款驱动器的销售订单为按时间付费,在2018-2020年享有固件版本升级的固件升级服务,即在2018-2020年发布的新版本固件,允许A款驱动器升级该新版本固件;例如B款驱动器的销售订单为版本付费,企业支付了当前次新版本固件1.0和下一次新版本固件2.0的金额后,允许B款驱动器升级当前次新版本固件1.0和下一次新版本固件2.0;例如当驱动器的销售订单为批次付费时,A款驱动器的第一批次(SN码为1-100)允许升级新版固件,A款驱动器的第二批次(SN码为101-200)不允许升级新版本固件。服务器根据该驱动器的身份信息和固件升级服务,可以确定哪些驱动器处于授权范围内,允许升级新版本固件,进而生成授权策略。
S102、服务器根据授权策略将新版本固件远程发送至至少一个固件分发服务器。
在本实施例中,服务器先接收到新版本固件发布,在根据授权策略将新版本固件远程发送至至少一个固件分发服务器,其中服务器还可以提供驱动器的版本订阅服务,所有驱动器每个版本固件都会在服务器进行上线,当新版本固件发布时,服务器可以根据该授权策略主动去触发订阅信息,进而将新版本固件发送至工业现场的固件分发服务器,例如驱动器A处于授权范围内,允许升级新版本固件,成功触发新版本订阅信息,则根据销售订单可确定驱动器A所在企业A,将新版本固件发送至企业A所在的固件分发服务器。
在一些实施例中,服务器还可以先接收授权策略更新,进而根据授权策略更新将新版本固件远程发送至至少一个固件分发服务器;其中该授权策略更新由服务器根据企业对新版本固件的订阅信息确定;例如当新版本固件在服务器上线后,根据授权策略,企业C中的驱动器C未处于授权范围内,而企业C需要该新版本固件时,服务器会接收到企业C对于该新版本固件的订阅信息,如购买该新版本固件的升级服务,然后服务器根据该订阅信息确定授权策略更新,进而将新版本固件发送至企业C中的固件分发服务器;其中企业可以通过固件分发服务器发送新版本的订阅信息。即在一些实施例中,服务器还可以单独销售新版本固件,实时根据订阅信息对授权策略进行更新。
值得注意的是,为了避免新版本固件被盗取,服务器将新版本固件远程发送至对应固件分发服务器之前,对新版本固件进行加壳处理;较优的,对于分发到不同企业的同一新版本固件,所采用的加壳处理不同;具体的,本实施例中的授权策略还包括与各企业对应的加壳方式,即不同企业,服务器加壳方式不同;确定各固件服务器对应的企业,服务器根据企业对应的加壳方式对新版本固件进行对应的加壳处理,将加壳后的新版本固件发送至对应的固件分发服务器。例如不同企业,加壳所采用的算法不同;在一些实施例中,对应不同企业,服务器根据驱动器的唯一SN码实现不同的加壳方式。
在本实施例中,服务器可以通过FTP(File Transfer Protocol,文件传输协议)链接将加壳后的新版本固件发送至对应的固件分发服务器,服务器还将生成的授权策略和授权策略更新发送至固件分发服务器。
S103、固件分发服务器根据授权策略将新版本固件分发至固件升级客户端进行驱动器固件升级。
需要说明的是,本实施例中,固件分发服务器部署与企业内,为工业现场提供固件分发服务,较优的,出于工业现场的网络安全原因,绝大多数的工业总线现场设备不提供外网连接服务,为了得到新版本固件的升级,驱动器固件分发服务器部署于企业内网,其中企业内网包括但不限于企业局域网、企业内部网络专线、企业私有云,即固件分发服务器可以通过外网获取加壳后的新版本,固件分发服务器根据授权策略通过企业内网将加壳后的新版本固件分发至固件升级客户端;即根据不同的授权策略将加壳后的新版本固件推送到固件升级客户端,实现差异化升级策略,例如对于同款驱动器不同批次的产品,后期客户停止付费终止固件升级服务后,固件分发服务器可以继续对之前的终身授权批次的驱动器进行更新,不去更新终止服务后批次的驱动器。可以理解的是,固件分发服务器还通过企业内网将授权策略发送固件升级客户端。
在本实施例中,固件升级客户端将新版本固件下发到驱动器完成升级,具体的,固件升级客户端根据其本身的解密方式对加壳后的新版本固件进行解析,然后固件升级客户端对驱动器进行固件版本升级,可以理解的是,由于服务器根据授权策略确定对新版本固件的加壳方式,而在加壳处理过程中携带了对应的解压方式,因此固件升级客户端根据授权策略解析加壳的新版本固件,解密后,得到新版本固件,在一些实施例中,该固件升级客户端保存新版本固件后,进行升级提醒,例如通过消息提醒现场的设备工程师可进行驱动器固件升级。
在本实施例中,固件升级客户端根据用户需求,对授权策略指定的接入总线内的至少一个驱动器进行升级,并未驱动器旧版本固件进行备份。其中用户需求包括但不限于,根据现场环境,用户在驱动器确定停机保证安全的情况下,固件升级客户端可对驱动器进行固件升级,然后固件升级客户端高效地为允许授权范围内升级新版本固件的驱动器提供新版本固件升级服务,对驱动器旧版本固件进行备份,以便于驱动器从新版本固件退回到旧版本固件;在一些实施例中,该固件升级客户端还可以统一为驱动器提供同步的升级服务。
