[发明专利]固件更新系统和方法

权利要求书

1.一种固件更新方法，适用于包括主机和电子设备的固件更新系统，所述主机经配置以通信连接所述电子设备，且储存有待更新固件，所述固件更新方法包括下列步骤：

配置所述主机执行固件产生工具，以将所述待更新固件进行数字签名，从而产生包括数字签名的所述待更新固件；

配置所述主机执行更新工具，以向所述电子设备传送更新命令；

响应于接收到所述更新命令，配置所述电子设备对所述更新工具进行权限验证程序，包括：

配置所述电子设备和所述更新工具产生多组随机数并进行交换；

配置所述更新工具以非对称加密算法对这些组随机数进行签名，以产生验证签名并传送给所述电子设备；以及

配置所述电子设备以所述非对称加密算法对所述验证签名进行校验，若校验成功，则向所述更新工具传送校验成功信号，反之则向所述更新工具传送校验失败信号；

响应于接收到所述校验成功信号，配置所述更新工具以对称加密算法对包括所述数字签名的所述待更新固件进行加密，以产生加密固件，并传送给所述电子设备；

配置所述电子设备执行原始固件，并以解密算法对所述加密固件进行解密，以取得包括所述数字签名的所述待更新固件；

配置所述电子设备判断第一固件储存区和第二固件储存区中，哪一个是待更新固件储存区；

配置所述更新工具将包括所述数字签名的所述待更新固件写入所述待更新固件储存区；

响应于包括所述数字签名的所述待更新固件完成写入所述待更新固件储存区，配置所述电子设备执行所述原始固件，并以签名校验算法对所述数字签名进行校验，若校验成功，则更新完成。

2.如权利要求1所述的固件更新方法，其中配置所述主机执行所述固件产生工具，以将所述待更新固件进行数字签名，从而产生包括所述数字签名的所述待更新固件的步骤还包括：

配置所述主机执行椭圆曲线数字签名算法，并依据第一私钥对所述待更新固件进行数字签名。

3.如权利要求2所述的固件更新方法，其中配置所述电子设备执行所述原始固件，并以所述签名校验算法对所述数字签名进行校验的步骤还包括：

配置所述电子设备执行椭圆曲线数字签名算法，并依据第一公钥对所述数字签名进行校验，

其中所述第一公钥是与所述第一私钥具有配对关系。

4.如权利要求1所述的固件更新方法，其中配置所述电子设备和所述更新工具产生这些组随机数并进行交换，以及配置所述更新工具以所述非对称加密算法对这些组随机数进行签名，以产生所述验证签名并传送给所述电子设备的步骤还包括：

配置所述电子设备产生第一组随机数，并传送给所述主机；

响应于接收到所述第一组随机数，配置所述主机产生第二组随机数，并传送给所述电子设备；

响应于接收到所述第二组随机数，配置所述电子设备产生第三组随机数，并传送给所述主机；以及

配置所述主机将所述第一组随机数、所述第二组随机数以及所述第三组随机数作为验证信息，并执行椭圆曲线数字签名算法，依据第二私钥对所述验证信息进行数字签名，以产生所述验证签名。

5.如权利要求4所述的固件更新方法，其中配置所述电子设备以所述非对称加密算法对所述验证签名进行校验的步骤还包括：

配置所述电子设备执行椭圆曲线数字签名算法，并依据第二公钥对所述验证签名进行校验，

其中所述第二公钥与所述第二私钥具有配对关系。

6.如权利要求1所述的固件更新方法，其中配置所述更新工具以所述对称加密算法对包括所述数字签名的所述待更新固件进行加密，以产生所述加密固件的步骤还包括：

配置所述更新工具以所述对称加密算法依据第一密钥对包括所述数字签名的所述待更新固件进行加密。

7.如权利要求6所述的固件更新方法，其中配置所述电子设备执行所述原始固件，并以所述解密算法对所述加密固件进行解密，以取得包括所述数字签名的所述待更新固件的步骤还包括：

配置所述电子设备以所述解密算法依据第二密钥对所述加密固件进行解密，以取得包括所述数字签名的所述待更新固件，

其中所述第一密钥与所述第二密钥相同。