專利名稱：一種軟件安全升級的方法、通信設(shè)備和通信系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信技術(shù)領(lǐng)域，具體涉及ー種軟件安全升級的方法、通信設(shè)備和通信系統(tǒng)。
背景技術(shù)：
隨著基站部署向人流涌動的地方發(fā)展，基站特別是小型基站受到了越來越多的安全威脅，為應(yīng)對這種針對設(shè)備本身軟硬件安全的威脅，許多設(shè)備都要求設(shè)計上具備一定的可信環(huán)境(Trusted Enviroment, TrE)模塊,用于校驗設(shè)備及其組件的合法性和有無被攻擊的異常發(fā)生，TrE模塊可以提供值得信賴的環(huán)境，保證敏感職能的可信執(zhí)行和保障存儲的敏感數(shù)據(jù)完整性、機(jī)密性。可信平臺模塊(Trusted Platform Module, TPM)是TrE的核心模塊，TPM通常以系統(tǒng)級芯片(System on Chip, SoC)的形式將幾個密碼功能模塊封裝在一個芯片里,外部未經(jīng)授權(quán)無法訪問。芯片在出廠時預(yù)先植入ー對簽名密鑰對(Endorsement Key, EK),且EK隨后被銷毀并不保存在其它設(shè)備中。TPM的構(gòu)成如圖I所示，TPM包括持久性存儲單元，EK以及由EK推演出的萬能密鑰(Master Key, MK)存儲在其中，以及易失性存儲單元，用來存儲計算的中間數(shù)據(jù)。此外，還有隨機(jī)數(shù)生成器、簽名密鑰生成器、散列函數(shù)、加解密/簽名計算單元等。3GPP國際標(biāo)準(zhǔn)中對家庭基站H (e)NB的可信環(huán)境功能做了如下要求，要求小基站從硬件上支持可信環(huán)境。當(dāng)H (e)NB處于開機(jī)或者重啟狀態(tài)吋，TrE必須由不可移除的、基于硬件的信任根構(gòu)成的ー個安全啟動的過程建立。信任根必須物理上綁定到H (e)NB。安全啟動過程應(yīng)包括執(zhí)行的TrE信任根的完整性檢查。只有成功校驗的組件才能被加載或啟動。TrE已成功啟動后，須繼續(xù)校驗H (e)NB中可信運(yùn)行所需要的其他組件，如操作系統(tǒng)和程序。 目前對基站軟件的升級，在基站和服務(wù)器的基礎(chǔ)上，通常借助第三方設(shè)備對基站本身的狀態(tài)進(jìn)行檢測，以此保證軟件的準(zhǔn)確、安全升級。在對此方法的研究和實踐過程中，本發(fā)明的發(fā)明人發(fā)現(xiàn)，這種借助第三方設(shè)備進(jìn)行升級的方法不僅軟件升級流程復(fù)雜，而且組網(wǎng)的結(jié)構(gòu)也較復(fù)雜。

發(fā)明內(nèi)容
本發(fā)明實施例提供一種軟件安全升級的方法、通信設(shè)備和通信系統(tǒng)。以期在可信環(huán)境下更加快捷地實現(xiàn)通信設(shè)備中軟件的安全升級。為了解決上述技術(shù)問題，本發(fā)明實施例提供以下技術(shù)方案實現(xiàn)。一種軟件安全升級的方法，所述方法包括以下步驟待升級設(shè)備從服務(wù)器獲取升級包和所述升級包的簽名；獲取所述待升級設(shè)備自身當(dāng)前的第一特征值，并對獲得的第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名，其中，所述第一特征值包括用于校驗升級包簽名的第一升級包簽名公鑰；對獲得的第一狀態(tài)值簽名進(jìn)行校驗，若校驗不通過，則停止升級，若校驗通過，則利用第一升級包簽名公鑰對獲取的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則待升級設(shè)備運(yùn)行所獲取的升級包。本發(fā)明實施例提供另ー種軟件安全升級的方法，所述方法包括以下步驟待升級設(shè)備從服務(wù)器獲取升級包和所述升級包的簽名；獲取待升級設(shè)備自身當(dāng)前的第二特征值和用于校驗升級包簽名的第二升級包簽名公鑰，并對獲得的第二特征值和第二升級包簽名公鑰分別進(jìn)行簽名，分別得到第二狀態(tài) 值簽名和第二升級包簽名公鑰簽名；分別對獲得的第二狀態(tài)值簽名和第二升級包簽名公鑰簽名進(jìn)行校驗，若其中至少一個校驗不通過，則停止升級，若校驗都通過，則利用獲得的第二升級包簽名公鑰對獲取的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則待升級設(shè)備運(yùn)行所獲取的升級包。