[发明专利]一种OTA引擎USB升级方法及系统

说明书

本发明提供一种OTA引擎USB升级方法及系统，包括以下步骤：OTA云端对升级包进行加密，并对加密后的升级包进行签名，并提供所述加密后的升级包和所述签名的下载服务；所述OTA引擎基于USB获取所述加密后的升级包和所述签名，验证所述签名，并在所述签名验证通过时解密所述加密后的升级包并进行安装。本发明的OTA引擎USB升级方法及系统通过USB实现OTA引擎的本地升级，不受网络状况的影响，保证了升级的正常执行。

技术领域

本发明涉及空中下载技术(Over the Air Technology，OTA)的技术领域，特别是涉及一种OTA引擎USB升级方法及系统。

背景技术

OTA终端是指需要连接OTA云端，执行OTA管理和控制、对本身或与之相关的其他设备或零部件进行升级的终端设备。OTA终端通常通过启动OTA SDK来实现对终端各设备或零部件的软件升级管理。其中，OTA SDK是指具有自我管理和升级调度能力的OTA终端程序，也称为OTA引擎。

按升级的对象OTA终端可执行OS升级、应用App升级和车内嵌入式设备升级。OTA终端包含OTA引擎和OTA升级适配器，OTA引擎负责整个OTA升级调度和管理，OTA升级适配器负责实现不同的OTA差异化升级需求。具体地，OTA引擎是一个连接OTA终端与OTA云端的桥梁，实现OTA云端同OTA终端的安全通讯链路，负责协调和调度OTA终端升级，对OTA终端提供OTA所需的升级通知接收、主动升级检查、OTA升级包下载、升级包解密、签名验证、差分包重构、升级包分发与调度等相关工作。

因此，OTA引擎需要具备以下能力：

(1)与OTA云端的通讯，能够建立一条高效，安全，可靠的通讯链路；

(2)能够进行多个OTA适配器的管理，支持多软件或设备OTA升级；

(3)支持通知升级，主动升级两种升级模式；

(4)实现基础的OTA版本检查、OTA文件下载、OTA更新调度、OTA结果汇报等；

(5)提供差分升级，手工增量升级，全量升级的能力；

(6)提供静默升级/通知升级的能力；

(7)支持OTA下载的断点续传；

(8)提供升级包的安全性，完整性验证；

(9)提供安全秘钥和证书管理；

(10)提供升级依赖和升级条件管理。

现有技术中，当OTA终端需要进行软件升级时，通常采用在线升级的方式直接从OTA云端获取升级包。然而，在网络状况不稳定的情况下，升级速度慢，且可能会出现升级中断的问题，导致用户体验不佳。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种OTA引擎USB升级方法及系统，通过USB实现OTA引擎的本地升级，不受网络状况的影响，保证了升级的正常执行。

为实现上述目的及其他相关目的，本发明提供一种OTA引擎USB升级方法，包括以下步骤：OTA云端对升级包进行加密，并对加密后的升级包进行签名，并提供所述加密后的升级包和所述签名的下载服务；所述OTA引擎基于USB获取所述加密后的升级包和所述签名，验证所述签名，并在所述签名验证通过时解密所述加密后的升级包并进行安装。

于本发明一实施例中，所述OTA云端基于对称密钥采用AES-CBC加密算法对所述升级包进行加密，采用客户公钥加密所述对称密钥并将提供加密后的对称密钥的下载服务。

于本发明一实施例中，所述OTA引擎基于客户私钥解密所述加密后的对称密钥，并基于解密得到的对称密钥采用AES-CBC加密算法对所述加密后的升级包进行解密。