[发明专利]一种物联网终端固件更新中数据保护方法及系统

权利要求书

1.一种物联网终端固件更新中数据保护方法，所述方法应用于服务器或发送终端中，其特征在于，所述方法包括：

S1将待发送的固件数据进行分包处理，为每个分包编号，所述编号用于记录数据的原始组合顺序，记为组合序列号，将组合序列号写入对应的分包中；所述待发送固件数据为固件需要更新的终端进行固件升级所需补丁文件；

S2采用随机函数将上述原始组合的分包顺序打乱，为打乱后的分包分配对应的发送序列号，并用所述发送序列号替换每个分包中的组合序列号，记录组合序列号和发送序列号之间的对应关系；

S3利用完整性校验算法，对每个分包计算由“发送序列号+分包固件数据”产生的附带校验码，将附带校验码附在每个分包的末尾，并记录所述附带校验码与发送序列号之间的对应关系，将末尾附有附带校验码的分包上传至云平台的云存储数据库中，并记录云平台生成的下载网址；

S4将所述组合序列号和发送序列号之间的对应关系、所述附带校验码与发送序列号之间的对应关系打包为组合校验数据；

S5利用云平台物联网通信服务，建立云-端加密安全传输，将推送消息通过消息通路发送给固件需要更新的终端，以便固件需要更新的终端在接收推送消息后根据其中的内容下载对应的固件升级所需补丁文件；所述推送消息包括：固件升级所需补丁文件的版本信息、S1分包处理后得到的分包大小及个数、S3记录的下载网址、S4打包后的组合校验数据。

2.根据权利要求1所述的方法，其特征在于，所述S1之前还包括：利用文件差分工具将新/旧版本的固件包进行差分运算，生成差分文件，所述差分文件即固件需要更新的终端进行固件升级所需补丁文件。

3.根据权利要求1所述的方法，其特征在于，所述完整性校验算法，包括：CRC算法、利用哈希函数的完整性校验算法；所述CRC算法根据分包大小包括CRC16和CRC32。

4.根据权利要求2所述的方法，其特征在于，所述文件差分工具包括集成到linux操作系统中的bsdiff/bspatch拆分工具。

5.一种物联网终端固件更新中数据保护方法，所述方法应用于固件需要更新的终端中，其特征在于，所述方法包括：

Step1接收服务器或发送终端发送的推送消息，根据推送消息中的版本信息在下载地址中依次下载对应的固件升级所需补丁文件的分包；所述推送消息包括固件升级所需补丁文件的版本信息、固件升级所需补丁文件的分包大小及个数、固件升级所需补丁文件的分包的下载网址、组合校验数据，所述组合校验数据包括组合序列号和发送序列号之间的对应关系、附带校验码与发送序列号之间的对应关系；服务器或发送终端在向固件需要更新的终端发送推送消息前，将待发送的固件数据进行分包处理后，给每个分包编号，所述编号用于记录数据的原始组合顺序，记为组合序列号，将组合序列号写入对应的分包中；服务器或发送终端采用随机函数将原始组合的分包顺序打乱后，为打乱后的分包分配对应的发送序列号，并用所述发送序列号替换每个分包中的组合序列号，记录组合序列号和发送序列号之间的对应关系；服务器或发送终端利用完整性校验算法，对每个分包计算由“发送序列号+分包固件数据”产生的附带校验码，将附带校验码附在每个分包的末尾，并记录所述附带校验码与发送序列号之间的对应关系，将末尾附有附带校验码的分包上传至云平台的云存储数据库中，并记录云平台生成的下载网址；

Step2根据下载到的固件升级所需补丁文件的每个分包所携带的“发送序列号+分包固件数据”，采用与服务器或发送终端相同的完整性校验算法计算出每个分包的校验码，将计算得到的校验码称为计算校验码；

Step3验证每个分包的附带校验码与Step2得到的计算校验码是否一致，全部验证通过后，根据推送消息中的组合校验数据，以发送序列号为顺序开始对接收到的分包进行一次遍历，并依据发送序列号与组合序列号的对应关系依次组合所有的分包得到固件升级所需补丁文件。

6.根据权利要求5所述的方法，其特征在于，所述Step3中，若某个分包的附带校验码与Step2得到的计算校验码不一致，则立即删除该分包，重新请求下载该分包。