本發(fā)明實施例還提供ー種通信設(shè)備，所述設(shè)備包括第一獲取模塊，用于從服務(wù)器獲取升級包和所述升級包的簽名；第二獲取模塊，用于獲取設(shè)備自身當(dāng)前的第一特征值，其中，第一特征值包括用于校驗升級包簽名的第一升級包簽名公鑰；簽名模塊，用于對獲得的第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名；校驗?zāi)K，用于對獲得的第一狀態(tài)值簽名進(jìn)行校驗，若校驗不通過，則不啟動運(yùn)行模塊，若校驗通過，則利用第一升級包簽名公鑰對獲取的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則啟動運(yùn)行模塊； 運(yùn)行模塊，用于運(yùn)行所獲取的升級包。本發(fā)明實施例還提供ー種通信系統(tǒng)，所述系統(tǒng)包括服務(wù)器，用于根據(jù)軟件升級請求將升級包和所述升級包的簽名發(fā)送給待升級設(shè)備;待升級設(shè)備，用于獲取自身當(dāng)前的第一特征值，并對獲得的第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名，其中，所述第一特征值包括用于校驗升級包簽名的第一升級包簽名公鑰；對獲得的第一狀態(tài)值簽名進(jìn)行校驗，若校驗不通過，則停止升級，若校驗通過，則利用第一升級包簽名公鑰對接收的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則運(yùn)行獲取的升級包。由上可見，待升級設(shè)備在運(yùn)行升級包之前，自己對自身的狀態(tài)和升級包簽名公鑰進(jìn)行了檢測，當(dāng)自身狀態(tài)和升級包簽名公鑰檢測通過后再對升級包簽名進(jìn)行檢測，提高了軟件升級過程中的安全性，而且本發(fā)明實施例提供的軟件升級方法流程和組網(wǎng)較簡單，整個軟件升級的過程只需要待升級設(shè)備和服務(wù)器的參與，不需要借助第三方設(shè)備。


為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他附圖。
圖I是現(xiàn)有技術(shù)中可信平臺模塊的結(jié)構(gòu)示意圖；圖2是本發(fā)明實施例提供的一種軟件安全升級方法的基本流程示意圖；圖3是本發(fā)明實施例提供的另ー種軟件安全升級方法的基本流程示意圖；圖4是本發(fā)明實施例提供的ー種通信設(shè)備的結(jié)構(gòu)示意圖；圖5是本發(fā)明實施例提供的ー種通信系統(tǒng)的結(jié)構(gòu)示意圖。
具體實施例方式本發(fā)明實施例提供一種軟件安全升級的方法，由于所述方法由待升級設(shè)備自身而不是借助第三方驗證設(shè)備對升級包簽名進(jìn)行了校驗，并且待升級設(shè)備在運(yùn)行升級包之前，預(yù)先對本身的狀態(tài)進(jìn)行了檢查，從而更加快捷地實現(xiàn)了待升級設(shè)備中軟件的安全升級。本發(fā)明實施例還提供ー種通信設(shè)備和通信系統(tǒng)，該通信設(shè)備和通信系統(tǒng)也可以實現(xiàn)軟件的快 捷安全升級。以下結(jié)合附圖對本發(fā)明實施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護(hù)的范圍。本發(fā)明實施例提供一種軟件安全升級的方法，該方法包括以下步驟待升級設(shè)備從服務(wù)器獲取升級包和所述升級包的簽名；獲取所述待升級設(shè)備自身當(dāng)前的第一特征值，并對獲得的第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名，其中，所述第一特征值包括用于校驗升級包簽名的第一升級包簽名公鑰；對獲得的第一狀態(tài)值簽名進(jìn)行校驗，若校驗不通過，則停止升級，若校驗通過，則利用第一升級包簽名公鑰對獲取的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則待升級設(shè)備運(yùn)行所獲取的升級包。需要說明的是，所述待升級設(shè)備本身具備可信環(huán)境(Trusted Environment, TrE)模塊，該TrE模塊含有散列函數(shù)、加解密計算単元、隨機(jī)數(shù)生成器等，TrE模塊提供值得信賴的環(huán)境，可以對升級包的合法性進(jìn)行校驗。在本實施例中，待升級設(shè)備中預(yù)先存儲有經(jīng)TrE簽名的第一初始特征值，稱為第一初始狀態(tài)值簽名，其中第一初始特征值除包括升級包簽名公鑰外，還可包括但不僅限于以下特征中的一個或者多個待升級設(shè)備的硬件特征值、待升級軟件的當(dāng)前版本、信任根密鑰特征、flash特征值、硬盤特征值。