[发明专利]一种终端设备固件程序升级方法

权利要求书

1.一种终端设备固件程序升级方法，包括以下步骤：

步骤一、固件程序生成；

步骤二、将固件程序使用哈希算法杂凑生成固件程序摘要；

步骤三、生成口令密码及盐值，并保存，随机生成验签明文；

步骤四、将验签明文与固件程序摘要合并，生成验签数据，使用验签私钥加密验签数据生成验签密文；

步骤五、将口令秘钥与盐值混合并使用哈希算法杂凑生成口令摘要PSDSMY，使用口令保护秘钥PPKEY加密口令摘要PSDSMY、盐值数据明文生成口令摘要与盐值的密文；

使用验签明文分散MKEY获得过程秘钥MgKEY；

使用过程秘钥MgKEY加密固件程序，获得固件程序体；

步骤六、填充固件程序报文头其他数据项；

步骤七、将固件程序包的固件程序包摘要数据清零，使用哈希算法对固件程序包杂凑生成固件程序包摘要,将其拷贝到固件程序报文头中的固件程序包摘要数据项；生成固件程序包完成；

步骤八、将固件程序包和口令密码通过网络或存储设备传递给授权用户，授权用户将其下载到终端设备；终端设备启动IAP程序；

步骤九、将固件程序包的固件程序包摘要数据项备份后清零，使用哈希算法对固件程序包杂凑生成固件程序包摘要；

步骤十、判断步骤七和步骤九两个固件程序包摘要是否相同，如果不相同，说明固件程序包有变动，启动芯片保护，退出IAP；

步骤十一、使用验签公钥解密固件程序包验签密文获得验签明文以及固件程序摘要；判断解密出来的固件程序摘要是否与固件程序包中的相同，如果不相同，启动芯片保护，退出IAP；

步骤十二、使用口令保护秘钥PPKEY解密口令摘要与盐值密文得到口令摘要PSDSMY、盐值数据明文；使用哈希算法对用户口令密码混合“盐值”进行杂凑生成口令摘要PSDSMYg；

步骤十三、判断生成的口令摘要PSDSMYg与步骤十二得到的口令摘要PSDSMY是否相同，如果不相同，启动芯片保护，退出IAP；

步骤十四、使用口令密码派生构造生成保护秘钥EKey，使用EKey解密MKEY密文获得MKEY明文；

步骤十五、使用验签明文分散MKEY获得过程秘钥MgKEY；

步骤十六、使用过程秘钥MgKEY解密固件程序体，获得固件程序；

步骤十七、使用哈希算法对固件程序杂凑生成固件程序摘要，判断杂凑生成固件程序摘要与步骤十一中获得的固件程序摘要是否相同；如果不相同说明固件程序体有变动，启动芯片保护，退出IAP；

步骤十八、将固件程序烧写进运行存储区，删除用户口令密码，并删除固件程序包，启用芯片保护,退出IAP，执行用户应用程序。