[发明专利]一种固件升级系统及方法

权利要求书

1.一种固件升级系统，其特征在于，所述系统包括：待升级车载终端以及云端服务器；

所述云端服务器，被配置为针对所述待升级车载终端升级所需的每一第一固件，利用第一加密算法对应的指定加密文本对该第一固件进行加密，得到目标加密固件；利用第二加密算法，生成所述目标加密固件对应的目标指纹；利用指定私钥对所述目标指纹进行加密，得到加密后指纹；基于每一第一固件对应的目标加密固件、目标指纹、加密后指纹及指定私钥所对应公钥，确定升级包，并发送至所述待升级车载终端；

所述待升级车载终端，被配置为获得所述升级包，若所述第一固件不包含指定引导固件，利用运行的当前引导固件、所述升级包和分区激活状态表，确定所述待升级车载终端的待升级固件；利用预设验证过程，对所述升级包中所述待升级固件对应的升级数据进行验证；并在各升级数据验证通过后，利用本地存储的指定加密文本，对各升级数据中目标加密固件进行解密，得到各待升级固件对应的第一固件，并进行升级；

其中，所述预设验证过程，包括：

利用目标固件对应的目标升级数据中指定私钥所对应公钥，生成目标升级数据对应的当前公钥指纹；若所述当前公钥指纹与本地存储的目标固件所对应公钥指纹相同，利用目标升级数据中指定私钥所对应公钥，对所述目标升级数据中加密后指纹进行解密，得到目标指纹；利用所述第二加密算法，生成所述目标升级数据中目标加密固件的当前指纹；若所述当前指纹与所述目标指纹相同，则表征所述目标升级数据验证通过，其中，所述目标固件包括所述待升级固件。

2.如权利要求1所述的系统，其特征在于，所述待升级车载终端，还被配置为若第一固件中包含指定引导固件，利用运行的当前引导固件以及所述预设验证过程，对所述升级包中所述指定引导固件对应的升级数据进行验证；在所述指定引导固件对应的升级数据验证通过后，利用本地存储的指定加密文本，对所述指定引导固件对应的升级数据中、所述指定引导固件的目标加密固件进行解密，得到所述指定引导固件，其中，所述目标固件包括所述指定引导固件；

利用运行的所述指定引导固件、所述升级包和分区激活状态表，确定所述待升级车载终端的待升级固件；利用预设验证过程，对所述升级包中所述待升级固件对应的升级数据进行验证；并在各升级数据验证通过后，利用本地存储的指定加密文本，对各升级数据中目标加密固件进行解密，得到各待升级固件对应的第一固件，并进行升级。

3.如权利要求1所述的系统，其特征在于，所述待升级车载终端的存储单元包括：出厂分区以及至少两个存储分区；其中，所述出厂分区包括：只读区域以及可读可写区域，所述只读区域用于存储出厂时的引导固件及其备份和应用类固件；所述可读可写区域用于存储分区激活状态表，所述分区激活状态表包含指定当前待升级分区以及待升级的固件的信息；所述至少两个存储分区，用于存储固件；

所述待升级车载终端包括一次性可编程存储器，用于存储于各待升级固件对应的指定加密文本以及指定私钥所对应公钥对应的信息。

4.如权利要求1所述的系统，其特征在于，所述云端服务器在所述基于每一第一固件对应的目标加密固件、目标指纹、加密后指纹及指定私钥所对应公钥，确定升级包的过程中，被具体配置为

针对每一第一固件，将该第一固件对应的目标指纹，添加在该第一固件对应的目标加密固件的尾部；将所述该第一固件对应的加密后指纹，添加在该第一固件对应的目标指纹的尾部；将该第一固件对应的指定私钥所对应公钥，添加在该第一固件对应的加密后指纹的尾部；并生成相应的地址信息，以得到升级包。

5.如权利要求1-4任一项所述的系统，其特征在于，所述待升级车载终端在所述利用运行的当前引导固件、所述升级包和分区激活状态表，确定所述待升级车载终端的待升级固件的过程中，被具体配置为：

利用运行的当前引导固件、所述升级包和分区激活状态表，确定所述待升级车载终端的当前待升级分区，并确定所述当前待升级分区中的待升级固件。