[发明专利]在可信存储装置上生成校验和以加速认证

说明书

一种用于对要从存储装置传送到嵌入式装置的文件进行验证检查的方法包括：使用存储装置上的控制器读取要传送的文件，在存储装置处从嵌入式装置接收所存储的公钥，在传送文件之前，使用存储装置上的控制器和私钥验证所存储的公钥，并在验证所存储的公钥后，将文件从存储装置传送到嵌入式装置。具有控制器的存储装置可以是外部大容量存储装置或eMMC存储器控制器。

技术领域

本发明主题涉及用于计算系统的嵌入式装置中的固件更新的系统和方法。

背景技术

计算系统中的嵌入式装置在消费者、汽车、医疗保健和工业市场中具有广泛的应用。嵌入式装置通常包含在专用计算系统中。许多嵌入式装置依靠固件来控制系统。通常，固件控制的装置的功能需要更新固件。例如，为了保持与操作系统的兼容性、添加新功能、改正缺陷或出于安全原因。固件更新通常存储在大容量存储装置上，并且在嵌入式装置和大容量存储装置之间满足先决条件时被传送到嵌入式装置。当前，当从大容量存储装置执行嵌入式装置的固件更新时，大约一半的更新时间由初始读取信息构成，以便通过检查散列和签名来验证更新的真实性和一致性。匹配后，更新将被批准继续。否则，更新将被拒绝。

需要一种系统和方法，其使从大容量存储装置进行的嵌入式装置的固件更新的速度加速。

发明内容

一种用于为其上存储有公钥的嵌入式装置更新固件的系统和方法。所述方法发起嵌入式装置和存储装置之间的连接。存储装置具有控制器、存储器和与嵌入式装置的制造商相关联的私钥。在嵌入式装置处，检测存储装置上的固件更新。在存储装置的控制器处从嵌入式装置接收所存储的公钥。使用存储装置上的控制器和与嵌入式装置的制造商相关联的私钥来验证所存储的公钥。使用存储装置上的控制器从存储装置的存储器读取固件更新。并且在验证所存储的公钥后，在嵌入式装置上更新固件。

存储装置上的私钥，私钥被蚀刻到存储装置上。存储装置可以是外部大容量存储装置，或者存储装置可以是嵌入式多媒体控制器存储器控制器。

附图说明

图1是涉及被示出为车辆上的信息娱乐单元的计算系统的更新场景以及用于接收大容量存储装置的USB端口的框图；

图2是具有与大容量存储装置通信的至少一个嵌入式装置的计算系统的框图；以及

图3是使用大容量存储装置更新固件的方法的流程图。

附图中的元件和步骤是为了简单和清楚而示出的，并且不一定根据任何特定顺序来呈现。例如，在附图中示出了可以同时或以不同顺序执行的步骤，以帮助改进对本发明主题的实施方案的理解。

具体实施方式

尽管参照特定说明性实施方案描述了本发明主题的各个方面，但是本发明主题不限于这些实施方案，并且可以在不脱离本发明主题的情况下实施另外的修改、应用和实施方案。在附图中，相同的附图标记将用于说明相同的部件。本领域技术人员将认识到，可以在不改变本发明主题的范围的情况下改变本文所述的各种部件。

图1是涉及计算系统102的更新场景100的框图，计算系统102诸如导航装置、多媒体装置、信息娱乐单元、个人计算机、平板电脑、智能电话或在消费电子装置中使用的其他计算系统。图1中所示的计算系统102是车辆信息娱乐单元，并且仅出于示例目的而示出。图1中还示出了将大容量存储装置(图1中未示出)连接104到计算系统102的装置(诸如USB端口104)。再次，尽管示出了USB端口，但是这仅出于示例目的。提供连接计算装置和大容量存储装置的总线的其他示例还包括但不限于SATA、Wi-Fi、闪电(lightning)、以太网、UFS、5G等。计算系统102具有一个或多个嵌入式装置(未示出)，所述嵌入式装置可以使用专用操作系统、多个软件程序和/或用于诸如图形、音频、无线网络的接口的平台，并启用应用程序，对车辆部件、系统和诸如智能电话、平板电脑和导航系统等的外部装置的硬件进行集成来操作。嵌入式装置中的固件更新几乎始终是必要的，以确保最佳性能。