应用于智能冰箱上的系统安全升级方法

摘要

本发明公开了一种应用于智能冰箱上的系统安全升级方法，智能冰箱中具有系统，智能冰箱的系统中具有efuse分区，包括RSA密钥工具和智能冰箱升级服务端，其升级方法如下：A、利用RSA密钥工具生成公钥PK和私钥SK；B、通过MD5算法计算出公钥PK的hash值，并且将公钥PK的hash值烧录到智能冰箱的efuse分区中去；私钥SK存储于智能冰箱升级服务端中；C、智能冰箱升级服务端制作升级固件包；D、智能冰箱安全升级。本发明利用智能冰箱的efuse分区应用程序不能改写的特性，并且使用非对称加密技术，使得用户在使用升级固件包进行升级时，能对升级固件包进行安全验证，保证升级的安全性与可靠性。

主权项

一种应用于智能冰箱上的系统安全升级方法，智能冰箱中具有系统，智能冰箱的系统中具有efuse分区，其特征在于：包括RSA密钥工具和智能冰箱升级服务端，其升级方法如下：A、利用RSA密钥工具生成公钥PK和私钥SK；B、通过MD5算法计算出公钥PK的hash值，并且将公钥PK的hash值烧录到智能冰箱的efuse分区中去；私钥SK存储于智能冰箱升级服务端中；C、智能冰箱升级服务端制作升级固件包，其方法如下：C1、所述智能冰箱升级服务端对智能冰箱待升级的系统镜像文件，通过MD5算法计算出其hash值并存储于公钥PK中；C2、所述智能冰箱升级服务端使用私钥SK对步骤C1计算出的hash值进行加密，生成一个唯一的证书；C3、所述智能冰箱升级服务端将步骤A中的公钥PK和步骤C2中的证书一起附到智能冰箱待升级的系统镜像文件中，最终生成智能冰箱的升级固件包；D、智能冰箱安全升级，其方法如下：D1、智能冰箱通过有线或无线方式获取到智能冰箱升级服务端的升级固件包，智能冰箱的系统将升级固件包中的公钥PK读取出来，通过MD5算法计算出其hash值；D2、智能冰箱的系统将步骤D1中计算出的hash值与智能冰箱系统的efuse分区中烧录的hash值进行比对；若两者比对一致，则获取升级固件包中的公钥PK并直接进入到步骤D3，若两者比对不一致，则智能冰箱的系统提示用户升级失败；D3、智能冰箱的系统读取升级固件包中的证书，并且使用公钥PK对证书进行解密，并得到证书中的一个hash值；D4、智能冰箱的系统通过MD5算法计算出升级固件包中的系统镜像文件的hash值，并与步骤D3得到出的hash值进行比对；若两者比对一致，则智能冰箱的系统验证通过并成功升级，若两者比对不一致，则智能冰箱的系统提示用户升级失败。