在待升級設(shè)備運(yùn)行升級包之前，TrE模塊對待升級設(shè)備自身進(jìn)行檢查，檢測方式可以為TrE模塊獲取待升級設(shè)備當(dāng)前的第一特征值，并對獲取的第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名，其中第一特征值除包括升級包簽名公鑰外，還可包括但不僅限于以下特征中的一個或者多個待升級設(shè)備的硬件特征值、待升級軟件的當(dāng)前版本、信任根密鑰特征、flash特征值、硬盤特征值。對第一特征值的簽名可以通過加密計算單元對第一特征值進(jìn)行簽名，或者通過散列函數(shù)對第一特征值進(jìn)行簽名，對第一特征值進(jìn)行簽名后，將得到的第一狀態(tài)值簽名與待升級設(shè)備中預(yù)先存儲的第一初始狀態(tài)值簽名進(jìn)行比較，如果兩者不相同，則停止升級，井上報告警；如果兩者相同，則說明待升級設(shè)備在升級前狀態(tài)正常，且升級包簽名公鑰也未被篡改，可以進(jìn)行后續(xù)步驟。在待升級設(shè)備狀態(tài)正常的情況下，使用升級包簽名公鑰對獲得的升級包的簽名進(jìn)行校驗，若校驗通過，則待升級設(shè)備運(yùn)行升級包。在設(shè)備運(yùn)行完升級包后，TrE模塊獲取設(shè)備升級后的特征值，并利用TrE中的信任根密鑰或者其衍生的密鑰，或者散列函數(shù)對特征值進(jìn)行簽名，并將簽名后的特征值取代第一初始狀態(tài)值簽名存儲于待升級設(shè)備當(dāng)中。由上可見，由于待升級設(shè)備不僅對升級包的合法性進(jìn)行了校驗，而且在升級之前對自身狀態(tài)進(jìn)行了校驗，提高了軟件升級過程中的安全性，而且本發(fā)明的實施例提供的軟件升級流程簡單和組網(wǎng)較簡單，整個軟件升級的過程可以只需要待升級設(shè)備和服務(wù)器的參 與，不需要借助第三方設(shè)備。本發(fā)明實施例還提供一種軟件安全升級的方法，參見圖2，所述方法包括以下步驟S201、基站向服務(wù)器發(fā)送軟件升級指令；此處基站可以是家庭小基站，服務(wù)器可以是OAM Server (OperationAdministration and Maintenance Server,操作管理維護(hù)服務(wù)器)。S202、服務(wù)器向基站傳送升級包和升級包的簽名；S203、基站獲取自身當(dāng)前的第一特征值，并利用其內(nèi)置的信任根密鑰或者其衍生密鑰，或者散列函數(shù)對第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名，其中，第一特征值包括用于校驗升級包簽名的第一升級包簽名公鑰；需要說明的是，本實施例中的第一特征值還可以包括基站的硬件特征值、待升級軟件的當(dāng)前版本、信任根密鑰、flash特征值、硬盤特征值等中的ー個或多個。所述的信任根密鑰或者其衍生密鑰或者散列函數(shù)存儲于基站的TrE模塊中。S204、基站將獲得的第一狀態(tài)值簽名與基站中預(yù)存的第一初始狀態(tài)值簽名進(jìn)行比較，若兩者不相同，則停止升級，并上報告警，若兩者相同，則進(jìn)行步驟S205 ；需要說明的是，所述的第一初始狀態(tài)值簽名為基站第一初始特征值經(jīng)基站TrE模塊中內(nèi)置的信任根密鑰或者其衍生的密鑰簽名后得到的結(jié)果，其中第一初始特征值除包括用于校驗升級包簽名的初始升級包簽名公鑰，還可以包括但不僅限于以下特征中的ー個或者多個待升級設(shè)備的硬件特征值、待升級軟件的當(dāng)前版本、信任根密鑰特征、flash特征值、硬盤特征值。S205、基站利用第一升級包簽名公鑰對接收的升級包簽名進(jìn)行校驗，若校驗不通過，則停止升級，并上報告警，若校驗通過，則基站運(yùn)行接收的升級包；其中，對升級包簽名的校驗包括校驗升級包的完整性、升級包的版本信息等等。S206、基站獲取升級后自身的特征值，并利用內(nèi)置的信任根密鑰或者其衍生密鑰或者散列函數(shù)對特征值進(jìn)行簽名，并將簽名后的特征值取代基站中預(yù)存的第一初始狀態(tài)值簽名，用于再次升級中的校驗過程。所述的信任根密鑰或者其衍生密鑰存儲于基站的TrE中。由上可見，在本實施例中，升級包簽名公鑰屬于基站第一特征值的一部分，若經(jīng)簽名的第一特征值通過校驗，即第一狀態(tài)值簽名與預(yù)存的第一初始狀態(tài)值簽名相同，則說明升級包簽名公鑰未被篡改，簡化了對升級包簽名公鑰的校驗。