本发明实施例提供的驱动器固件授权管理方法,对于驱动器厂家售出的驱动器,服务器根据销售订单可确定各驱动器对应的固件升级服务,进而生成不同的固件授权策略,根据授权策略对不同企业进行更新服务推送,驱动器厂家可以在推出新版本的固件之后,根据授权策略将固件加壳推送到该驱动器所在企业的内网。在企业中部署固件分发服务器和升级客户端,固件分发服务器连接企业内网,获取到加壳固件然后传输给升级客户端。升级客户端可以通过工业总线与工业现场的各驱动器连接,在获取到加壳固件之后,可以解析并对符合条件的驱动器进行升级;通过驱动器固件的集中授权管理,能够统一高效地为所有工业现场提供同步的升级服务,降低产品维护成本;能够将升级维护的成本从驱动器总成本剥离,通过不同的固件升级服务对不同用户进行差异化付费授权;从而使产品进入不同的价格区间市场,为不同的用户提供更好的服务。
实施例二:
为了便于理解,本实施例以一个较为具体的例子对驱动器固件授权管理方法进行说明,其中服务器、固件分发服务器和固件升级客户端由驱动器厂家提供,如图2所示,该驱动器固件授权管理方法包括:
S201、服务器根据驱动器的销售订单确定驱动器与固件升级服务的关系映射表。
在本实施例中,驱动器厂家向各企业销售驱动器,销售订单上会对经销商、网络直销等多渠道销售出货的驱动器进行唯一识别和登记,即将驱动器在总线上的网卡、SN码与销售订单进行绑定;对于不同销售渠道,不同订单合同的驱动器,厂商可以提供不同的销售定价,从而提供不同的固件升级服务,因此该销售订单还包括按时间付费、版本付费或者批次付费的固件升级服务,进而服务器可以根据该销售订单自动确定驱动器和固件升级服务的关系映射表,如表1所示,表1为本实施例提供的驱动器与固件升级服务的一种关系映射表。
表1
S202、服务器根据驱动器与固件升级服务的关系映射表,生成驱动器的授权策略。
服务器根据该表1生成A款驱动器的授权策略,如企业1的所有A款驱动器为允许授权范围内升级新版本固件的驱动器,企业2仅第一批次(SN为1-100)为允许授权范围内升级新版本固件的驱动器,企业2的所有A款驱动器为不允许升级新版本固件的驱动器。
S203、当新版本固件发布时,服务器根据授权策略更新推送新版本固件。
当驱动器厂家研发部门发布新版本固件时,服务器根据授权策略向企业1和企业2的固件分发服务器更新推送该新版本固件。
S204、服务器根据授权策略对新版本固件进行对应的加壳处理。
对于分发到不同企业的同一款驱动器固件,服务器根据授权策略进行不同的加壳处理,防止新版本固件原文件被盗取。该授权策略包括不同企业的不同加壳方式;例如服务器根据不同企业的驱动器SN对新版本固件进行加壳,如对于企业1采用SN码100为新版本固件进行加壳,企业2采用SN码101为新版本固件加壳。
在一些实施例中,服务器还可以根据企业对新版本固件的订阅信息对授权策略进行更新,例如服务器上线新版本固件后,企业3为(SN码301-350)A款驱动器购买新版本固件的升级服务,则更新后的授权策略包括企业3中的A款驱动器允许授权范围内升级新版本固件。
S205、服务器将加壳后的新版本固件发送至对应的固件分发服务器。
在本实施例中,服务器通过FTP链接将加壳后的新版本固件和授权策略提供到固件分发服务器,固件分发服务器部署于各企业私有云内部。
S206、固件分发服务器根据授权策略通过企业内网将加壳后的新版本固件分发至固件升级客户端。
S207、固件升级客户端根据其本身的解密方式对加壳后的新版本固件进行解析,并进行升级提醒。
由于授权策略中包括加壳方式,固件升级客户端在获取到该授权策略后,可根据加壳方式本身的解密方式确定如何解压,进而对加壳后的新版本固件进行解析,对现场工程师进行升级提示。
S208、固件升级客户端确定工业现场环境满足升级条件时,对授权策略指定的接入总线内的驱动器进行升级,并对驱动器旧版本固件进行备份。
在现场停产维护的时候,企业1的固件升级客户端对接入总线内的指定驱动器(SN码1-100)进行一键升级,并备份旧版本驱动器固件;企业2的固件升级客户端对驱动器(SN为101-200)进行一键升级,并备份旧版本驱动器固件。
实施例三:
本实施例提供一种驱动器固件授权管理系统,以实现上述各实施例中的驱动器固件授权管理方法,如图3所示,该驱动器固件授权管理系统包括:服务器301、固件分发服务器302和固件升级客户端303;该服务器301可以位于公有云,固件分发服务器301和固件升级客户端303部署于企业内,固件分发服务器301连接企业内网,升级客户端可以通过工业总线与工业现场的各驱动器连接。
服务器301,用于根据驱动器与固件升级服务的关系映射表,生成驱动器的授权策略;授权策略包括允许授权范围内升级驱动器的新版本固件;还用于根据授权策略将新版本固件远程发送至至少一个固件分发服务器301。
固件分发服务器302,用于根据授权策略将新版本固件分发至固件升级客户端303进行驱动器固件升级。
