[发明专利]OTA数据升级方法、系统、设备及存储介质

权利要求书

1.一种OTA数据升级方法，其特征在于，应用于OTA终端，所述OTA终端与服务器通信连接，所述方法包括：

基于预设的数据加密流程加密当前的版本信息，向所述服务器上报加密后的版本信息，并等待所述服务器反馈升级任务信息；

在接收到升级任务信息后，确定是否进行升级，并在确定进行升级时向所述服务器反馈升级回复信息，以使所述服务器生成随机校验码；

在接收到所述服务器发送的加密的随机校验码的情况下，基于预设的数据解密流程获取解密后的随机校验码，并根据所述随机校验码生成升级密钥；

基于所述数据加密流程加密所述升级密钥，向所述服务器上报加密后的升级密钥；

在接收到OTA数据的情况下，根据所述升级密钥解密接收到的OTA数据；

基于所记录的随机校验码和所述OTA数据携带的随机校验码，对解密后的所述OTA数据进行校验，以选取通过校验的OTA数据；

存储通过校验的OTA数据，并对历史数据进行备份存储，以在升级失败后进行数据回滚，所述历史数据为对应所述OTA数据的前一版本的数据；

所述在接收到所述服务器发送的加密随机校验码的情况下，基于预设的数据解密流程获取解密后的所述随机校验码，并根据所述随机校验码生成升级密钥，包括：

在获取到解密后的所述随机校验码后，校验并拆分所述随机校验码，以获取具有相同字节数的第一随机码和第二随机码；

随机生成与所述第一随机码的字节数相同的随机密钥；

对所述随机密钥、所述第一随机码以及所述第二随机码进行异或运算，以生成所述升级密钥。

2.根据权利要求1所述的OTA数据升级方法，其特征在于，所述服务器和所述OTA终端内均存储有公钥和私钥，且所述服务器的公钥与所述OTA终端的私钥对应为第一非对称密钥对，所述服务器的私钥与所述OTA终端的公钥对应为第二非对称密钥对；

所述数据加密流程包括：

根据所存储的公钥，对待加密数据进行加密，以获取密文数据；

基于SM3加密算法，对所述待加密数据进行哈希摘要计算，以获取摘要信息；

根据所存储的私钥，对所述摘要信息进行加密，以获取数字签名；

结合所述密文数据和所述数字签名，生成加密后的数据。

3.根据权利要求1所述的OTA数据升级方法，其特征在于，所述服务器和所述OTA终端内均存储有公钥和私钥，且所述服务器的公钥与所述OTA终端的私钥对应为第一非对称密钥对，所述服务器的私钥与所述OTA终端的公钥对应为第二非对称密钥对；

所述数据解密流程包括：

根据所存储的公钥，对加密后的数据中的数字签名进行解密，以获取第一摘要信息；

根据所存储的私钥，对加密后的数据中的密文数据进行解密，以获取待加密数据；

基于SM3加密算法，对所述待加密数据进行哈希摘要计算，以获取第二摘要信息；

根据所述第一摘要信息和所述第二摘要信息的比对结果，确定所述待加密数据是否可信；

若所述待加密数据可信，则存储所述待加密数据。

4.根据权利要求1所述的OTA数据升级方法，其特征在于，所述OTA终端的存储空间包括至少两个程序空间；

所述存储通过校验的OTA数据，并对历史数据进行备份存储，以在升级失败后进行数据回滚，包括：

在接收到通过校验的OTA数据后，将所述OTA数据存储在空置的程序空间或存储有前两个版本的数据的程序空间，并在另一程序空间备份存储所述历史数据；

若存在以所述OTA数据进行升级且升级失败的情况，则根据所述历史数据进行数据回滚。