在本實施例提供的軟件安全升級的方法中，由于基站在運(yùn)行升級包之前，利用內(nèi)置的信任根密鑰或者其衍生的密鑰或者散列函數(shù)不僅對升級包進(jìn)行校驗，而且對自身的狀態(tài)進(jìn)行了校驗，保證了基站軟件升級的安全，而且這些校驗工作都是由基站本身來完成的，簡化了軟件升級的流程以及組網(wǎng)。并且，在基站完成升級后，基站對自身狀態(tài)進(jìn)行了刷新和保存，從而為再次升級提供了基礎(chǔ)。本發(fā)明實施例還提供一種軟件升級的方法，該方法包括以下步驟待升級設(shè)備從服務(wù)器獲取升級包和所述升級包的簽名；獲取待升級設(shè)備自身當(dāng)前的第二特征值和用于校驗升級包簽名的第二升級包簽名公鑰，并對獲得的第二特征值和第二升級包簽名公鑰分別進(jìn)行簽名，分別得到第二狀態(tài)值簽名和第二升級包簽名公鑰簽名；分別對獲得的第二狀態(tài)值簽名和第二升級包簽名公鑰簽名進(jìn)行校驗，若其中至少一個校驗不通過，則停止升級，若校驗都通過，則利用獲得的第二升級包簽名公鑰對獲取的 升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則待升級設(shè)備運(yùn)行所獲取的升級包。需要說明的是，在本實施例中，待升級設(shè)備中預(yù)先存儲有經(jīng)TrE模塊簽名的第二特征值和第二升級包簽名公鑰，稱為為第二初始狀態(tài)值簽名和第一初始升級包簽名公鑰簽名，其中，上述第二特征值可包括但不僅限于以下特征中的ー個或者多個待升級設(shè)備的硬件特征值、待升級軟件的當(dāng)前版本、信任根密鑰特征、flash特征值、硬件特征值，但是第二特征值不包括第二升級包簽名公鑰。在待升級設(shè)備運(yùn)行升級包之前，TrE模塊對待升級設(shè)備自身以及第二升級包簽名公鑰進(jìn)行校驗，對待升級設(shè)備進(jìn)行校驗的過程具體為TrE模塊獲取待升級設(shè)備當(dāng)前的第二特征值和第二升級包簽名公鑰，并對獲取的第二特征值和第二升級包簽名公鑰分別進(jìn)行簽名得到第二狀態(tài)值簽名和第二升級包簽名公鑰簽名，其中，對第二特征值和第二升級包簽名公鑰的簽名可以通過密鑰或者散列函數(shù)進(jìn)行簽名；將得到的第二狀態(tài)值簽名與待升級設(shè)備中預(yù)先存儲的第二初始狀態(tài)值簽名進(jìn)行比較，如果兩者不相同，則說明待升級設(shè)備中某些信息被篡改，停止升級，井上報告警，如果兩者相同，則說明待升級設(shè)備在升級之前狀態(tài)正常，校驗通過；對第二升級包簽名公鑰簽名的校驗過程具體為將第二升級包簽名公鑰簽名與待升級設(shè)備中預(yù)存的第一初始升級包簽名公鑰簽名進(jìn)行比較，如果兩者相同，則說明第二升級包簽名公鑰未被篡改，校驗通過，如果兩者不相同，則校驗不通過。若對第二狀態(tài)值簽名和第二升級包簽名公鑰簽名的校驗中至少有ー個校驗不通過時，則停止升級，若對兩者校驗都通過時，則利用獲得的第二升級包簽名公鑰對獲取的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則待升級設(shè)備運(yùn)行所獲取的升級包。在設(shè)備運(yùn)行完升級包后，TrE模塊獲取設(shè)備升級后的特征值和升級包簽名公鑰，并利用TrE模塊中的信任根密鑰或者其衍生的密鑰，或者散列函數(shù)對特征值和升級包簽名公鑰進(jìn)行簽名，并分別取代第二初始狀態(tài)簽名和第一初始升級包簽名公鑰簽名存儲在該設(shè)備當(dāng)中，用于再次升級中的校驗過程。由上可見，由于待升級設(shè)備不僅對升級包的合法性進(jìn)行了校驗，而且待升級設(shè)備在運(yùn)行升級包之前，對自身的狀態(tài)和升級包簽名公鑰的狀態(tài)進(jìn)行了校驗，提高了軟件升級過程中的安全性，而且本發(fā)明的實施例提供的軟件升級流程和組網(wǎng)較簡單，整個軟件升級的過程只需要待升級設(shè)備和服務(wù)器的參與，不需要借助第三方校驗設(shè)備。本發(fā)明實施例還提供另ー種軟件升級的方法，參見圖3，該方法包括以下步驟S301、基站向服務(wù)器發(fā)送軟件升級指令；S302、服務(wù)器向基站傳送升級包和升級包的簽名；S303、基站獲取自身當(dāng)前的第二特征值和用于校驗升級包簽名的第二升級包簽名公鑰，并利用內(nèi)置的信任根密鑰或者其衍生密鑰，或者散列函數(shù)對第二特征值和第二升級包簽名公鑰分別進(jìn)行簽名，分別得到第二狀態(tài)值簽名和第二升級包簽名公鑰簽名；需要說明的是，第二特征值可包括但不僅限于以下特征中的一個或者多個基站硬件特征值、待升級軟件的當(dāng)前版本、信任根密鑰、flash特征值、硬件特征值，但是第二特征值不包括第二升級包簽名公鑰。 所述的信任根密鑰或者其衍生密鑰，或者散列函數(shù)存儲于基站的TrE模塊中。S304、基站將獲得的第二狀態(tài)值簽名與基站中預(yù)存的第二初始狀態(tài)值簽名進(jìn)行比較，若兩者不相同，說明基站中某些特征值被篡改，停止升級，井上報告警，若兩者相同，則進(jìn)行步驟S305 ；S305、基站將獲得的第二升級包簽名公鑰簽名與基站中預(yù)存的第一初始升級包簽名公鑰簽名進(jìn)行比較，若兩者不相同，則說明第二升級包簽名公鑰被篡改，停止升級，井上報告警，若兩者相同，則進(jìn)行步驟S306 ；需要說明的是，上述第二初始狀態(tài)值簽名為基站第二初始特征值經(jīng)基站TrE模塊中內(nèi)置的信任根密鑰或者其衍生的密鑰或者散列函數(shù)簽名后得到的結(jié)果，上述第一初始升級包簽名公鑰簽名為基站初始升級包簽名公鑰經(jīng)基站內(nèi)置的信任根密鑰或者其衍生的密鑰或者散列函數(shù)簽名后得到的結(jié)果。