在本实施例中,固件分发服务器302部署于企业内网,其中企业内网包括但不限于企业局域网、企业内部网络专线、企业私有云,为现场工作站提供固件分发服务。出于工业现场的网络安全原因,绝大多数的工业总线现场设备不提供外网连接服务,为了得到新版本固件的升级,驱动器固件分发服务器302部署于企业私有云内部,通过内网访问将固件分发到固件升级客户端303。而且,驱动器固件分发服务器302可根据授权策略,对同款驱动器不同批次的产品进行差异化更新策略。如,后期客户停止付费终止固件授权服务后,分发系统可以继续对之前的终身授权的驱动器进行更新,不去更新终止服务后批次的驱动器。
驱动器固件升级客户端303,对加壳的新版本固件进行解密;根据授权策略将新版本固件升级所述驱动器,对所述驱动器旧版本固件进行备份;例如将分发固件进行解密,对现场工程师进行升级提示。在现场停产维护的时候,对接入总线内的指定驱动器进行一键升级,并备份旧版本驱动器固件。
在本实施例中,如图4所示,服务器301包括订单管理模块3011、固件授权管理模块3012和固件订阅管理模块3013;
该订单管理模块3011,负责对经销商,网络直销等多渠道销售出货的驱动器进行唯一识别和登记,将驱动器设备的总线网卡,SN码与销售订单进行绑定;用于后期销售跟踪,物料缺陷跟踪和售后服务等。其中,固件升级属于售后服务的一个子项目。
固件授权管理模块3012,是驱动器厂商推出的、对于销售驱动器固件的授权模块。对于不同销售渠道,不同订单合同的驱动器,厂商可以提供不同的销售定价,从而提供不同的固件升级服务。固件升级服务包括按时间付费,版本付费或者个数付费的升级服务,可为售前订单合同提供更大的价格空间,让产品可以流入不同的价格区域,即销售订单还包括固件升级服务;该固件授权管理模块3012可根据订单管理模块3011的销售订单生成不同的授权策略。
固件订阅管理模块3013,为驱动器厂家提供驱动器的版本订阅服务。所有驱动器每一个版本固件都会在该系统进行上线。新版本固件上线后,会根据驱动器厂家设定的授权策略去触发订阅信息,并将驱动器固件特殊加壳后的FTP链接提供到工业现场的固件分发服务器;在本实施中,该固件订阅管理模块3013还可以根据授权策略对不同厂家进行更新服务推送;且固件订阅管理模块3013根据所述授权策略进行新版本固件的加壳,例如对于分发到不同厂家的同一固件,根据授权策略进行不同的加壳处理,防止固件原文件被盗取。
本实施例还提供一种基于驱动器固件授权管理系统的驱动器固件授权管理方法,如图5所示,该驱动器固件授权管理方法包括:
S500、驱动器厂家研发部门发布新版本固件。
S501、固件授权管理模块根据订单管理模块的销售订单生成固件版本的授权策略。该授权策略,仅允许授权范围内的驱动器更新该驱动器新版本固件。
S502、固件订阅管理模块根据授权策略,将固件加壳。
S503、固件订阅管理模块根据授权策略,将加壳后的固件推送到不同厂家的固件分发服务器。
S504、固件分发服务器收到推送后,将保存加壳后的固件,并推送车间级工作站的固件升级客户端进行升级提示。
S505、现场的设备工程师根据现场情况,在停机保证安全的情况下,确认升级驱动器固件;若现场条件不允许升级,则结束。
S506、固件升级客户端根据授权策略解析加壳固件,解密后,下发到驱动器固件完成升级。
实施例四
本实施例还提供了一种计算机可读存储介质,该计算机可读存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、计算机程序模块或其他数据)的任何方法或技术中实施的易失性或非易失性、可移除或不可移除的介质。计算机可读存储介质包括但不限于RAM(Random Access Memory,随机存取存储器),ROM(Read-Only Memory,只读存储器),EEPROM(Electrically Erasable Programmable read only memory,带电可擦可编程只读存储器)、闪存或其他存储器技术、CD-ROM(Compact Disc Read-Only Memory,光盘只读存储器),数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。
本实施例中的计算机可读存储介质可用于存储一个或者多个计算机程序,其存储的一个或者多个计算机程序可被处理器执行,以实现上述各实施例中的驱动器固件授权管理方法的至少一个步骤。
可见,本领域的技术人员应该明白,上文中所公开方法中的全部或某些步骤、系统、装置中的功能模块/单元可以被实施为软件(可以用计算装置可执行的计算机程序代码来实现)、固件、硬件及其适当的组合。在硬件实施方式中,在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分;例如,一个物理组件可以具有多个功能,或者一个功能或步骤可以由若干物理组件合作执行。某些物理组件或所有物理组件可以被实施为由处理器,如中央处理器、数字信号处理器或微处理器执行的软件,或者被实施为硬件,或者被实施为集成电路,如专用集成电路。
