一種軟體在線升級方法
2023-05-27 10:11:41 5
專利名稱：一種軟體在線升級方法
技術領域：
本發明涉及一種軟體升級方法，特別是涉及一種軟體在線安全保密的升級方法。
背景技術：
目前，隨著網絡應用的普及以及軟體複雜度的提高，越來越多的產品提供軟體在 線升級功能，例如手機、網絡電視、機頂盒、播放器等。通常的做法是產品的軟體系統連接 到網絡伺服器，下載軟體並完成升級。這種方法簡單實用，但隨著網絡環境的日益複雜，需 要考慮下面幾個方面的隱患第一、軟體在網絡中傳輸時，可能會有部分數據發生錯誤；第 二、黑客的惡意攻擊，篡改網絡伺服器上的軟體文件；第三、路由被人為幹預，使產品的軟體 系統連結到錯誤的伺服器，下載到錯誤的軟體。如果不建立一種軟體在線升級的安全機制， 而是直接下載軟體和直接升級，在發生上述情況時，可能會導致軟體系統崩潰而使產品無 法正常使用，或者是軟體中被惡意的植入一些功能部件。
發明內容
本發明的目的在於克服現有技術的不足，提供一種軟體在線升級方法，通過在網 絡伺服器和產品軟體系統這兩端建立相關聯的校驗和加密機制，可以識別軟體的完整性， 防止錯誤的或被篡改過的軟體升級到產品中。為了達到上述目的，本發明採用的技術方案是，一種軟體在線升級方法，步驟如 下步驟1、使用RSA算法，生成一對公鑰和私鑰；步驟2、將公鑰放置在網絡伺服器端，私鑰放置在產品的軟體系統中；步驟3、在網絡伺服器端進行以下設置，步驟3. 1、使用SHAl數據摘要算法對軟體文件進行運算，生成20位元組的數據摘 要；步驟3. 2、使用RSA數據加密算法，用公鑰對20位元組數據摘要進行加密，並將加密 後的數據存放在一個單獨的文件中；步驟3. 3、將軟體文件和對應的加密文件放置到網絡伺服器上；步驟4、在產品端，當需要升級軟體時，步驟4. 1、產品端系統連接到網絡伺服器，下載軟體文件和對應的加密文件；步驟4. 2、使用RSA數據加密算法，用私鑰對下載的加密文件進行解密，得到20字 節的數據摘要A ；步驟4. 3、使用SHAl數據摘要算法，對下載的軟體文件進行運算，得到20位元組的數 據摘要B ；步驟4. 4、比較數據摘要A和數據摘要B，相同則認為軟體文件是完整和安全的，可 以用來升級，否則認為軟體文件有誤，放棄升級；步驟5、程序結束。
本發明所指的網絡為網際網路、3G網絡、GPRS等網絡應用環境。與現有技術相比，本發明的有益效果是利用RSA數據加密算法和SHAl數據摘 要算法分別對網絡伺服器端和產品端進行加密和解密的設置，通過對比一致後方可下載升 級，在網絡伺服器和產品軟體系統這兩端建立相關聯的校驗和加密機制，做到正確識別軟 件的完整性，防止錯誤的或被篡改過的軟體升級到產品中，使得產品端安全升級軟體。
圖1為本發明的軟體程序流程圖。
具體實施例方式本發明的主旨在於克服現有技術的不足，提供一種軟體在線升級方法，在網絡服 務器和產品軟體系統這兩端建立相關聯的校驗和加密機制，做到正確識別軟體的完整性， 防止錯誤的或被篡改過的軟體升級到產品中，使得產品端安全升級軟體。該軟體在線升級方法利用RSA加密算法的非對稱性對升級軟體進行加密，生成一 對密鑰，即公鑰和私鑰，將公鑰放置在網絡伺服器端，私鑰放置在產品的軟體系統中，公鑰 用來加密，在產品升級時，用私鑰來解密。RSA算法基於一個十分簡單的數論事實，將兩個素 數相乘，將乘積公開作為加密密鑰，在解密時對其乘積進行因數分解，但兩個素數相乘比較 容易，而對其乘積進行因數分解卻極其困難。在加密和解密的過程中，使用到了安全散列算法SHA(英文kcure Hash Algorithm 的縮寫)，SHAO、SHAl、SHA224、SHA256、SHA384 及 SHA512 為 SHA 的一系列密碼 散列函數。對於長度小於2~64位的數據，數據摘要算法SHAl會產生一個20位元組的數據摘 要。當接收到數據的時候，這個20位元組的數據摘要可以用來驗證數據的完整性。在傳輸的 過程中，數據可能會發生變化，可能會產生不同的數據摘要。使用SHAl有如下好處不能從 數據摘要中復原數據；兩個不同的數據不會產生同樣的數據摘要。這樣就保證了在升級軟 件的時候做到安全保密。下面結合實施例參照附圖進行詳細說明，以便對本發明的技術特徵及優點進行更 深入的詮釋。