S306、基站利用第二升級包簽名公鑰對接收的升級包簽名進(jìn)行校驗，若校驗不通過，則停止升級，并上報告警，若校驗通過，則基站運(yùn)行接收的升級包；S307、基站獲取升級后自身的特征值和升級包簽名公鑰，并利用內(nèi)置的信任根密鑰或者其衍生密鑰或者散列函數(shù)對特征值和升級包簽名公鑰分別進(jìn)行簽名，并將簽名后的特征值和升級包簽名公鑰分別取代基站中預(yù)存的第二初始狀態(tài)值簽名和第一初始升級包簽名公鑰簽名，用于再次升級中的校驗過程。由上可見，在本實施例中，由于待升級設(shè)備不僅對升級包的合法性進(jìn)行了校驗，而且待升級設(shè)備在運(yùn)行升級包之前，自己對自身的狀態(tài)和升級包簽名公鑰的狀態(tài)進(jìn)行了校驗，提高了軟件升級過程中的安全性，而且本發(fā)明的實施例提供的軟件升級流程和組網(wǎng)較簡單，整個軟件升級的過程只需要待升級設(shè)備和服務(wù)器的參與，不需要借助第三方設(shè)備。本發(fā)明實施例還提供ー種通信設(shè)備，該通信設(shè)備包括第一獲取模塊，用于從服務(wù)器獲取升級包和所述升級包的簽名；第二獲取模塊，用于獲取設(shè)備自身當(dāng)前的第一特征值，其中，第一特征值包括用于校驗升級包簽名的第一升級包簽名公鑰；簽名模塊，用于對獲得的第一特征值進(jìn)行簽名，從而得到第一狀態(tài)值簽名；校驗?zāi)K，用于對獲得的第一狀態(tài)值簽名進(jìn)行校驗，若校驗不通過，則不啟動運(yùn)行模塊，若校驗通過，則利用第一升級包簽名公鑰對獲取的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則啟動運(yùn)行模塊；運(yùn)行模塊，用于運(yùn)行所獲取的升級包。需要說明的是，所述通信設(shè)備中預(yù)先存儲有經(jīng)簽名的第一初始特征值，稱為第一初始狀態(tài)值簽名，其中第一初始特征值除包括升級包簽名公鑰外，還可包括但不僅限于以下特征中的一個或者多個通訊設(shè)備的硬件特征值、待升級軟件的當(dāng)前版本、信任根密鑰特征、flash特征值、硬盤特征值。校驗?zāi)K對第一狀態(tài)值簽名進(jìn)行校驗的過程具體為，校驗?zāi)K將第一狀態(tài)值簽名與通信設(shè)備中預(yù)存的第一初始狀態(tài)值簽名進(jìn)行比較，若兩者不相同，則校驗不通過，若兩者相同，則校驗通過；當(dāng)對第一狀態(tài)值簽名的校驗通過后，校驗?zāi)K利用利用第一升級包簽名公鑰對獲取的升級包的簽名進(jìn)行校驗。 在通信設(shè)備運(yùn)行完升級包后，第二獲取模塊重新獲取通信設(shè)備的特征值，并對特征值進(jìn)行簽名，將簽名后的特征值取代第一初始狀態(tài)值簽名存儲于通信設(shè)備中。由上可見，由于本發(fā)明的實施例提供的通信設(shè)備中包括校驗?zāi)K，該模塊在運(yùn)行模塊運(yùn)行升級包之前，對通信設(shè)備自身的狀態(tài)和升級包簽名公鑰進(jìn)行了校驗，當(dāng)對自身狀態(tài)和升級包簽名公鑰的檢測通過后再對升級包簽名進(jìn)行校驗，提高了軟件升級過程中的安全性。本發(fā)明實施例提供另ー種通信設(shè)備，參見圖4所示，該設(shè)備包括第一獲取模塊401，用于從服務(wù)器獲取升級包和所述升級包的簽名；其中，第一獲取模塊401獲取升級包和升級包的簽名后，將升級包傳遞給運(yùn)行模塊405，將升級包的簽名傳遞給校驗?zāi)K404 ；第二獲取模塊402，用于獲取設(shè)備自身當(dāng)前的第一特征值，其中，第一特征值包括用于校驗升級包簽名的第一升級包簽名公鑰；其中，第一特征值還包括但不僅限于以下特征中的ー個或者多個通信設(shè)備本身的硬件特征值、待升級軟件的當(dāng)前版本、信任根密鑰特征、flash特征值、硬盤特征值。簽名模塊403，用于對獲得的第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名；其中，簽名模塊403可以通過信任根密鑰或者其衍生密鑰，或者通過散列函數(shù)對第一特征值進(jìn)行簽名。