[发明专利]一种程序下载控制方法

权利要求书

1、一种程序下载控制方法，通过包括发行站、下载站、认证装置和待下载程序的嵌入式硬件装置在内的系统实现，所述嵌入式硬件装置包括一引导区和一应用程序存储区，其特征在于，所述方法包括程序初始写入和程序升级下载，其中所述程序初始写入包括以下步骤：

S110：向嵌入式硬件装置的引导区写入Boot程序文件；

S120：嵌入式硬件装置启动，Boot程序运行；

S130：Boot程序获得应用程序代码；

S140：Boot程序将应用程序代码写入应用程序存储区。

2、根据权利要求1所述的程序下载控制方法，其特征在于，所述程序升级下载包括以下步骤：

S210：发行站进行认证装置初始化，向认证装置中写入认证信息；

S220：发行站将升级程序载入到下载站；嵌入式硬件装置连接到下载站；

S230：将认证装置连接到嵌入式硬件装置，Boot程序进行认证；

S240：判断认证是否通过；

S250：认证通过则Boot程序下载升级程序并将升级程序代码写入应用程序存储区，结束；认证未通过则直接结束。

3、根据权利要求1或2所述的程序下载控制方法，其特征在于，所述程序升级下载包括以下步骤：

S310：发行站连接认证装置并读取其ID；

S315：发行站生成包含认证装置ID的升级下载文件和其文件信息；

S320：发行站将升级下载文件的文件信息写入认证装置；

S325：发行站将升级下载文件复制到下载站；

S330：将认证装置连接到待升级的嵌入式硬件装置，将嵌入式硬件装置连接到下载站；

S335：Boot程序从下载站获取升级下载文件的文件信息；

S340：Boot程序从升级下载文件的文件信息中提取认证装置ID；

S345：Boot程序与认证装置进行ID认证；

S350：判断ID认证是否通过，未通过则结束此次升级下载过程；通过则继续下一步骤；

S355：嵌入式硬件装置Boot程序从认证装置中读取升级下载文件的文件信息，并进行文件认证，认证通过则继续下一步，认证未通过则结束此次升级下载过程。

S360：下载站向Boot程序传送升级下载文件；

S365：Boot程序将升级下载文件的程序代码文件写入应用程序存储区。

4、根据权利要求3所述的程序下载控制方法，其特征在于，所述步骤S315中发行站生成包含认证装置ID的升级下载文件和其文件信息中，还包括对所述生成的升级下载文件和其文件信息进行加密，并在步骤340和步骤365中分别对升级下载文件的文件信息和升级下载文件进行解密。

5、根据权利要求4所述的程序下载控制方法，其特征在于，所述步骤S315中对升级下载文件和其文件信息分别使用不同的加密算法进行加密。

6、根据权利要求4所述的程序下载控制方法，其特征在于，所述步骤S315中对升级下载文件和其文件信息使用相同的加密算法进行加密，并将进行加密所用算法的根密钥固化在所述Boot程序之中。

7、根据权利要求6所述的程序下载控制方法，其特征在于，所述步骤S315中每次对升级下载文件进行加密使用不同的密钥索引，并将所述密钥索引加入到该升级下载文件的文件信息之中。

8、根据权利要求3所述的程序下载控制方法，其特征在于，所述步骤S345中的ID认证是由Boot程序将从升级下载文件的文件信息中提取的认证装置ID与嵌入式硬件装置直接从认证装置获取的其ID进行比较，二者一致则认证通过。

9、根据权利要求3所述的程序下载控制方法，其特征在于，所述步骤S345中的ID认证是由Boot程序和认证装置进行双向认证，二者均对从升级下载文件的文件信息中提取的认证装置ID与认证装置的实际ID进行比较，Boot程序和认证装置的比较结果均为上述两种ID一致则认证通过。

10、根据权利要求3所述的程序下载控制方法，其特征在于，所述步骤S315中，升级下载文件的文件信息中包括升级下载文件的可用次数N；在步骤S365中升级下载成功完成后，还相应包括一升级下载可用次数更新步骤，将该可用次数N减1。