[发明专利]高安全等级的OTA升级固件的加密方法有效
| 申请号: | 201810732760.X | 申请日: | 2018-07-05 |
| 公开(公告)号: | CN108933790B | 公开(公告)日: | 2020-12-22 |
| 发明(设计)人: | 樊燕红;付勇;王继志;杨英;陈丽娟;陈振娅;文立强;穆超 | 申请(专利权)人: | 山东省计算中心(国家超级计算济南中心) |
| 主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L9/32;H04L9/06;H04L9/00;H04L29/08;H04L12/24 |
| 代理公司: | 北京华际知识产权代理有限公司 11676 | 代理人: | 褚庆森 |
| 地址: | 250014 山东省济*** | 国省代码: | 山东;37 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 本发明的高安全等级的OTA升级固件的加密方法,PC机生成固件升级数据步骤为:利用固件头数据和n个block固件数据生成认证码MAC,将未加密的固件头数据、加密的MAC和n个block固件数据作为固件升级数据;IOT终端设备验证和升级步骤为:IOT终端设备利用接收的数据恢复出MAC的值,并判断自身计算的MAC值与接收的MAC值是否相等,只有在相等的情况下才执行升级操作。本发明的OTA升级固件的加密方法,通过包含侧信道分析在内多种方法很难分析出头部加密算法,从根本上防止了恶意固件的下载,防止了非法人员通过侧信道密码分析方法,将固件升级算法的原理恢复出来,进一步提高了固件升级过程中安全等级。 | ||
| 搜索关键词: | 高安 等级 ota 升级 加密 方法 | ||
【主权项】:
1.一种高安全等级的OTA升级固件的加密方法,OTA升级固件的系统由PC机、云服务端、控制终端和IOT终端设备组成,PC机生成升级固件数据并将其上传至云服务端,控制终端控制IOT终端设备接收云服务端的数据并完成升级;设升级固件包含n个block数据;其特征在于,所述OTA升级固件的加密方法包括PC机生成固件升级数据步骤以及IOT终端设备验证和升级步骤,PC机生成固件升级数据步骤为:取m个block数据作为固件头数据,利用m个block固件头数据和n个block固件数据通过加密算法生成认证码MAC,将未加密的m个block固件头数据、加密后的MAC、加密后的n个block固件数据一起作为固件升级数据,上传至云服务端;IOT终端设备验证和升级步骤为:IOT终端设备首先对接收的数据进行解密操作,然后利用接收的m个block固件头数据、解密后的n个block固件数据计算出MAC的值,并判断自身计算的MAC值与接收的MAC值是否相等,只有在相等的情况下才执行升级操作。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于山东省计算中心(国家超级计算济南中心),未经山东省计算中心(国家超级计算济南中心)许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810732760.X/,转载请声明来源钻瓜专利网。





