CN113885907B 一种固件升级系统及方法 （北京经纬恒润科技股份有限公司）

本发明实施例公开一种固件升级系统及方2所述云端服务器，被配置为针对所述待升级车载终端升级所需的每一第一固所述待升级车载终端，被配置为获得所述升级包，若所述第一固件不分区激活状态表，所述分区激活状态表包含指定当前待升级分区以及待升级的固件的信所述待升级车载终端包括一次性可编程存储器，用于存储于各待升级3将待升级固件对应的第一固件，加载至各待升级固件对应的启动位应的启动位置的第一固件；若加载至各待升级固件对应的启动位置的各第一固件启动成若判断所述当前待升级分区对应的剩余启动次数为零，则判断所述所述云端服务器，在所述基于所述目标固件中每一第一固件对针对所述待升级车载终端升级所需的每一第一固件，利用第一加4基于每一第一固件对应的目标加密固件、目标指纹、加密后指纹若所述第一固件不包含指定引导固件；利用运行的当前引导固并在各升级数据验证通过后，利用本地存储的指定加密文本，5[0007]所述云端服务器，被配置为针对所述待升级车载终端升6件对应的指定加密文本以及指定私钥所对应7[0025]所述云端服务器，在所述基于所述目标固件中每一第一固件对应的目标加密固加密算法对应的解密算法对加密后的所述第二固件进行解密并验证，得到所述第二固件，8[0042]应用本发明实施例，云端服务器在向待升级车载终端发中各待升级固件对应的升级数据进行验证，保证所获得的升级数据的合法性以及准确性，9程度上保证待升级分区的待升级固件可正常升级并[0052]图5为本发明实施例提供的云端服务器的加密过程，以及待升级车载终端的解密[0058]图1为本发明实施例提供的固件升级系统的一种结构示意图。该固件升级系统可请求，云端服务器120基于所获得固件升级请求确定该待升级车载终端110升级所需的固[0067]云端服务器120在确定出待升级车载终端升级所需的固件之后，针对其中每一第[0071]第一固件对应的指定加密文本、指定私钥及其对应的公钥为云端服务器120与待升级车载终端110预先约定好的，云端服务器120存储有与待升级车载终端110约定的第一存储各待升级固件对应的指定加密文本以及指定私钥所对应公钥对应的信息。一种情况中，该待升级车载终端110的信息处理单元可以通过任一可安全选择启动三个分区及以上级车载终端110的信息处理单元通过zu11多核异构的处理器实现的情况下，待升级车载终端110的一次性可编程存储器可以为efu[0074]待升级车载终端110可以通过网络接收单元获得升级包，并发送至其信息处理单定引导固件，则待升级车载终端110运行待升级车载终端110本地已安装的当前引导固件，终端安装的第一固件A为2.0版本，则车载终端的第一固件A为待升级车载终端的待升级固出厂分区均存储有待升级车载终端110运行所需的固件，不同存储分区所存储的固件的版[0078]待升级车载终端110通过其信息处理单元确定出待升级固件之后，通过其信息处[0079]其中，预设验证过程为与云端服务器120对每一第一固件进行加密的镜像解密过[0083]一种情况中，待升级车载终端110可以并行或串行将每一待升级固件作为目标固[0085]应用本发明实施例，云端服务器在向待升级车载终端发提供的固件升级流程兼容多核同构终端以及多核异构[0090]在对指定引导固件进行验证时，待升级车载终端110运行其本地已安装的当前引有R5，PMU(PowerManagementUnit,电源管理单元)，Uboot，KernelImages(核镜像)，运行固件过程中，可以是待升级车载终端优先选择运行其本地存储的版本最高的引导固一种情况，在待升级车载终端支持引导固件的升级的情况下，分区A和分区B还可存储有[0096]待升级车载终端110的存储单元可以通过EMMC非易失存储器实现，该存储单元除[0097]在本发明的另一实施例中，云端服务器120在基于每一第一固件对应的目标加密分区激活状态表包括用于特殊字节的区域，用于保存分区激活状态表的分区表长度区域，[0102]待升级车载终端110的存储单元包含出厂分区以及至少两个存储分区。分区激活应的启动位置的第一固件；若加载至各待升级固件对应的启动位置的各第一固件启动成[0106]为了在一定程度上提高待升级车载终端110的待升级分区升级后正常启动的概[0110]在本发明的另一实施例中，待升级车载终端110的存储单元包含至少两个存储分[0115]考虑到难免存在某些固件不适用于预设验证过程进行验证，例如rootfs(Root[0117]在确定升级包的过程中，云端服务器120可以将加密后的第二固件添加在第一固利用第三加密算法对应的解密算法对加密后的第二固件进行解密并验证，在验证通过之[0119]下面以一具体实施例对本发明实施例所提供的固件升级系统中云端服务器120的固件即图5中所示的加密后的文件，目标加密固件对应的目标指纹即图5中所示的文件签对待升级固件对应的目标升级数据中指定私钥所对应公钥即图5中所示的RSA公钥进行编文本vi值，对待升级固件对应的升级数据中目标加密固件即图5中所示的加密后的文件进[0129]应用本发明实施例，云端服务器在向待升级车载终端发中各待升级固件对应的升级数据进行验证，保证所获得的升级数据的存储于各待升级固件对应的指定加密文本以及指定私钥所对[0136]在本发明的另一实施例中，所述待升级车载终端在所述利用运行的当前引导固[0154]应用本发明实施例，云端服务器在向待升级车载终端发存储于各待升级固件对应的指定加密文本以及指定私钥所对这些修改或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范