校驗?zāi)K404，用于對獲得的第一狀態(tài)值簽名進(jìn)行校驗，若校驗不通過，則不啟動運(yùn)行模塊，若校驗通過，則利用第一升級包簽名公鑰對獲取的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則啟動運(yùn)行模塊；其中，校驗?zāi)K404對第一狀態(tài)值簽名進(jìn)行校驗的方式可以為，校驗?zāi)K404將第一狀態(tài)值簽名與通信設(shè)備的存儲模塊中預(yù)先存儲的第一初始狀態(tài)值簽名進(jìn)行比較，若兩者不相同，則校驗不通過，若兩者相同，則校驗通過；上述第一初始狀態(tài)值簽名為通信設(shè)備的第一初始特征值經(jīng)簽名模塊403簽名后得到的結(jié)果，第一初始特征值包括用于校驗升級包簽名的初始升級包簽名公鑰。運(yùn)行模塊405，用于運(yùn)行所獲取的升級包。進(jìn)ー步的，在運(yùn)行模塊405運(yùn)行完升級包后，第二獲取模塊402再次獲取該通信設(shè)備的特征值，并由簽名模塊403對該特征值進(jìn)行簽名，并將簽名后的特征值取代該通信設(shè)備中存儲的第一初始狀態(tài)值簽名。由上可見，由于本發(fā)明的實施例提供的通信設(shè)備中包括校驗?zāi)K404，該模塊在運(yùn)行模塊405運(yùn)行升級包之前，對通信設(shè)備自身的狀態(tài)和升級包簽名公鑰進(jìn)行了校驗，當(dāng)對自身狀態(tài)和升級包簽名公鑰的檢測通過后再對升級包簽名進(jìn)行校驗，提高了軟件升級過程中的安全性。本發(fā)明實施例還提供ー種通信系統(tǒng)，該系統(tǒng)包括服務(wù)器，用于根據(jù)軟件升級請求將升級包和所述升級包的簽名發(fā)送給待升級設(shè)備;待升級設(shè)備，用于獲取自身當(dāng)前的第一特征值，并對獲得的第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名，其中，所述第一特征值包括用于校驗升級包簽名的第一升級包簽名 公鑰；對獲得的第一狀態(tài)值簽名進(jìn)行校驗，若校驗不通過，則停止升級，若校驗通過，則利用第一升級包簽名公鑰對接收的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則運(yùn)行獲取的升級包。需要說明的是，本實施例中，待升級設(shè)備對獲得的第一狀態(tài)值簽名進(jìn)行校驗具體為，待升級設(shè)備將獲得的第一狀態(tài)值簽名與待升級設(shè)備中預(yù)存的第一初始狀態(tài)值簽名進(jìn)行比較，若兩者不相同，說明待升級設(shè)備中某些特征值被篡改，上報告警，停止升級，若兩者相同，則校驗通過。本系統(tǒng)中的待升級設(shè)備在運(yùn)行完升級包后，再獲取自身的特征值，并對特征值進(jìn)行簽名，將簽名后的特征值取代該設(shè)備預(yù)存的第一初始狀態(tài)值簽名，用于再次升級中的校驗過程。由上可見，由于本實施例提供的系統(tǒng)中的待升級設(shè)備不僅對升級包的合法性進(jìn)行了校驗，而且在升級之前對自身狀態(tài)進(jìn)行了校驗，提高了軟件升級過程中的安全性，而且本發(fā)明實施例提供的系統(tǒng)機(jī)構(gòu)簡單，只有待升級設(shè)備和服務(wù)。本發(fā)明實施例還提供另ー種實現(xiàn)軟件安全升級的系統(tǒng)，參見圖5，該系統(tǒng)包括服務(wù)器501，用于根據(jù)軟件升級請求將升級包和所述升級包的簽名發(fā)送給基站502 ；基站502，用于獲取自身當(dāng)前的第一特征值，并對獲得的第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名，其中，所述第一特征值包括用于校驗升級包簽名的第一升級包簽名公鑰；基站502對獲得的第一狀態(tài)值簽名進(jìn)行校驗，若校驗不通過，則停止升級，若校驗通過，則利用用于校驗升級包簽名的第一升級包簽名公鑰對接收的升級包的簽名進(jìn)行校驗，當(dāng)對升級包的簽名校驗通過吋，則運(yùn)行獲取的升級包。在本實施例中，基站502對獲得的第一狀態(tài)值簽名進(jìn)行校驗的方式可以為，基站502將獲得的第一狀態(tài)值簽名與基站502中預(yù)存的第一初始狀態(tài)值簽名進(jìn)行比較，若兩者不相同，說明基站502中某些特征值被篡改，上報告警，停止升級，若兩者相同，則校驗通過。本系統(tǒng)中的基站502在運(yùn)行完升級包后，再獲取自身的特征值，并對特征值進(jìn)行簽名，將簽名后的特征值取代該基站中預(yù)存的第一初始狀態(tài)值簽名，用于基站再次升級中的校驗過程。由上可見，由于本實施例提供的系統(tǒng)中的基站502不僅對升級包的合法性進(jìn)行了校驗，而且在升級之前對自身狀態(tài)進(jìn)行了校驗，提高了軟件升級過程中的安全性，而且本發(fā)明實施例提供的系統(tǒng)機(jī)構(gòu)簡單，只有基站和服務(wù)器。以上對本發(fā)明進(jìn)行了詳細(xì)介 紹，本文中應(yīng)用了具體個例對本發(fā)明的原理及實施方式進(jìn)行了闡述，以上實施例的說明只是用于幫助理解本發(fā)明的方法及其核心思想；在上述實施例中，對各個實施例的描述都各有側(cè)重，某個實施例中沒有詳述的部分，可以參見其他實施例的相關(guān)描述。同時，對于本領(lǐng)域的一般技術(shù)人員，依據(jù)本發(fā)明的思想，在具體實施方式
及應(yīng)用范圍上均會有改變之處，綜上所述，本說明書內(nèi)容不應(yīng)理解為對本發(fā)明的限制。
權(quán)利要求
1.一種軟件安全升級的方法，其特征在于，包括 待升級設(shè)備從服務(wù)器獲取升級包和所述升級包的簽名； 獲取所述待升級設(shè)備自身當(dāng)前的第一特征值，并對獲得的第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名，其中，所述第一特征值包括用于校驗升級包簽名的第一升級包簽名公鑰； 對獲得的第一狀態(tài)值簽名進(jìn)行校驗，若校驗不通過，則停止升級，若校驗通過，則利用第一升級包簽名公鑰對獲取的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則待升級設(shè)備運(yùn)行所獲取的升級包。
2.根據(jù)權(quán)利要求I所述的方法，其特征在于，所述對獲得的第一狀態(tài)值簽名進(jìn)行校驗具體為，將獲得的第一狀態(tài)值簽名與待升級設(shè)備中預(yù)存的第一初始狀態(tài)值簽名進(jìn)行比較，若兩者相同，則校驗通過，若兩者不相同，則校驗不通過，其中，所述第一初始狀態(tài)值簽名為所述待升級設(shè)備的第一初始特征值經(jīng)簽名后得到的結(jié)果，所述第一初始特征值包括用于校驗升級包簽名的初始升級包簽名公鑰。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括 獲取待升級設(shè)備運(yùn)行完升級包后的特征值，對特征值進(jìn)行簽名，并將簽名后的特征值取代待升級設(shè)備中預(yù)儲的第一初始狀態(tài)值簽名。
4.根據(jù)權(quán)利要求2所述的方法，其特征在干，所述第一特征值包括待升級設(shè)備的硬件特征值、待升級軟件的當(dāng)前版本、信任根密鑰特征、升級包簽名公鑰。
5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述對獲得的第一特征值進(jìn)行簽名具體為，待升級設(shè)備利用內(nèi)置的加密計算単元或者散列函數(shù)對第一特征值進(jìn)行簽名。
6.一種軟件安全升級的方法，其特征在于，所述方法包括以下步驟 待升級設(shè)備從服務(wù)器獲取升級包和所述升級包的簽名； 獲取待升級設(shè)備自身當(dāng)前的第二特征值和用于校驗升級包簽名的第二升級包簽名公鑰，并對獲得的第二特征值和第二升級包簽名公鑰分別進(jìn)行簽名，分別得到第二狀態(tài)值簽名和第二升級包簽名公鑰簽名； 分別對獲得的第二狀態(tài)值簽名和第二升級包簽名公鑰簽名進(jìn)行校驗，若其中至少ー個校驗不通過，則停止升級，若校驗都通過，則利用獲得的第二升級包簽名公鑰對獲取的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則待升級設(shè)備運(yùn)行所獲取的升級包。
7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述對獲得的第二狀態(tài)值簽名進(jìn)行校驗具體為，將獲得的第二狀態(tài)值簽名與待升級設(shè)備中預(yù)存的第二初始狀態(tài)值簽名進(jìn)行比較，若兩者相同，則校驗通過，若兩者不相同，則校驗不通過，其中，所述第二初始狀態(tài)值簽名為所述待升級設(shè)備的第二初始特征值經(jīng)簽名后得到的結(jié)果，且所述第二初始特征值不包括用于校驗升級包簽名的初始升級包簽名公鑰； 所述對獲得的第二升級包簽名公鑰簽名進(jìn)行校驗具體為，將獲得的第二升級包簽名公鑰簽名與待升級設(shè)備中預(yù)存的第一初始升級包簽名公鑰簽名進(jìn)行比較，若兩者相同，則校驗通過，若兩者不相同，則校驗不通過，其中，所述第一初始升級包簽名公鑰簽名為所述待升級設(shè)備的初始升級包簽名公鑰經(jīng)簽名后得到的結(jié)果。
8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述方法還包括 獲取待升級設(shè)備運(yùn)行完升級包后的特征值和升級包簽名公鑰，對特征值和升級包簽名公鑰分別進(jìn)行簽名，并將簽名后的特征值和升級包簽名公鑰分別取代待升級設(shè)備中預(yù)存的第二初始狀態(tài)值簽名和第一初始升級包簽名公鑰簽名。
