[发明专利]一种适用于电力系统嵌入式设备的信息升级、备份方法和系统

权利要求书

1.一种适用于电力系统嵌入式设备的信息升级方法，其特征是，包括：

接收升级文件包并进行解析，得到数据文件集、数字签名文件和数字证书链文件集；

按照预设的数据文件附加安全哈希值验证规则，对数据文件集中的各文件进行数据完整性验证；

在数据完整性验证通过后，基于数字证书链文件集，按照预设的数字证书合法性验证规则，进行数字证书合法性验证；

在数字证书合法性验证通过后，基于数字证书链文件集和数字签名文件，计算第一报文摘要；基于数据文件集中文件附加的安全哈希值，计算第二报文摘要；根据第一报文摘要与第二报文摘要是否相同，进行文件安全可信性验证；

响应于数据完整性验证、数字证书合法性验证和文件安全可信性验证三者全部验证通过，则利用当前升级文件包的文件进行设备固件和配置信息的升级；

其中，所述文件安全可信性验证包括：

从数字证书链文件集中的公钥数字证书文件获取公钥PublicKey；

从数字签名文件中获取数据文件集的签名值Signature；

按照设备预先配置的签名验证算法H′＝D(PublicKey,Signature)，计算第一报文摘要H′；

根据数据文件集中文件附加的安全哈希值，按照设备预先配置的报文摘要算法H＝Hash_digest(Data)，计算第二报文摘要H，其中Data＝H_App1|…|H_Appn|H_Conf1|…|H_Confm，为顺序排列的数据文件集中文件的附加安全哈希值，H_App1、H_Appn、H_Conf1、H_Confm分别表示数据文件集中，第1个可执行文件、第n个可执行文件、第1个配置文件、第m个配置文件的安全哈希值；

比较数据文件集的第一报文摘要与第二报文摘要，若H'≡H，则通过文件安全可信性验证。

2.根据权利要求1所述的方法，其特征是，所述预设的数据文件附加安全哈希值验证规则为：

利用设备预先配置的安全哈希算法H_file＝Hash_file(Data_file)，以数据文件集中各文件的数据内容分别作为输入Data_file，计算各文件的参考安全哈希值H'_file＝Hash_file(Data_file)；

将各文件的参考安全哈希值H'_file，与解析得到的相应文件附加的安全哈希值H_file进行比较，若两者相同，则相应文件通过数据完整性验证。

3.根据权利要求1所述的方法，其特征是，所述预设的数字证书合法性验证规则为：

从数字签名文件中获取公钥数字证书；

根据公钥数字证书的颁发者信息查找CA根证书，判断当前设备是否支持该CA根证书；若支持，则通过上级证书公钥验证下级证书数字签名的方式逐级验证数字证书链各级根证书的合法性；若最终公钥数字证书通过合法性验证，为有效数字证书。