此外,本领域普通技术人员公知的是,通信介质通常包含计算机可读指令、数据结构、计算机程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据,并且可包括任何信息递送介质。所以,本发明不限制于任何特定的硬件和软件结合。
以上内容是结合具体的实施方式对本发明实施例所作的进一步详细说明,不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说,在不脱离本发明构思的前提下,还可以做出若干简单推演或替换,都应当视为属于本发明的保护范围。
Claims (7)
1.一种驱动器固件授权管理方法,其特征在于,所述驱动器固件授权管理方法包括:
部署在公有云内的服务器对各驱动器的升级权限进行授权管理,仅允许符合授权条件的驱动器进行固件升级,且授权管理能够细化到单个驱动器;
所述服务器根据驱动器与固件升级服务的关系映射表,生成驱动器的授权策略;所述授权策略包括允许授权范围内升级驱动器的新版本固件;所述关系映射表是驱动器厂家预先输入到所述服务器中的,或,所述服务器根据所述驱动器的销售订单确定驱动器与固件升级服务的关系映射表;其中所述销售订单与所述驱动器的具有唯一识别的身份信息进行绑定,所述身份信息包括所述驱动器在总线上的网卡MAC地址、产品序列码SN码中的至少一种;所述销售订单还包括该驱动器的固件升级服务,所述固件升级服务包括驱动器固件按时间付费、版本付费、批次付费中的至少一种升级服务;
所述授权策略还包括与各企业对应的加壳方式,对应不同企业,加壳方式不同;所述服务器确定各固件分发服务器对应的企业,所述服务器根据所述企业对应的加壳方式对所述新版本固件进行对应的加壳处理;在加壳处理过程中携带了对应的解压方式,且分发到不同企业的同一新版本固件,所采用的加壳处理不同;
所述服务器根据所述授权策略将加壳后的所述新版本固件远程发送至至少一个部署于企业内网的对应的所述固件分发服务器;
所述固件分发服务器根据所述授权策略将所述新版本固件通过内网访问分发至固件升级客户端进行驱动器固件升级,所述固件分发服务器还通过所述企业内网将所述授权策略发送至所述固件升级客户端;
所述固件升级客户端通过总线与各驱动器连接,所述固件升级客户端根据用户需求,对所述授权策略指定的接入所述总线内的至少一个驱动器进行升级。
2.如权利要求1所述的驱动器固件授权管理方法,其特征在于,所述服务器根据所述授权策略将所述新版本固件远程发送至至少一个固件分发服务器之前包括:
所述服务器接收到新版本固件发布或授权策略更新;
其中,所述授权策略更新由所述服务器根据企业对新版本固件的订阅信息确定。
3.如权利要求1或2所述的驱动器固件授权管理方法,其特征在于,所述固件分发服务器根据所述授权策略将所述新版本固件分发至固件升级客户端进行驱动器固件升级包括:
所述固件分发服务器根据所述授权策略通过企业内网将加壳后的新版本固件分发至固件升级客户端。
4.如权利要求3所述的驱动器固件授权管理方法,其特征在于,所述固件分发服务器根据所述授权策略将所述新版本固件分发至固件升级客户端之后,包括:
所述固件升级客户端根据其本身的解密方式对加壳后的新版本固件进行解析;
所述固件升级客户端对所述驱动器进行固件版本升级。
5.如权利要求4所述的驱动器固件授权管理方法,其特征在于,所述固件升级客户端对所述驱动器进行固件版本升级,包括:
对所述驱动器旧版本固件进行备份。
6.一种驱动器固件授权管理系统,其特征在于,所述驱动器固件授权管理系统包括:服务器、固件分发服务器、固件升级客户端;
所述服务器部署在公有云内,用于对各驱动器的升级权限进行授权管理,仅允许符合授权条件的驱动器进行固件升级,且授权管理能够细化到单个驱动器;所述服务器根据驱动器与固件升级服务的关系映射表,生成驱动器的授权策略;所述授权策略包括允许授权范围内升级驱动器的新版本固件,所述关系映射表是驱动器厂家预先输入到所述服务器中的,或,所述服务器根据驱动器的销售订单确定驱动器与固件升级服务的关系映射表;其中所述销售订单与所述驱动器的具有唯一识别的身份信息进行绑定,所述身份信息包括所述驱动器在总线上的网卡MAC地址、产品序列码SN码中的至少一种;所述销售订单还包括该驱动器的固件升级服务,所述固件升级服务包括驱动器固件按时间付费、版本付费、批次付费中的至少一种升级服务;所述授权策略还包括与各企业对应的加壳方式,对应不同企业,加壳方式不同;所述服务器确定各固件分发服务器对应的企业,所述服务器根据所述企业对应的加壳方式对所述新版本固件进行对应的加壳处理;在加壳处理过程中携带了对应的解压方式,且分发到不同企业的同一新版本固件,所采用的加壳处理不同;所述服务器还用于根据所述授权策略将加壳后的所述新版本固件远程发送至至少一个对应的所述固件分发服务器;
所述固件分发服务器,用于部署在企业内网,根据所述授权策略将所述新版本固件通过内网访问分发至所述固件升级客户端进行驱动器固件升级,所述固件分发服务器还通过所述企业内网将所述授权策略发送至所述固件升级客户端;
