[发明专利]一种基于android系统的POS设备的固件升级方法及系统

权利要求书

1.一种基于android系统的POS设备的固件升级方法，其特征在于，包括以下步骤：

S1：将固件镜像文件加密打包到OTA包中，形成带有所述固件镜像文件的OTA升级包；

S2：建立android系统与固件的通信接口以及固件更新函数；

S3：通过OTA升级程序下载所述OTA升级包；

S4：进入android系统recovery模式，对所述OTA升级包进行解密，并完成完整性和合法性验证；

S5：根据所述OTA升级包解密后的打包文件中的固件镜像文件，调用所述固件更新函数通过所述通信接口对固件进行升级。

2.根据权利要求1所述的基于android系统的POS设备的固件升级方法，其特征在于，所述将固件镜像文件加密打包到OTA包中，该步骤包括：

S1-1：对所述固件镜像文件进行计算摘要处理，获取整个所述固件镜像文件的哈希值，得到唯一标识Y；

S1-2：通过非对称密钥的私钥对所述唯一标识Y进行加密，得到签名数据；

S1-3：将厂商证书和所述签名数据通过二进制形式添加到所述固件镜像文件的后面，生成打包文件；

S1-4：通过所述私钥对所述打包文件进行加密，生成密文打包文件；

S1-5：将所述密文打包文件打包到所述OTA包中。

3.根据权利要求1所述的基于android系统的POS设备的固件升级方法，其特征在于，所述步骤S2包括：

在android系统驱动层建立android系统与固件的通信接口，并在recovery下载二进制文件中实现固件更新函数。

4.根据权利要求2所述的基于android系统的POS设备的固件升级方法，其特征在于，步骤S4包括：

进入android系统recovery模式，从所述OTA升级包中提取所述密文打包文件到POS设备的tmp目录下，通过非对称密钥的公钥对所述密文打包文件进行解密，得到打包文件，对所述打包文件中的签名数据进行完整性验证、以及对所述打包文件中的厂商证书进行合法性验证。

5.根据权利要求4所述的基于android系统的POS设备的固件升级方法，其特征在于，所述对所述打包文件中的签名数据进行完整性验证、以及对所述打包文件中的厂商证书进行合法性验证，包括：

S4-1：将非对称密钥的公钥以及厂商证书预制到android系统中；

S4-2：对所述打包文件中的固件镜像文件进行哈希运算，得到哈希值X；

S4-3：通过所述公钥对所述打包文件中的签名数据进行解密，得到解密后的唯一标识Y；

S4-4：比较哈希值X和唯一标识Y是否相等，若相等，则完整性验证通过；

S4-5：比较所述打包文件中的厂商证书和预制到android系统中的厂商证书，若相同，则合法性验证通过。

6.根据权利要求5所述的基于android系统的POS设备的固件升级方法，其特征在于，所述步骤S5包括：

启动recovery下载二进制文件，调用所述固件更新函数对所述打包文件中的固件镜像文件进行解压，得到更新数据，并通过所述通信接口将所述更新数据更新至固件。

7.一种基于android系统的POS设备的固件升级系统，其特征在于，包括：

加密模块，用于将固件镜像文件加密打包到OTA包中，形成带有所述固件镜像文件的OTA升级包；

建立模块，用于建立android系统与固件的通信接口以及固件更新函数；

下载模块，用于通过OTA升级程序下载所述加密模块形成的OTA升级包；

解密模块，用于进入android系统recovery模式，对所述下载模块获得的OTA升级包进行解密，并完成完整性和合法性验证；

更新模块，用于根据所述解密模块对OTA升级包解密后的固件镜像文件，调用所述固件更新函数通过所述通信接口对固件进行升级。