基于混合加密的远程安全嵌入式OTA升级方法研究OA

由于传统嵌入式软件升级存在成本高、便捷性差、实时性差等问题,空中下载技术(Over-the-Air,OTA)被用于嵌入式软件应用的敏捷在线升级.由于嵌入式OTA系统缺乏高效安全的加密和认证机制,升级包在传输过程中存在被恶意入侵、窃取或篡改的安全隐患.现结合对称加密、非对称加密和数字签名算法,提出了一种基于国密SM2算法、SM3算法和SM4算法的嵌入式OTA安全传输方法,可以实现OTA服务器和嵌入式终端的双向身份认证以及升级包的加解密传输,保证嵌入式OTA系统升级包在传输过程中的完整性、机密性和不可否认性.