所述固件升级客户端用于通过总线与各驱动器连接,还用于根据用户需求,对所述授权策略指定的接入所述总线内的至少一个驱动器进行升级。
7.一种计算机可读存储介质,其特征在于,其特征在于,所述计算机可读存储介质存储有一个或者多个计算机程序,所述一个或者多个计算机程序可被一个或者多个处理器执行,以实现如权利要求1至5中任一项所述的驱动器固件授权管理方法的步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010066665.8A CN111309352B (zh) | 2020-01-21 | 2020-01-21 | 驱动器固件授权管理方法、系统及计算机可读存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010066665.8A CN111309352B (zh) | 2020-01-21 | 2020-01-21 | 驱动器固件授权管理方法、系统及计算机可读存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN111309352A CN111309352A (zh) | 2020-06-19 |
CN111309352B true CN111309352B (zh) | 2024-03-26 |
Family
ID=71156436
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202010066665.8A Active CN111309352B (zh) | 2020-01-21 | 2020-01-21 | 驱动器固件授权管理方法、系统及计算机可读存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN111309352B (zh) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114201203B (zh) * | 2021-12-28 | 2023-11-14 | 苏州浪潮智能科技有限公司 | 一种bios版本更新方法、bios版本更新装置及存储介质 |
WO2024040509A1 (en) * | 2022-08-25 | 2024-02-29 | Intel Corporation | Implementation of device seamless update with pre-authorization policy in trusted execution environment |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101060441A (zh) * | 2007-06-13 | 2007-10-24 | 华为技术有限公司 | 控制软件版本升级的方法、设备及系统 |
CN201859434U (zh) * | 2009-11-06 | 2011-06-08 | 青岛海信传媒网络技术有限公司 | 软件升级系统 |
CN110175038A (zh) * | 2019-04-09 | 2019-08-27 | 北京深思数盾科技股份有限公司 | 软锁许可的更新方法及装置 |
CN110290223A (zh) * | 2019-07-18 | 2019-09-27 | 上海擎感智能科技有限公司 | 主动升级方法及系统 |
CN110362329A (zh) * | 2019-07-18 | 2019-10-22 | 上海擎感智能科技有限公司 | 一种版本更新检查方法及系统 |
Family Cites Families (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9262155B2 (en) * | 2012-06-04 | 2016-02-16 | Oracle International Corporation | System and method for supporting in-band/side-band firmware upgrade of input/output (I/O) devices in a middleware machine environment |
US10331434B2 (en) * | 2016-12-21 | 2019-06-25 | Quanta Computer Inc. | System and method for remotely updating firmware |
-
2020
