[发明专利]家庭网关软件远程自动升级的方法

摘要

本发明公开了一种家庭网关软件远程自动升级的方法，通过OpenSSL产生私钥对，利用私钥对镜像文件进行签名并追加在尾部形成升级文件；服务器在升级文件的同一目录下存放升级条件验证文件；将证书授权中心CA颁发的包含有公钥的数字证书导入家庭网关中；家庭网关利用crond命令，定时触发升级功能模块，从服务器下载升级条件验证文件，并判断是否符合升级条件，符合则从服务器下载相应的升级文件并验证签名，验证通过进行升级，否则不升级。本发明，利用crond命令可以定时地自动从服务器下载升级文件，通过签名和验证签名确保镜像文件未被篡改，不需要人工手动升级，提高了工作效率。

主权项

家庭网关软件远程自动升级的方法，其特征在于，包括以下步骤：在主机上安装OpenSSL，通过OpenSSL相关命令产生私钥对；所述私钥对包括私钥和公钥，私钥用于对镜像文件进行签名，通过OpenSSL相关命令产生包含公钥的证书请求文件，CA对证书请求文件签名形成数字证书，将数字证书导入家庭网关用于验证签名；在服务器上根据不同地区、不同设备类型、不同硬件版本建立目录，分别存放相应的升级文件，利用所述私钥对相应的镜像文件进行签名，然后将所述签名追加在相应的镜像文件的尾部形成所述升级文件；在所述升级文件的同一目录下存放着写有该地区、该设备类型、该硬件版本、最新软件版本号信息及其文件名的升级条件验证文件；利用crond命令，家庭网关定时触发升级功能模块，所述升级功能模块通过ftp客户端从所述服务器下载相应目录下的升级条件验证文件，并根据升级条件验证文件内容与本地设备信息判断是否符合升级条件，符合则从服务器下载相应的升级文件，否则不下载升级文件；验证下载的升级文件的签名，验证通过则证明镜像文件未被篡改，可以解析镜像文件并进行升级，否则不解析不升级。