[发明专利]用于将固件或软件传送到多个设备的方法和系统

说明书

技术领域

本发明涉及用于电子文件，例如包含固件或软件或由固件或软件构成的文件的安全传输的方法和系统。

背景技术

用于消费者和用于专家使用的许多电子设备具备为他们操作所需的软件。这样的软件通常由制造商安装在设备的受保护区域中，以阻止它们被下载和复制。通常，在电子设备内安装的程序被称为固件。

电子设备的性能在很大程度上取决于安装的固件或软件。相同的设备可以具备甚至更高级的软件或固件，既为消除软件先前版本的缺陷，又为执行新的功能，或改善现有功能。

当今，技术能够轻易地更新电子设备上的程序(软件和固件)，只要它们被用户安装后。所有这些现在被任何类型用户认为是既定事实并且以上所有被认为是“必须具有”的项，不管它是大公司或给定电子装置或设备的家庭用户。现在用由设备的制造商不时供应的新固件来更新一个人的CD读取器、视频游戏控制台、家庭路由器是多么普通。对于操作系统和应用软件，例如用于字处理、视频和图像处理、电子出版、记账和其它目的的程序，连续的更新和升级是可用的，其也被在线提供给使用它们的相应电子设备，例如计算机、移动电话等等的拥有者。

为了安全性和市场原因，设备制造商需要保护他们的产品同时还使得用户能够远程更新购买的产品，在新软件或固件变得可用时通过新软件或固件。

通常，从新软件更新离开企业的时间到它到达它预期接收者的时间的新软件更新所遵循的信道、或一般地路径既不被保护又不是安全的。为此，企业试图通过加密它来保护他们的固件或软件，利用用于此目的的适当加密算法。

近来，已经引入定制的软件或固件更新技术。根据此技术，软件制造商采用适当的措施以保证更新的固件或软件仅仅能被发给单个设备。当软件或固件的供应者或制造者采用此类方法时，更新的软件或固件对于要被更新的每个设备必须被接收一次，例如通过从互联网下载它。例如，在多个计算机被连接到公司网络的情况下，通常经历此类情况。每个计算机必须下载软件或固件更新，例如操作系统的更新或应用的更新。在这种情况下，相同的更新必须通过互联网连接被下载与连接到本地网络的计算机一样多的次数。

有许多技术执行单独升级每个设备的此处理。例如，可以利用用于要被更新的每个设备的不同加密代码控制更新。否则，可以提供要被应用于设备的硬件或软件密钥；它们可以被以它们只得与一个特定设备对接的这样一种方法做出。在这种情况下，例如，硬件密钥可以被配备有微控制器以读取密钥首次与之对接的设备的数据或代码，并且如果它被连接到不同的设备则以阻止密钥操作。

如果为了安全性和数据保护原因，利用需要发送用于每个电子装置或设备的不同软件的技术执行软件或固件的更新，即电子设备上的类属程序的更新，则就数据处理或传输带宽利用而言将产生较高成本。

例如，假定设备台具有必须被更新的多个电子设备，和将它们连接到能够提供要被安装在各个设备上的软件更新的数据中心的收集点。此类设备台可以包括光伏场，在其中每个面板和与数据收集单元交换信息的电子设备相关联。数据收集单元被制造并编程以通过询问面板上的电子设备收集关于各个面板的正确操作的信息，并且与远程操作或监测中心进行通信。类似情况可以由包括多个照明器具的公共照明系统表示，每个照明器具可以被关联到电子设备，例如能够验证照明器具的正确操作，和/或命令它以被开启和关闭和/或变暗它。各个照明器具的电子设备可以例如通过电力线通信系统被与数据收集单元连接，数据收集单元与各个电子设备对话。收集单元又可以与由单元收集的数据发送到的、和/或可以向各个电子设备发送命令或查询的远程操作或监测中心连接。

在此类情况中，每次更新电子设备上的软件或固件变得必要时，收集单元必须从远程控制或监测中心接收相同的软件或固件与要被更新的设备一样多的次数并且所述软件或固件必须每次利用用于每个设备的加密密钥被加密。假定设备台包括N个要被更新的相同的设备，则实际上控制单元将不得不下载N次相同的更新，只是因为它在物理上被以用于每个设备的不同方式加密。这本身就是问题，因为它需要大量数据的传输。

此外，因为电子设备通常被连接到总线，或连接到另一个共享的传输通信信道，所以所述总线被利用以将所有N个程序通信到各种设备，保持占据的很长时间以执行此功能。如果固件或软件是单个，则控制单元可以下载软件的固件仅仅一次并且立即也以广播模式将它发送到所有电子设备，即将它在总线或其它发送信道上发送仅仅一次。