[发明专利]一种物联网设备固件升级方法、系统、装置以及存储介质

说明书

本申请公开了一种物联网设备固件升级方法，用以解决采用现有固件升级方法进行物联网设备固件升级时，由于攻击者能够轻易获取完整的固件更新包，从而导致更新包被替换，进而导致系统被篡改或者破坏，极大地影响了系统的安全性，不利于物联网设备的正常运行的问题。方法包括：响应于接收到的固件升级指令，启动虚拟机；确定待升级固件，并通过虚拟机模拟待升级固件对应的运行环境；获取待升级固件对应的更新安装包，通过虚拟机运行更新安装包，并在虚拟机中完成对所述待升级固件的升级；通过虚拟机运行所述第一升级固件，并对第一升级固件的运行状态进行监控；当通过运行状态确定第一升级固件安全后，通过虚拟机对物理机上的待升级固件进行升级。

技术领域

本申请涉及计算机技术领域，尤其涉及一种物联网设备固件升级方法、系统、装置以及存储介质。

背景技术

随着物联网(Internet of Things,IoT)技术的不断发展，嵌入式设备大量投入到物联网场景中使用。

与所有设备或者软件一样，物联网设备在使用一段时间后，用户对其需求和功能也都会发生改变，尤其是设备中的固件(主要包含操作系统、设备驱动程序和中间件，由于它们都直接嵌入到设备的静态闪存中，因此被统称为设备的“固件”)，作为负责协调系统内部资源以及内外部的信息交互的主要模块，其安全性、稳定性极其重要，只有提供持续的更新服务，才能确保设备的安全，满足用户对设备功能的需求。

目前相关技术中通常使用空中固件升级技术进行固件升级，空中固件升级技术是一种利用特定的网络通信协议下载远程固件更新包，从而实现对已经部署的物联网设备进行固件更新的技术。

而在相关技术中，对于固件更新包安全性的保护方案大多采取通信加密的方式进行，或者直接进行明文传输。通信加密的方式会增加终端解密过程的时间和内存开销，而且解密算法本身也需占用一定的内存，考虑嵌入式终端中包括小型嵌入式终端内存资源有限、运算能力有限的使用环境，此方式具有使用局限性。而明文传输下，攻击者能够轻易获取完整的固件更新包，从而很容易导致更新包被替换，进而导致系统被篡改或者破坏，极大地影响了系统的安全性，不利于物联网设备的正常运行。

由此可见，如何保证已经投入市场的物联网设备的固件可以安全升级成为一个亟待解决的问题。

发明内容

本申请实施例提供一种物联网设备固件升级方法，用以解决采用现有固件升级方法进行物联网设备固件升级时，由于攻击者能够轻易获取完整的固件更新包，从而导致更新包被替换，进而导致系统被篡改或者破坏，极大地影响了系统的安全性，不利于物联网设备的正常运行的问题。

本申请实施例还提供一种物联网设备固件升级系统，用以解决采用现有固件升级方法进行物联网设备固件升级时，由于攻击者能够轻易获取完整的固件更新包，从而导致更新包被替换，进而导致系统被篡改或者破坏，极大地影响了系统的安全性，不利于物联网设备的正常运行的问题。

本申请实施例还提供一种物联网设备固件升级装置，用以解决采用现有固件升级方法进行物联网设备固件升级时，由于攻击者能够轻易获取完整的固件更新包，从而导致更新包被替换，进而导致系统被篡改或者破坏，极大地影响了系统的安全性，不利于物联网设备的正常运行的问题。

本申请实施例还提供一种计算机可读存储介质，用以解决采用现有固件升级方法进行物联网设备固件升级时，由于攻击者能够轻易获取完整的固件更新包，从而导致更新包被替换，进而导致系统被篡改或者破坏，极大地影响了系统的安全性，不利于物联网设备的正常运行的问题。

本申请实施例采用下述技术方案：