[发明专利]一种物联网终端固件更新中数据保护方法及系统

摘要

本发明公开了一种物联网终端固件更新中数据保护方法及系统，属于物联网、嵌入式终端技术领域。所述方法通过为每个数据分包分配组合序列号和发送序列号，并根据发送序列号和分包固件数据生产附带校验码，并在推送消息中发送全部数据分包的组合序列号、发送序列号以及附带校验码的对应关系，使得在物联网终端固件更新数据的传输过程中，能够有效应对重组攻击和重写攻击，保证了固件更新数据机密性和完整性，同时，该方法考虑嵌入式终端中包括小型嵌入式终端内存资源有限、运算能力有限的使用环境，具有通用性强、易于实现、系统开销小的优点。

主权项

1.一种物联网终端固件更新中数据保护方法，所述方法应用于服务器或发送终端中，其特征在于，所述方法包括：S1将待发送的固件数据进行分包处理，为每个分包编号，所述编号用于记录数据的原始组合顺序，记为组合序列号，将组合序列号写入对应的分包中；所述待发送固件数据为固件需要更新的终端进行固件升级所需补丁文件；S2采用随机函数将上述原始组合的分包顺序打乱，为打乱后的分包分配对应的发送序列号，并用所述发送序列号替换每个分包中的组合序列号，记录组合序列号和发送序列号之间的对应关系；S3利用完整性校验算法，对每个分包计算由“发送序列号+分包固件数据”产生的附带校验码，将附带校验码附在每个分包的末尾，并记录所述附带校验码与发送序列号之间的对应关系，将末尾附有附带校验码的分包上传至云平台的云存储数据库中，并记录云平台生成的下载网址；S4将所述组合序列号和发送序列号之间的对应关系、所述附带校验码与发送序列号之间的对应关系打包为组合校验数据；S5利用云平台物联网通信服务，建立云‑端加密安全传输，将推送消息通过消息通路发送给固件需要更新的终端，以便固件需要更新的终端在接收推送消息后根据其中的内容下载对应的固件升级所需补丁文件；所述推送消息包括：固件升级所需补丁文件的版本信息、S1分包处理后得到的分包大小及个数、S3记录的下载网址、S4打包后的组合校验数据。