CN112995768A - 电视升级控制的方法及装置、电视 - Google Patents

Abstract

本申请涉及智能设备技术领域，公开一种电视升级控制的方法及装置、电视。该方法包括：在确定进入数据升级模式的情况下，加载内存中保存的升级引导程序并运行；在获取所述升级引导程序生成的校验通过指令的情况下，根据获取的待升级固件程序，进行升级运行，其中，所述校验通过指令是所述升级引导程序根据保存密码信息，对所述待升级固件程序进行签名校验，并通过后生成的。这样，保存密码信息是固化在内存中，降低被篡改的风险，提高了智能电视的信息安全。

Description

电视升级控制的方法及装置、电视

技术领域

本申请涉及智能设备技术领域，例如涉及电视升级控制的方法及装置、电视。

背景技术

随着智能化技术的不断发展，智能电视已日益普及，在很多公共区域，例如酒店，公寓等都已配置了智能电视。但是，在这些公共区域内，智能电视终端中的一些固件程序，可能会被一些人员恶意升级，盗刷为非认可的固件程序，危害了信息安全。

目前，可通过升级前询问密码的方式来进行固件程序的升级，但是，存在密码被施工人员，或者使用人员泄露的风险，仍然存在盗刷危害信息安全的风险，并且还需要人工进行参与，也比较费时费力。

发明内容

为了对披露的实施例的一些方面有基本的理解，下面给出了简单的概括。所述概括不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围，而是作为后面的详细说明的序言。

本公开实施例提供了一种电视升级控制的方法、装置和电视，以解决电视信息安全的技术问题。

在一些实施例中，所述方法包括：

在确定进入数据升级模式的情况下，加载内存中保存的升级引导程序并运行；

在获取所述升级引导程序生成的校验通过指令的情况下，根据获取的待升级固件程序，进行升级运行，其中，所述校验通过指令是所述升级引导程序根据保存密码信息，对所述待升级固件程序进行签名校验，并通过后生成的。

在一些实施例中，所述装置包括：

加载运行模块，被配置为在确定进入数据升级模式的情况下，加载内存中保存的升级引导程序并运行；

升级控制模块，被配置为在获取所述升级引导程序生成的校验通过指令的情况下，根据获取的待升级固件程序，进行升级运行，其中，所述校验通过指令是所述升级引导程序根据保存密码信息，对所述待升级固件程序进行签名校验，并通过后生成的。

在一些实施例中，所述电视升级控制的装置，包括处理器和存储有程序指令的存储器，所述处理器被配置为在执行所述程序指令时，执行上述电视升级控制方法。

在一些实施例中，所述电视包括：上述电视升级控制的装置。

本公开实施例提供的电视升级控制的方法、装置和电视，可以实现以下技术效果：

可根据内存中升级引导程序携带的保存密码信息对待升级固件程序进行签名校验，只有验证通过后，才可根据待升级固件程序，进行智能电视的升级，这样，保存密码信息是固化在内存中，降低被篡改的风险，提高了智能电视的信息安全，并且，可直接根据保存密码信息对待升级固件程序进行签名校验，不需要人工输入密码，节省了资源。

以上的总体描述和下文中的描述仅是示例性和解释性的，不用于限制本申请。

附图说明

一个或多个实施例通过与之对应的附图进行示例性说明，这些示例性说明和附图并不构成对实施例的限定，附图中具有相同参考数字标号的元件示为类似的元件，附图不构成比例限制，并且其中：

图1是本公开实施例提供的一种电视升级控制方法的流程示意图；

图2是本公开实施例提供的一种电视升级控制方法的流程示意图；

图3是本公开实施例提供的一种电视升级控制方法的流程示意图；

图4是本公开实施例提供的一种电视升级控制装置的结构示意图；

图5是本公开实施例提供的一种电视升级控制装置的结构示意图；

图6是本公开实施例提供的一种电视升级控制装置的结构示意图。

具体实施方式

为了能够更加详尽地了解本公开实施例的特点与技术内容，下面结合附图对本公开实施例的实现进行详细阐述，所附附图仅供参考说明之用，并非用来限定本公开实施例。在以下的技术描述中，为方便解释起见，通过多个细节以提供对所披露实施例的充分理解。然而，在没有这些细节的情况下，一个或多个实施例仍然可以实施。在其它情况下，为简化附图，熟知的结构和装置可以简化展示。