- 2020-01-21 CN CN202010066665.8A patent/CN111309352B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101060441A (zh) * | 2007-06-13 | 2007-10-24 | 华为技术有限公司 | 控制软件版本升级的方法、设备及系统 |
CN201859434U (zh) * | 2009-11-06 | 2011-06-08 | 青岛海信传媒网络技术有限公司 | 软件升级系统 |
CN110175038A (zh) * | 2019-04-09 | 2019-08-27 | 北京深思数盾科技股份有限公司 | 软锁许可的更新方法及装置 |
CN110290223A (zh) * | 2019-07-18 | 2019-09-27 | 上海擎感智能科技有限公司 | 主动升级方法及系统 |
CN110362329A (zh) * | 2019-07-18 | 2019-10-22 | 上海擎感智能科技有限公司 | 一种版本更新检查方法及系统 |
Also Published As
Publication number | Publication date |
---|---|
CN111309352A (zh) | 2020-06-19 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109544160B (zh) | 一种基于区块链和智能合约的交易真实性验证方法及系统 | |
US20200153607A1 (en) | System and method for digital asset transfer | |
CN106570757B (zh) | 一种基于区块链的众筹方法、装置及系统 | |
CN111309352B (zh) | 驱动器固件授权管理方法、系统及计算机可读存储介质 | |
JP4101384B2 (ja) | デジタルコンテンツ販売方法及びその実施装置並びにその処理プログラムを記録した媒体 | |
US7962424B1 (en) | Overdraft licenses and license distribution | |
US8532640B2 (en) | Software key control for mobile devices | |
CN102104597B (zh) | 用于防盗平台的复原的方法和装置 | |
CN110599182B (zh) | 一种资源管理方法及装置 | |
CN106471511B (zh) | 用于计算机系统和服务器系统的许可系统以及用于其的方法 | |
US20080046378A1 (en) | System and method for selling software on a pay-per-use basis | |
US7487129B2 (en) | Method and apparatus for the distribution of digitised information on demand | |
US20110191765A1 (en) | System and Method for Self-Provisioning of Virtual Images | |
US20200153632A1 (en) | System and method for controlling restrictions on digital asset | |
CN102224703B (zh) | 发行许可的方法、装置和系统 | |
CN1987923A (zh) | 为预装载软件进行许可激活 | |
WO2014151195A1 (en) | Controlled application distribution | |
CN108694330A (zh) | 物联网数据管理方法、平台及设备 | |
CN105376203A (zh) | 交互信息的处理方法、装置及系统 | |
CN105324752A (zh) | 用于管理服务升级的系统、方法和计算机程序产品 | |
CN112200673A (zh) | 一种非现金行权的方法、装置、设备及可读存储介质 | |
US20180114197A1 (en) | Systems and methods for monetizing building management system software deployment | |
JP4302079B2 (ja) | デジタルコンテンツ販売方法及びその実施装置 | |
CN113343641B (zh) | 设备标识方法、装置、系统和云端服务器 | |
US9336361B2 (en) | Feature license-related repair/replacement processes and credit handling |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |