[发明专利]一种对移动设备进行刷机的方法及其装置

权利要求书

1.一种对移动设备进行刷机的方法，其特征在于，所述方法包括以下步骤：

S1，通过一公钥信息以及一私钥信息制作用于恢复所述移动设备操作系统的恢复镜像，并根据所述恢复镜像生成一组校验键值，其中所述公钥信息为由设备商向操作系统制作商提供的用于公共加密的信息，所述私钥信息为设备商独自持有且不向外公布的系统加密信息；

S2，根据所述操作系统的源代码以及所述公钥信息生成用于刷机的系统镜像，并对所述系统镜像进行签名；

S3，当对所述移动设备进行刷机操作时，所述恢复镜像对所述系统镜像进行签名验证，并对所述一组校验键值进行匹配；

S4，若所述系统镜像通过所述签名验证，或所述一组校验键中存在任一校验键值匹配成功，则停止所述签名验证操作和校验键值匹配操作，并在所述移动设备上进行刷机操作；若所述系统镜像未通过所述签名验证，且所述一组校验键值中所有的校验键值均匹配失败，则停止在所述移动设备上进行刷机的操作。

2.根据权利要求1所述的对移动设备进行刷机的方法，其特征在于，所述步骤S1包括以下子步骤：

S11，根据所述移动设备的生产商信息、设备型号信息以及与所述移动设备相对应的加密信息生成所述公钥信息；

S12，所述移动设备的生产商将所述公钥信息交付所述操作系统的制作商；

S13，所述移动设备的生产商根据所述公钥信息以及所述私钥信息制作所述恢复镜像；

S14，在生成所述恢复镜像的同时，生成一组用于对所述系统镜像进行校验的校验键值；

S15，将所述恢复镜像存储于所述移动设备的系统存储目录内。

3.根据权利要求2所述的对移动设备进行刷机的方法，其特征在于，所述步骤S2包括以下子步骤：

S21，在所述操作系统的制作商接收到所述公钥信息后，所述操作系统的制作商根据所述操作系统的源代码以及所述公钥信息制作所述系统镜像；

S22，当所述系统镜像完成制作后，根据所述公钥信息对所述系统镜像进行签名操作。

4.根据权利要求2所述的对移动设备进行刷机的方法，其特征在于，所述步骤S3包括以下子步骤：

S31，在生成所述系统镜像后，将所述系统镜像存储于所述移动设备的根存储目录内；

S32，当对所述移动设备进行刷机操作时，在所述系统存储目录内提取并加载所述恢复镜像，同时，在所述根存储目录内提取并加载所述系统镜像；

S33，所述恢复镜像解析所述系统镜像，在所述恢复镜像中提取所述一组校验键值，同时，在所述系统镜像中提取用于所述签名验证的签名值；

S34，所述恢复镜像对所述系统镜像进行签名验证，并对所述一组校验键值进行一一匹配。

5.根据权利要求2所述的对移动设备进行刷机的方法，其特征在于，所述步骤S4还包括：

当对所述一组校验键值进行一一匹配时，若有其中一个校验键值匹配成功，则停止校验，并输出第一个匹配成功的校验键值的序号；若所述一组校验键值均匹配失败，则输出所述一组校验键值匹配失败的信息。

6.一种对移动设备进行刷机的装置，其特征在于，所述装置包括以下模块：

恢复镜像制作模块，用于通过一公钥信息以及一私钥信息制作用于恢复所述移动设备操作系统的恢复镜像，并根据所述恢复镜像生成一组校验键值，其中所述公钥信息为由设备商向操作系统制作商提供的用于公共加密的信息，所述私钥信息为设备商独自持有且不向外公布的系统加密信息；

系统镜像制作模块，用于根据所述操作系统的源代码以及所述公钥信息生成用于刷机的系统镜像，并对所述系统镜像进行签名；

验证模块，用于当对所述移动设备进行刷机操作时，控制所述恢复镜像对所述系统镜像进行签名验证，并对所述一组校验键值进行匹配；

刷机模块，用于若所述系统镜像通过所述签名验证，或所述一组校验键中存在任一校验键值匹配成功，则停止所述签名验证操作和校验键值匹配操作，并在所述移动设备上进行刷机操作；若所述系统镜像未通过所述签名验证，且所述一组校验键值中所有的校验键值均匹配失败，则停止在所述移动设备上进行刷机的操作。