本公开实施例中，待升级固件程序必须是根据内存中的保存密码信息进行加密的待升级固件程序，这样，电视升级控制过程中，待升级固件程序才可通过内存中升级引导程序的签名校验，从而，才可根据待升级固件程序，进行智能电视的升级。由于保存密码信息是固化在内存中，升级操作人员或者使用人员都是接触不到密码信息的，降低了人为泄露的几率，也降低了密码信息被篡改的风险，这种，暗文加密的方式，提高了智能电视的信息安全。

图1是本公开实施例提供的一种电视升级控制方法的流程示意图。如图1所示，电视升级控制的过程包括：

步骤101：在确定进入数据升级模式的情况下，加载内存中保存的升级引导程序并运行。

智能电视的某些固件程序或者应用程序等需要升级时，需进入系统启动引导程序。此时，可直接进入数据升级模式，或者用户触击设定按键，进入数据升级模式，或者，需先进入系统启动引导程序的命令状态，然后，获取的升级指令信息通过密码验证后，才进入数据升级模式。

在一些实施例中，确定进入数据升级模式包括：在处于系统启动引导程序的命令状态的情况下，接收升级指令信息；在确定升级指令信息通过系统启动引导程序的密码验证的情况下，确定进入数据升级模式。可见，可通过代码将系统启动引导程序的命令行模式进行密码保护措施。例如：可通过串口或者网络ADB等模式，进入系统启动引导程序的命令状态，时，可通过命令行，获取升级指令信息，然后，对升级指令信息进行密码验证。进行密码验证的密码一般仅智能电视的生成用户可以知晓，不对外发布，这样，可防止外部升级设施人员泄露密码。由于，可根据密码验证，确定是否进入数据升级模式，这样，可防止他人篡改升级引导程序的运行位置，进一步提高了升级的有效性，以及信息的安全性。

在进入数据升级模式后，即可加载内存中保存的升级引导程序并运行。本公开实施例中，升级引导程序是智能电视的生成用户发送的，是原厂代码bin。即在智能电视出厂时，可获取生产用户发送的携带保存密码信息的升级引导程序，并保存在内存中。例如：获取原厂的升级引导程序并固化在flash中。这样，进入数据升级模式后，只能强制运行固化在flash中升级引导recovery程序，从而，可禁止运行外接存储器中的recovery程序，或者，网络通讯获取的recovery程序。

步骤102：在获取升级引导程序生成的校验通过指令的情况下，根据获取的待升级固件程序，进行升级运行，其中，校验通过指令是升级引导程序根据保存密码信息，对待升级固件程序进行签名校验，并通过后生成的。

运行内存中的升级引导程序后，升级引导程序中携带了保存密码信息，这个可用暗文密钥的方式进行处理，这样，升级引导程序可对获取的待升级固件程序进行签名校验，并在通过后生成校验通过指令，以及，还可对待升级固件程序进行解密。这样，在获取到升级引导程序生成的校验通过指令时，即可根据获取的待升级固件程序，进行升级运行。

为防止电视在升级过程中被盗刷，提高信息安全，可根据原厂的升级引导程序中的保存密码信息，对待升级固件程序进行加密，这样，在升级过程中，该待升级固件程序才可通过签名验证，才会被解密，才可以根据获取的待升级固件程序，进行升级运行。其他的升级固件程序不能通过签名验证，则不能进行固件程序升级。

在本步骤中，可直接根据保存密码信息对待升级固件程序进行签名校验，不需要人工输入密码，节省了资源。

可见，本公开实施例中，可根据内存中升级引导程序携带的保存密码信息对待升级固件程序进行签名校验，只有验证通过后，才可根据待升级固件程序，进行智能电视的升级，这样，保存密码信息是固化在内存中，降低被篡改的风险，并且，还减少了电视中固件程序被盗刷升级的几率，提高了智能电视的信息安全，并且，可直接根据保存密码信息对已加密的待升级固件程序进行签名校验，不需要人工输入密码，节省了资源。

当然，在升级运行之后，还需控制电视重新启动。即电视进行正常的重新启动，才可以应用升级后的固件程序。

下面将操作流程集合到具体实施例中，举例说明本发明实施例提供的电视升级控制过程。

本公开一实施例中，智能电视的内存flash中保存了生产用户发送的携带保存密码信息的升级引导程序。待升级固件程序可能是根据保存密码信息进行加密的程序，也可是携带其他密钥的程序，或者，没有加密的程序。

图2是本公开实施例提供的一种电视升级控制方法的流程示意图。如图2所示，电视升级控制的过程包括：

步骤201：运行系统启动引导程序。

步骤202：根据获取的指令信息，进入数据升级recovery模式。

步骤203：加载flash中保存的升级引导程序并运行。

这里，只能强制加载flash中的升级引导程序，禁止运行其他方式，例如：U盘，网络通讯等，获取的升级引导程序。

步骤204：获取待升级固件程序。

运行中的升级引导程序可根据保存密码信息，对待升级固件程序进行签名校验，若验证通过，则升级引导程序生成的校验通过指令，还可对待升级固件程序进行解密。

步骤205：判断是否获取到升级引导程序生成的校验通过指令？若是，执行步骤206，否则，执行步骤207。

若待升级固件程序是根据保存密码信息进行暗文加密的，则可通过签名验证，即可获得升级引导程序生成的校验通过指令，执行步骤206。

步骤206：根据获取的待升级固件程序，进行升级运行，并控制电视重新启动。

步骤207：退出数据升级recovery模式，控制电视重新启动。

可见，本实施例中，可根据内存中升级引导程序携带的保存密码信息对待升级固件程序进行签名校验，只有验证通过后，才可根据待升级固件程序，进行智能电视的升级，这样，保存密码信息是固化在内存中，降低被篡改的风险，并且，还减少了电视中固件程序被盗刷升级的几率，提高了智能电视的信息安全，并且，可直接根据保存密码信息对已加密的待升级固件程序进行签名校验，不需要人工输入密码，节省了资源。

本公开一实施例中，智能电视的内存flash中保存了生产用户发送的携带保存密码信息的升级引导程序。待升级固件程序可能是根据保存密码信息进行加密的程序，也可是携带其他密钥的程序，或者，没有加密的程序。

图3是本公开实施例提供的一种电视升级控制方法的流程示意图。如图3所示，电视升级控制的过程包括：

步骤301：运行系统启动引导程序，并进入系统启动引导程序的命令状态。

步骤302：通过命令行，获取升级指令信息。

步骤303：判断升级指令信息是否通过系统启动引导程序的密码验证？若是，执行步骤304，否则，执行步骤309。

步骤304：加载flash中保存的升级引导程序并运行。

这里，只能强制加载flash中的升级引导程序，禁止运行其他方式，例如：U盘，网络通讯等，获取的升级引导程序。

步骤305：获取待升级固件程序。

运行中的升级引导程序可根据保存密码信息，对待升级固件程序进行签名校验，若验证通过，则升级引导程序生成的校验通过指令，还可对待升级固件程序进行解密。

步骤306：判断是否获取到升级引导程序生成的校验通过指令？若是，执行步骤307，否则，执行步骤308。

若待升级固件程序是根据保存密码信息进行暗文加密的，则可通过签名验证，即可获得升级引导程序生成的校验通过指令，执行步骤307。

步骤307：根据获取的待升级固件程序，进行升级运行，并控制电视重新启动。

步骤308：退出数据升级recovery模式，控制电视重新启动。

步骤309：运行系统启动引导程序，进入电视应用。

可见，本实施例中，可根据内存中升级引导程序携带的保存密码信息对待升级固件程序进行签名校验，只有验证通过后，才可根据待升级固件程序，进行智能电视的升级，这样，保存密码信息是固化在内存中，降低被篡改的风险，并且，还减少了电视中固件程序被盗刷升级的几率，提高了智能电视的信息安全，以及，可在recovery模式的运行位置，进行密码保护，这样，防止他人篡改升级引导程序的运行位置，进一步提高了升级的有效性，以及信息的安全性。

根据上述电视升级控制的过程，可构建一种电视升级控制的装置。

图4是本公开实施例提供的一种电视升级控制装置的结构示意图。如图4所示，电视升级控制装置包括：加载运行模块410和升级控制模块420。

加载运行模块410，被配置为在确定进入数据升级模式的情况下，加载内存中保存的升级引导程序并运行。

升级控制模块420，被配置为在获取升级引导程序生成的校验通过指令的情况下，根据获取的待升级固件程序，进行升级运行，其中，校验通过指令是升级引导程序根据保存密码信息，对待升级固件程序进行签名校验，并通过后生成的。

