[发明专利]一种用于整车ECU的OTA安全升级方法及系统

权利要求书

1.一种用于整车ECU的OTA安全升级方法，其特征在于，包括以下步骤：

S1：将升级包上传至OTA后台服务器，OTA后台服务器先用密钥Ⅰ对升级包进行加密，再用私钥对升级包进行签名，从而得到升级下载包，然后发布升级任务；

S2：OTA Master采用身份认证证书与OTA后台服务器进行身份认证并建立安全连接，并将升级下载包下载到本地，然后通过公钥对升级下载包进行签名验签，若验签成功，通知对应的OTA Slaver进行升级，并用OTA Master中的密钥Ⅰ将升级下载包解密并传输给对应的OTA Slaver，进入S3，否则，结束升级任务；

S3：OTA Slaver接收到升级下载包后并刷写升级下载包数据，刷写完成后重新启动，再对刷写的升级下载包进行验证，若验证成功，则通知OTA Master升级成功并将运行升级后的应用程序，否则，则通知OTA Master升级失败且不运行升级后的应用程序；

S4：OTA Master将升级结果反馈给OTA后台服务器，以便OTA后台服务器对升级情况进行管理。

2.根据权利要求1所述的一种用于整车ECU的OTA安全升级方法，其特征在于，所述公钥和私钥为一对非对称密钥，所述私钥存放在OTA后台服务器，所述公钥在产线上写入OTAMaster。

3.根据权利要求1所述的一种用于整车ECU的OTA安全升级方法，其特征在于，升级包上传OTA后台服务器前，所述升级包通过采用存储在OTA Slaver生产商的服务器中的密钥Ⅱ对OTA Slaver的升级程序的摘要值进行加密并嵌入升级程序的头部得到；同时将密钥Ⅱ集成在OTA Slaver中。

4.根据权利要求3所述的一种用于整车ECU的OTA安全升级方法，其特征在于，OTASlaver集成有白盒算法模块，步骤S4进行验证时，OTA Slaver重新计算升级程序的摘要值，并用OTA Slaver 解密嵌入升级程序中的摘要值，对比两摘要值是否相等，若相等，则验证成功。

5.一种用于整车ECU的OTA安全升级系统，其特征在于，包括设于云端的OTA后台服务器和设于车端的联网控制器、OTA Master和OTA Slaver；

所述OTA后台服务器与联网控制器连接，所述联网控制器与OTA Master连接，所述OTAMaster与OTA Slaver连接；

所述OTA后台服务器用于对升级包进行加密，再用私钥对升级包进行签名，从而得到升级下载包，并发布升级任务；

所述OTA Master用于与OTA后台服务器进行身份认证并建立安全连接，并将升级下载包下载到本地，对升级下载包进行签名验签；在OTA Slaver满足升级条件时，将升级命令发送至OTA Slaver，同时对升级下载包进行解密并传输给OTA Slaver；以及收集OTA Slaver的升级结果并反馈至OTA后台服务器；

所述OTA Slaver用于接收OTA Master的升级命令和升级包，并刷写升级包，刷写完成后重新启动，并对刷写的升级包进行验证，若验证成功，则通知OTA Master升级成功并将运行升级后的升级程序，否则，则通知OTA Master升级失败且不运行升级后的升级程序。

6.根据权利要求5所述的一种用于整车ECU的OTA安全升级系统，其特征在于，所述OTA后台服务器与联网控制器无线连接。

7.根据权利要求5所述的一种用于整车ECU的OTA安全升级系统，其特征在于，所述OTAMaster与OTA Slaver通过以太网、CAN或CANFD连接。

8.根据权利要求5所述的一种用于整车ECU的OTA安全升级系统，其特征在于，所述OTAMaster与OTA Slaver均有多个，每个OTA Master与至少一个OTA Slaver连接。