9.根據(jù)權(quán)利要求7所述的方法，其特征在干，所述第二特征值包括待升級設(shè)備的硬件特征值、待升級軟件的當(dāng)前版本、信任根密鑰特征。
10.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述對獲得的第二特征值和第二升級包簽名公鑰分別進(jìn)行簽名具體為，待升級設(shè)備利用內(nèi)置的加密計算単元或者散列函數(shù)分別對第二特征值和第二升級包簽名公鑰進(jìn)行簽名。
11.ー種通信設(shè)備，其特征在于，所述設(shè)備包括 第一獲取模塊，用于從服務(wù)器獲取升級包和所述升級包的簽名； 第二獲取模塊，用于獲取設(shè)備自身當(dāng)前的第一特征值，其中，第一特征值包括用于校驗升級包簽名的第一升級包簽名公鑰； 簽名模塊，用于對獲得的第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名； 校驗?zāi)K，用于對獲得的第一狀態(tài)值簽名進(jìn)行校驗，若校驗不通過，則不啟動運(yùn)行模塊，若校驗通過，則利用第一升級包簽名公鑰對獲取的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則啟動運(yùn)行模塊； 運(yùn)行模塊，用于運(yùn)行所獲取的升級包。
12.根據(jù)權(quán)利要求11所述的設(shè)備，其特征在于，所述設(shè)備包括存儲模塊，用于存儲第一初始狀態(tài)值簽名，所述第一初始狀態(tài)值簽名為所述第一初始特征值經(jīng)簽名后得到的結(jié)果，所述第一初始特征值包括用于校驗升級包簽名的初始升級包簽名公鑰； 所述校驗?zāi)K對獲得的第一狀態(tài)值簽名進(jìn)行校驗具體為，將獲得的第一狀態(tài)值簽名與存儲模塊中存儲的第一初始狀態(tài)值簽名進(jìn)行比較，若兩者相同，則校驗通過，若兩者不相同，則校驗不通過。
13.根據(jù)權(quán)利要求12所述的設(shè)備，其特征在于，所述第二獲取模塊還用于在運(yùn)行模塊運(yùn)行完升級包后獲取設(shè)備的特征值，并且簽名模塊對所述特征值進(jìn)行簽名，將簽名后的特征值取代存儲模塊中存儲的第一初始狀態(tài)值簽名。
14.ー種通信系統(tǒng)，其特征在于，所述系統(tǒng)包括 服務(wù)器，用于根據(jù)軟件升級請求將升級包和所述升級包的簽名發(fā)送給待升級設(shè)備； 待升級設(shè)備，用于獲取自身當(dāng)前的第一特征值，并對獲得的第一特征值進(jìn)行簽名得到第一狀態(tài)值簽名，其中，所述第一特征值包括用于校驗升級包簽名的第一升級包簽名公鑰；對獲得的第一狀態(tài)值簽名進(jìn)行校驗，若校驗不通過，則停止升級，若校驗通過，則利用第一升級包簽名公鑰對接收的升級包的簽名進(jìn)行校驗，若對升級包的簽名校驗通過，則運(yùn)行獲取的升級包。
15.根據(jù)權(quán)利要求14所述的系統(tǒng)，其特征在于，所述待升級設(shè)備對獲得的第一狀態(tài)值簽名進(jìn)行校驗具體為，將獲得的第一狀態(tài)值簽名與待升級設(shè)備中預(yù)存的第一初始狀態(tài)值簽名進(jìn)行比較，若兩者相同，則校驗通過，若兩者不相同，則校驗不通過，其中，所述第一初始狀態(tài)值簽名為所述待升級設(shè)備的初始特征值經(jīng)簽名后得到的結(jié)果。
16.根據(jù)權(quán)利要求15所述的系統(tǒng)，其特征在干，所述待升級設(shè)備獲取自身運(yùn)行完升級包后的特征值，對特征值進(jìn)行簽名，并將簽名后的特征值取代待升級設(shè)備中預(yù)存的第一初始狀態(tài)值簽名。
全文摘要
本發(fā)明公開了一種軟件安全升級的方法，包括待升級設(shè)備從服務(wù)器獲取升級包和升級包的簽名，待升級設(shè)備對自身狀態(tài)進(jìn)行校驗，若校驗通過則對升級包簽名進(jìn)行校驗，若對升級包的簽名校驗通過則待升級設(shè)備運(yùn)行所獲取的升級包。該方法不僅對升級包的合法性進(jìn)行了校驗，而且對待升級設(shè)備自身的狀態(tài)進(jìn)行了校驗，提高了軟件升級過程中的安全性，而且該方法所述的軟件升級流程簡單，需要的組網(wǎng)方式也較簡單，整個軟件升級的過程可以只需要待升級設(shè)備和服務(wù)器的參與，可以不借助第三方設(shè)備。
文檔編號H04L29/06GK102833745SQ201210247060
公開日2012年12月19日 申請日期2012年7月17日 優(yōu)先權(quán)日2012年7月17日
發(fā)明者汪慧君, 趙興軍, 崔洋 申請人:華為技術(shù)有限公司