[发明专利]一种物联网设备的固件更新方法、装置、系统及存储介质

说明书

本发明公开了一种物联网设备的固件更新方法、装置、系统及存储介质，包括：获取申请更新的物联网设备用户；基于广播加密算法，生成私钥、加密明文和加密密文；将固件更新文件加密后保存，得到保存地址；将更新数据及更新数据的签名上传至区块链平台的固件更新智能合约中；物联网设备用户获取固件更新智能合约中的更新数据及更新数据的签名；对签名验证通过后，根据私钥解密更新数据，得到固件更新文件。通过实施本发明，基于区块链平台，确保了物联网固件更新流程与更新文件的安全性；采用广播加密算法解决了单制造商多终端环境下的固件分发问题，在对大量设备分发文件时，广播加密极大的提升了加密效率，实现物联网固件更新文件的安全有效传输。

技术领域

本发明涉及固件更新技术领域，具体涉及一种物联网设备的固件更新方法、装置、系统及存储介质。

背景技术

物联网(Internet of Things，IoT)即“万物相连的互联网”，是在互联网技术上的延伸和扩展，将各种嵌入式设备以及信息传感设备连接起来形成一个巨大的网络，实现在任何时间、任何地点的互联互通。

系统固件是物联网设备的一个重要组成部分，固件更新升级可以提升物联网设备的功能以及安全性，是物联网系统运转中一个极为重要的环节。在传统的物联网固件更新机制中，采用的是客户端－服务器模型，由物联网设备的制造商负责分发更新文件并更新所有终端。从安全方面考虑，客户端－服务器这种中心化模式在DDoS攻击下易因单点失效而导致更新服务失败。

发明内容

有鉴于此，本发明实施例提供了涉及一种物联网设备的固件更新方法、装置、系统及存储介质，以解决现有技术中采用客户端－服务器模式更新系统固件时容易在DDoS攻击下因单点失效而导致更新服务失败的技术问题。

本发明提出的技术方案如下：

本发明实施例第一方面提供一种物联网设备的固件更新方法，包括：获取申请更新的物联网设备用户；基于广播加密算法，根据申请更新的物联网设备用户生成私钥、加密明文和加密密文，将所述私钥发送至物联网设备用户；根据所述加密明文将固件更新文件加密后保存，得到保存地址；将更新数据及更新数据的签名上传至区块链平台的固件更新智能合约中，所述更新数据包括保存地址和所述加密密文；物联网设备用户获取固件更新智能合约中的更新数据及更新数据的签名；对所述签名验证通过后，根据所述私钥解密所述更新数据，得到固件更新文件。

可选地，基于广播加密算法，根据申请更新的物联网设备用户生成私钥、加密明文和加密密文，包括：基于广播加密算法，根据申请更新的物联网设备用户生成公钥和主密钥；根据主密钥和申请更新的物联网设备用户生成私钥；根据所述公钥和申请更新的物联网设备用户生成加密明文和加密密文。

可选地，根据所述私钥解密所述更新数据，得到固件更新文件，包括：根据私钥解密所述更新数据中的加密密文，得到加密明文；根据所述更新数据中的保存地址下载加密后的固件更新文件；根据所述加密明文对所述加密后的固件更新文件进行解密，得到固件更新文件。

可选地，将更新数据及更新数据的签名上传至区块链平台的固件更新智能合约中之前，还包括：向物联网设备用户发布固件更新通知和固件更新文件信息；创建固件更新智能合约并将所述固件更新智能合约上传至区块链平台；当物联网设备用户确认获取固件更新文件时，在智能合约上支付费用。

可选地，加密后的固件更新文件保存在分布式存储库中，所述保存地址为哈希地址。

可选地，该物联网设备的固件更新方法还包括：根据固件更新文件对物联网设备中的固件进行更新。