在一些实施例中，加载运行模块410，具体被配置为在处于系统启动引导程序的命令状态的情况下，接收升级指令信息；在确定升级指令信息通过系统启动引导程序的密码验证的情况下，确定进入数据升级模式。

在一些实施例中，装置还包括：存储模块，被配置为获取生产用户发送的携带保存密码信息的升级引导程序，并保存在内存中。

在一些实施例中，装置还包括：重启控制模块，被配置为进行升级运行之后，控制电视重新启动。。

下面举例说明本公开实施例提供的电视升级控制装置进行电视升级控制过程。

图5是本公开实施例提供的一种电视升级控制装置的结构示意图。如图5所示，电视升级控制装置包括：加载运行模块410、升级控制模块420、存储模块430和重启控制模块440。

其中，存储模块430可在内存flash中保存了生产用户发送的携带保存密码信息的升级引导程序。

这样，进入系统启动引导boot程序的命令状态，并通过命令行获取的升级指令信息已通过系统启动引导程序的密码验证时，加载运行模块410可加载flash中保存的升级引导程序并运行。这样，运行中的升级引导程序可根据保存密码信息，对获取的待升级固件程序进行签名校验，若验证通过，则升级引导程序生成的校验通过指令，还可对待升级固件程序进行解密。从而，在获取到升级引导程序生成的校验通过指令的情况下，升级控制模块420可根据获取的待升级固件程序，进行升级运行。而在升级运行完成后，重启控制模块440可控制电视重新启动。

可见，本实施例中，电视升级控制装置可根据内存中升级引导程序携带的保存密码信息对待升级固件程序进行签名校验，只有验证通过后，才可根据待升级固件程序，进行智能电视的升级，这样，保存密码信息是固化在内存中，降低被篡改的风险，并且，还减少了电视中固件程序被盗刷升级的几率，提高了智能电视的信息安全，以及，可在recovery模式的运行位置，进行密码保护，这样，防止他人篡改升级引导程序的运行位置，进一步提高了升级的有效性，以及信息的安全性。

本公开实施例提供了一种电视升级控制的装置，其结构如图6所示，包括：

处理器(processor)100和存储器(memory)101，还可以包括通信接口(Communication Interface)102和总线103。其中，处理器100、通信接口102、存储器101可以通过总线103完成相互间的通信。通信接口102可以用于信息传输。处理器100可以调用存储器101中的逻辑指令，以执行上述实施例的电视升级控制的方法。

此外，上述的存储器101中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。

存储器101作为一种计算机可读存储介质，可用于存储软件程序、计算机可执行程序，如本公开实施例中的方法对应的程序指令/模块。处理器100通过运行存储在存储器101中的程序指令/模块，从而执行功能应用以及数据处理，即实现上述方法实施例中的电视升级控制的方法。

存储器101可包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端设备的使用所创建的数据等。此外，存储器101可以包括高速随机存取存储器，还可以包括非易失性存储器。

本公开实施例提供了一种电视，包含上述的电视升级控制装置。

本公开实施例提供了一种计算机可读存储介质，存储有计算机可执行指令，所述计算机可执行指令设置为执行上述电视升级控制方法。

本公开实施例提供了一种计算机程序产品，所述计算机程序产品包括存储在计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，使所述计算机执行上述电视升级控制方法。

上述的计算机可读存储介质可以是暂态计算机可读存储介质，也可以是非暂态计算机可读存储介质。

本公开实施例的技术方案可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括一个或多个指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本公开实施例所述方法的全部或部分步骤。而前述的存储介质可以是非暂态存储介质，包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等多种可以存储程序代码的介质，也可以是暂态存储介质。

