[发明专利]固件升级方法、固件启动方法、固件生成方法及装置

说明书

本发明实施例公开了一种固件升级方法、固件启动方法、固件生成方法及装置。该固件升级方法包括：获取待进行升级的固件的升级文件；对升级文件进行解析，以分离出升级文件中的内核和文件系统；分别从内核的头部和文件系统的头部获取第一RSA签名和第二RSA签名；使用RSA公钥对第一RSA签名和第二RSA签名进行解密，以分别得到第一哈希值和第二哈希值；将第一哈希值和第二哈希值分别与预先计算得到的内核的第三哈希值和文件系统的第四哈希值进行对比，并生成第一对比结果；在第一对比结果为第一哈希值和第二哈希值分别与第三哈希值和第四哈希值一致时，根据升级文件对固件进行升级。本发明实施例能防止被篡改的固件正常运行。

技术领域

本发明涉及计算机技术领域，具体涉及一种固件升级方法、固件启动方法、固件生成方法及装置。

背景技术

为解决电子产品更新换代速度快而导致电子产品的软硬件不相适应的问题，以及网络设备安全漏洞频出的问题，一般的解决方法是：进行系统更新。

上述技术方案中存在以下问题：

设备的固件可能会被未经授权的用户访问、篡改，从而导致该设备被非法使用。

故，有必要提出一种新的技术方案，以解决上述技术问题。

发明内容

本发明的目的在于提供一种固件升级方法、固件启动方法、固件生成方法及装置，其能防止被篡改的固件正常运行。

为解决上述问题，本发明实施例的技术方案如下：

一种固件升级方法，包括：获取待进行升级的固件的升级文件；对所述升级文件进行解析，以分离出所述升级文件中的内核和文件系统；分别从所述内核的头部和所述文件系统的头部获取第一RSA签名和第二RSA签名；使用RSA公钥对所述第一RSA签名和所述第二RSA签名进行解密，以分别得到第一哈希值和第二哈希值；将所述第一哈希值和所述第二哈希值分别与预先计算得到的所述内核的第三哈希值和所述文件系统的第四哈希值进行对比，并生成第一对比结果；在所述第一对比结果为所述第一哈希值和所述第二哈希值分别与所述第三哈希值和所述第四哈希值一致时，根据所述升级文件对所述固件进行升级。

在上述固件升级方法中，在所述将所述第一哈希值和所述第二哈希值分别与预先计算得到的所述内核的第三哈希值和所述文件系统的第四哈希值进行对比，并生成第一对比结果的步骤之前，所述方法还包括：分别计算所述内核的第三哈希值和所述文件系统的第四哈希值。

一种固件升级装置，包括：升级文件获取模块，用于获取待进行升级的固件的升级文件；解析模块，用于对所述升级文件进行解析，以分离出所述升级文件中的内核和文件系统；第一签名获取模块，用于分别从所述内核的头部和所述文件系统的头部获取第一RSA签名和第二RSA签名；第一解密模块，用于使用RSA公钥对所述第一RSA签名和所述第二RSA签名进行解密，以分别得到第一哈希值和第二哈希值；第一对比模块，用于将所述第一哈希值和所述第二哈希值分别与预先计算得到的所述内核的第三哈希值和所述文件系统的第四哈希值进行对比，并生成第一对比结果；升级模块，用于在所述第一对比结果为所述第一哈希值和所述第二哈希值分别与所述第三哈希值和所述第四哈希值一致时，根据所述升级文件对所述固件进行升级。

在上述固件升级装置中，所述装置还包括：第一计算模块，用于分别计算所述内核的第三哈希值和所述文件系统的第四哈希值。

一种固件启动方法，包括：分别从固件的内核的头部和所述固件的文件系统的头部获取第一RSA签名和第二RSA签名；使用RSA公钥对所述第一RSA签名和所述第二RSA签名进行解密，以分别得到第一哈希值和第二哈希值；将所述第一哈希值和所述第二哈希值分别与预先计算得到的所述内核的第三哈希值和所述文件系统的第四哈希值进行对比，并生成第二对比结果；在所述第二对比结果为所述第一哈希值与所述第三哈希值一致以及所述第二哈希值与所述第四哈希值一致时，引导所述固件启动。