基于混合加密的远程安全嵌入式OTA升级方法研究

打开文本图片集

摘 要：由于传统嵌入式软件升级存在成本高、便捷性差、实时性差等问题，空中下载技术（Over-the-Air，OTA）被用于嵌入式软件应用的敏捷在线升级。由于嵌入式OTA系统缺乏高效安全的加密和认证机制，升级包在传输过程中存在被恶意入侵、窃取或篡改的安全隐患。现结合对称加密、非对称加密和数字签名算法，提出了一种基于国密SM2算法、SM3算法和SM4算法的嵌入式OTA安全传输方法，可以实现OTA服务器和嵌入式终端的双向身份认证以及升级包的加解密传输，保证嵌入式OTA系统升级包在传输过程中的完整性、机密性和不可否认性。（剩余6375字）