以上描述和附图充分地示出了本公开的实施例，以使本领域的技术人员能够实践它们。其他实施例可以包括结构的、逻辑的、电气的、过程的以及其他的改变。实施例仅代表可能的变化。除非明确要求，否则单独的部件和功能是可选的，并且操作的顺序可以变化。一些实施例的部分和特征可以被包括在或替换其他实施例的部分和特征。本公开实施例的范围包括权利要求书的整个范围，以及权利要求书的所有可获得的等同物。当用于本申请中时，虽然术语“第一”、“第二”等可能会在本申请中使用以描述各元件，但这些元件不应受到这些术语的限制。这些术语仅用于将一个元件与另一个元件区别开。比如，在不改变描述的含义的情况下，第一元件可以叫做第二元件，并且同样第，第二元件可以叫做第一元件，只要所有出现的“第一元件”一致重命名并且所有出现的“第二元件”一致重命名即可。第一元件和第二元件都是元件，但可以不是相同的元件。而且，本申请中使用的用词仅用于描述实施例并且不用于限制权利要求。如在实施例以及权利要求的描述中使用的，除非上下文清楚地表明，否则单数形式的“一个”(a)、“一个”(an)和“所述”(the)旨在同样包括复数形式。类似地，如在本申请中所使用的术语“和/或”是指包含一个或一个以上相关联的列出的任何以及所有可能的组合。另外，当用于本申请中时，术语“包括”(comprise)及其变型“包括”(comprises)和/或包括(comprising)等指陈述的特征、整体、步骤、操作、元素，和/或组件的存在，但不排除一个或一个以上其它特征、整体、步骤、操作、元素、组件和/或这些的分组的存在或添加。在没有更多限制的情况下，由语句“包括一个…”限定的要素，并不排除在包括所述要素的过程、方法或者设备中还存在另外的相同要素。本文中，每个实施例重点说明的可以是与其他实施例的不同之处，各个实施例之间相同相似部分可以互相参见。对于实施例公开的方法、产品等而言，如果其与实施例公开的方法部分相对应，那么相关之处可以参见方法部分的描述。

本领域技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，可以取决于技术方案的特定应用和设计约束条件。所述技术人员可以对每个特定的应用来使用不同方法以实现所描述的功能，但是这种实现不应认为超出本公开实施例的范围。所述技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本文所披露的实施例中，所揭露的方法、产品(包括但不限于装置、设备等)，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，可以仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例。另外，在本公开实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

附图中的流程图和框图显示了根据本公开实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这可以依所涉及的功能而定。在附图中的流程图和框图所对应的描述中，不同的方框所对应的操作或步骤也可以以不同于描述中所披露的顺序发生，有时不同的操作或步骤之间不存在特定的顺序。例如，两个连续的操作或步骤实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这可以依所涉及的功能而定。框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

Claims (10)

1.一种电视升级控制的方法，其特征在于，包括：

在确定进入数据升级模式的情况下，加载内存中保存的升级引导程序并运行；

在获取所述升级引导程序生成的校验通过指令的情况下，根据获取的待升级固件程序，进行升级运行，其中，所述校验通过指令是所述升级引导程序根据保存密码信息，对所述待升级固件程序进行签名校验，并通过后生成的。

2.根据权利要求1所述的方法，其特征在于，所述确定进入数据升级模式包括：

在处于系统启动引导程序的命令状态的情况下，接收升级指令信息；

在确定升级指令信息通过所述系统启动引导程序的密码验证的情况下，确定进入数据升级模式。

3.根据权利要求1或2所述的方法，其特征在于，所述加载内存中保存的升级引导程序并运行之前，还包括：

获取生产用户发送的携带所述保存密码信息的所述升级引导程序，并保存在所述内存中。

4.根据权利要求1所述的方法，其特征在于，所述进行升级运行之后还包括：

控制所述电视重新启动。

5.一种电视升级控制的装置，其特征在于，包括：

加载运行模块，被配置为在确定进入数据升级模式的情况下，加载内存中保存的升级引导程序并运行；

升级控制模块，被配置为在获取所述升级引导程序生成的校验通过指令的情况下，根据获取的待升级固件程序，进行升级运行，其中，所述校验通过指令是所述升级引导程序根据保存密码信息，对所述待升级固件程序进行签名校验，并通过后生成的。

6.根据权利要求5所述的装置，其特征在于，

所述加载运行模块，具体被配置为在处于系统启动引导程序的命令状态的情况下，接收升级指令信息；在确定升级指令信息通过所述系统启动引导程序的密码验证的情况下，确定进入数据升级模式。

7.根据权利要求5或6所述的装置，其特征在于，所述装置还包括：

存储模块，被配置为获取生产用户发送的携带所述保存密码信息的所述升级引导程序，并保存在所述内存中。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：

重启控制模块，被配置为所述进行升级运行之后，控制所述电视重新启动。

9.一种电视升级控制的装置，包括处理器和存储有程序指令的存储器，其特征在于，所述处理器被配置为在执行所述程序指令时，执行如权利要求1至4任一项所述的方法。

10.一种电视，其特征在于，包括如权利要求5或9所述的装置。

Images