[发明专利]一种固件刷写方法、装置、存储介质及电子设备

权利要求书

1.一种固件刷写方法，应用于功能设备，所述方法包括：

获取针对新增功能固件的刷写请求，基于可信部件对刷写工具进行完整性验证；

若所述刷写工具的完整性验证成功，则基于验签固件中的事务公钥对所述新增功能固件进行完整性验证，所述新增功能固件为基于事务私钥进行签名后的新增功能性固件，所述事务公钥和所述事务私钥为基于可信部件对所述功能设备设置的验证密钥对；

若所述新增功能固件完整性验证成功，则采用所述刷写工具对所述新增功能固件进行刷写处理。

2.根据权利要求1所述的方法，所述获取针对功能固件的刷写请求之前，还包括：

获取管理平台发送的初始功能固件和验签固件，所述初始功能固件为所述管理平台采用事务私钥进行签名后的初始功能性固件，所述验签固件基于事务公钥生成；

将所述初始功能固件和所述验签固件进行分区保存。

3.根据权利要求1所述的方法，所述若所述刷写工具的完整性验证成功，则基于验签固件中的事务公钥对所述功能固件进行完整性验证，包括：

若所述刷写工具完整性验证成功，则将所述功能固件引入所述功能设备的缓存组件中；

在所述缓存组件中，基于验签固件中的事务公钥对所述功能固件进行完整性验证。

4.根据权利要求1所述的方法，所述基于可信部件对刷写工具进行完整性验证之后，还包括：

若所述刷写工具完整性验证失败，则阻止所述刷写工具启动。

5.根据权利要求1所述的方法，所述基于验签固件中的事务公钥对所述新增功能固件进行完整性验证之后，还包括：

若所述新增功能固件完整性验证失败，则关闭所述刷写工具。

6.一种固件刷写方法，应用于管理平台，所述方法包括：

获取针对功能设备的第一功能固件，所述第一功能固件为设备出厂方采用厂商私钥进行签名后的初始功能性固件；

采用厂商公钥对所述第一功能固件进行完整性验证；

若所述第一功能固件完整性验证成功，则基于可信部件生成所述功能设备对应的事务私钥和事务公钥；

采用所述事务私钥对所述第一功能固件进行签名处理，以得到初始功能固件，将所述初始功能固件和所述事务公钥刷写至所述功能设备中。

7.根据权利要求6所述的方法，所述采用所述事务私钥对所述第一功能固件进行签名处理，以得到初始功能固件，将所述初始功能固件和所述事务公钥刷写至所述功能设备中，包括：

采用所述事务私钥对所述第一功能固件进行签名处理，以得到初始功能固件；

将所述初始功能固件和所述事务公钥发送至所述设备出厂方，指示所述设备出厂方将所述初始功能固件和所述事务公钥刷写至所述功能设备中。

8.根据权利要求7所述的方法，所述方法还包括：

若检测到所述功能设备的接入请求，则采用所述事务公钥对所述初始功能固件进行完整性验证；

若所述初始功能固件完整性验证成功，则接入所述功能设备。