本發明的軟體流程圖如圖1所示，一種軟體在線升級方法，其步驟如下步驟1、使用RSA算法，生成一對公鑰和私鑰；步驟2、將公鑰放置在網絡伺服器端，私鑰放置在產品的軟體系統中；步驟3、在網絡伺服器端進行以下設置，步驟3. 1、使用SHAl數據摘要算法對軟體文件進行運算，生成20位元組的數據摘 要；步驟3. 2、使用RSA數據加密算法，用公鑰對20位元組數據摘要進行加密，並將加密 後的數據存放在一個單獨的文件中；步驟3. 3、將軟體文件和對應的加密文件放置到網絡伺服器上；步驟4、在產品端，當需要升級軟體時，步驟4. 1、產品端系統連接到網絡伺服器，下載軟體文件和對應的加密文件；步驟4. 2、使用RSA數據加密算法，用私鑰對下載的加密文件進行解密，得到20位元組的數據摘要A ；步驟4. 3、使用SHAl數據摘要算法，對下載的軟體文件進行運算，得到20位元組的數 據摘要B ；步驟4. 4、比較數據摘要A和數據摘要B，相同則認為軟體文件是完整和安全的，可 以用來升級，否則認為軟體文件有誤，放棄升級；步驟5、程序結束。本發明所指的網絡為網際網路、3G網絡、GPRS等網絡應用環境。本發明所指的數 據摘要算法，除了 SHA1，還有 CRC32、MD4、MD5、SHA256、SHA384、SHA512、RIPEMD, PANAMA、 TIGER、ADLER32等算法。本發明所指的數據加密算法，除了 RSA，還有DES、AES、DSA等算法。用戶的手機、網絡電視、機頂盒、播放器等電子產品需要升級時，只需用戶點擊軟 件系統的的在線升級後，則產品端系統自動連接至網絡伺服器，下載軟體文件和對應的加 密文件，然後利用產品端系統自帶的RSA數據加密算法功能，用私鑰對下載的加密文件進 行解密，得到20位元組的數據摘要A，再使用SHAl數據摘要算法，對下載的軟體文件進行運 算，得到20位元組的數據摘要B，最後比較數據摘要A和數據摘要B，相同則認為軟體文件是 完整和安全的，可以用來升級，否則認為軟體文件有誤，放棄升級。整個軟體在線升級過程 安全保密，並且自動完成，不需要用戶再次進行設置，使得用戶安全放心使用。
權利要求
1.一種軟體在線升級方法，步驟如下步驟1、使用RSA算法，生成一對公鑰和私鑰；步驟2、將公鑰放置在網絡伺服器端，私鑰放置在產品的軟體系統中；步驟3、在網絡伺服器端進行以下設置，步驟3. 1、使用SHAl數據摘要算法對軟體文件進行運算，生成20位元組的數據摘要； 步驟3. 2、使用RSA數據加密算法，用公鑰對20位元組數據摘要進行加密，並將加密後的 數據存放在一個單獨的文件中；步驟3. 3、將軟體文件和對應的加密文件放置到網絡伺服器上； 步驟4、在產品端，當需要升級軟體時，步驟4. 1、產品端系統連接到網絡伺服器，下載軟體文件和對應的加密文件； 步驟4. 2、使用RSA數據加密算法，用私鑰對下載的加密文件進行解密，得到20位元組的 數據摘要A ；步驟4. 3、使用SHAl數據摘要算法，對下載的軟體文件進行運算，得到20位元組的數據摘 要B;步驟4. 4、比較數據摘要A和數據摘要B，相同則認為軟體文件是完整和安全的，可以用 來升級，否則認為軟體文件有誤，放棄升級； 步驟5、程序結束。
2.根據權利要求1所述的軟體在線升級方法，其特徵在於所述的網絡為網際網路、3G網 絡、GPRS網絡。
全文摘要
一種軟體在線升級方法，利用RSA加密算法的非對稱性對升級軟體進行加密，生成一對公鑰和私鑰，將公鑰放置在網絡伺服器端，私鑰放置在產品的軟體系統中，公鑰用來加密，私鑰用來解密。RSA將兩個素數相乘，並將乘積公開作為加密密鑰，在解密時對其乘積進行因數分解，但兩個素數相乘比較容易，而對其乘積進行因數分解卻極其困難。利用RSA數據加密算法和SHA1數據摘要算法分別對網絡伺服器端和產品端進行加密和解密的設置，通過對比一致後方可下載升級，在網絡伺服器和產品軟體系統這兩端建立相關聯的校驗和加密機制，做到正確識別軟體的完整性，防止錯誤的或被篡改過的軟體升級到產品中，使得產品端安全升級軟體。
文檔編號H04L9/30GK102082784SQ201010546559
公開日2011年6月1日 申請日期2010年11月11日 優先權日2010年11月11日
發明者林尚波 申請人:廣東歐珀電子工業有限公司