[发明专利]升级文件的配置方法、装置、服务器、终端及存储介质

权利要求书

1.一种升级文件的配置方法，其特征在于，应用于为终端提供设定应用程序升级文件的服务器，所述方法包括：

通过预置的第一加密密钥对升级文件进行加密，得到加密升级文件；

根据所述加密升级文件和所述第一加密密钥，生成数字签名；

通过预置的第二加密密钥对所述数字签名进行加密，得到加密数字签名，并在配置文件和所述加密升级文件中分别设置所述加密数字签名；

所述在配置文件和所述加密升级文件中分别设置所述加密数字签名之后，所述方法还包括：

将所述配置文件和所述加密升级文件分别推送至所述终端，以供所述终端基于所述配置文件和所述加密升级文件分别携带的加密数字签名，判断所述升级文件是否合法。

2.根据权利要求1所述的方法，其特征在于，所述第一加密密钥为对称加密密钥。

3.根据权利要求1或2所述的方法，其特征在于，所述第二加密密钥为非对称加密密钥。

4.一种升级文件的配置方法，其特征在于，应用于预置设定应用程序的终端，所述方法包括：

获取配置文件和加密升级文件，其中，所述配置文件和所述加密升级文件是由服务器分别推送的；

基于预置的第二加密密钥，对所述配置文件和所述加密升级文件分别携带的加密数字签名进行解密，得到两个数字签名；

基于两个所述数字签名，判断所述加密升级文件是否合法，并在所述加密升级文件为合法的情况下，通过所述加密升级文件解密得到的升级文件对所述设定应用程序进行升级。

5.根据权利要求4所述的方法，其特征在于，所述第二加密密钥为对非称加密密钥。

6.根据权利要求4所述的方法，其特征在于，所述获取配置文件和加密升级文件的方式，包括：

获取服务器推送的所述配置文件和所述加密升级文件；

或者，以设定检测周期，检测服务器中是否存在所述配置文件和所述加密升级文件，并在服务器中存在所述配置文件和所述加密升级文件的情况下，分别下载所述配置文件和所述加密升级文件。

7.根据权利要求4所述的方法，其特征在于，所述基于两个所述数字签名，判断所述加密升级文件是否合法，包括：

判断两个所述数字签名是否匹配；

若匹配，则判定所述加密升级文件为合法；否则判定所述加密升级文件不合法。

8.根据权利要求4至7中任一项所述的方法，其特征在于，所述在所述加密升级文件为合法的情况下，通过所述加密升级文件解密得到的升级文件对所述设定应用程序进行升级，包括：

在所述加密升级文件为合法的情况下，通过所述数字签名判断所述加密升级文件是否完整；

在所述加密升级文件完整的情况下，对所述加密升级文件进行对称解密，得到升级文件，并通过所述升级文件对所述设定应用程序进行升级。

9.一种升级文件的配置装置，其特征在于，设置于为终端提供设定应用程序升级文件的服务器，所述装置包括：

第一加密模块，用于通过预置的第一加密密钥对升级文件进行加密，得到加密升级文件；

签名模块，用于根据所述加密升级文件和所述第一加密密钥，生成数字签名；

第二加密模块，用于通过预置的第二加密密钥对所述数字签名进行加密，得到加密数字签名，并在配置文件和所述加密升级文件中分别设置所述加密数字签名；

所述装置还包括：

推送模块，用于在配置文件和所述加密升级文件中分别设置所述加密数字签名之后，将所述配置文件和所述加密升级文件分别推送至所述终端，以供所述终端基于所述配置文件和所述加密升级文件分别携带的加密数字签名，判断所述升级文件是否合法。

10.根据权利要求9所述的装置，其特征在于，所述第一加密密钥为对称加密密钥。

11.根据权利要求9或10所述的装置，其特征在于，所述第二加密密钥为非对称加密密钥。