(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111624534.8 (22)申请日 2021.12.28 (71)申请人 尚承科技股份有限公司 地址 中国台湾新竹县竹北市自强 五路279 号1楼 (72)发明人 赖育承　 (74)专利代理 机构 长春市吉利专利事务所(普 通合伙) 22206 专利代理师 李晓莉　王显文 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/06(2022.01) G06F 8/65(2018.01) (54)发明名称 在线更新韧体的处 理系统与方法 (57)摘要 一种在线更新韧体的处理系统与方法， 处理 系统执行以下步骤： 电子设备向一韧体安全更新 服务端发送 一下载要求； 由韧体安全 更新服务端 根据该下载要求查找是否具有一新版韧体信息； 若该韧体安全更新服务端具有相应该电子设备 的该新版韧体信息， 韧体安全更新服务端将相应 该电子设备的一加密新版韧体档案解密为一新 版韧体档案， 并以一唯一特征加密该新版韧体档 案产生一专属加密新版韧体档案， 并依据该专属 加密新版韧体档案产生一载点路径信息； 该电子 设备接收载点路径信息， 再由载点路径信息连结 至该韧体安全 更新服务端， 且于韧体安全更新服 务端下载所述专属加密新版韧体档案， 并该电子 设备以一唯一特征解密所述专属加密新版韧体 档案以取得新版韧体档案 。 权利要求书3页 说明书6页 附图5页 CN 114465768 A 2022.05.10 CN 114465768 A 1.一种在线更新韧体的处理系统， 其特征在于， 包括： 一韧体源端， 可产生至少一加密 新版韧体档案及一 新版韧体资 讯； 一韧体安全更新服务端， 连接该韧体源端， 该韧体安全更新服务端接收并储存该新版 韧体资讯及该加密新版韧体档案， 且将该加密新版韧体档案解密为一新版韧体档案， 且该 韧体安全更新服务端对该新版韧体档案以一唯一特征加密产生一专属加密新版韧体档案， 并依据该专属 加密新版韧体档案产生 一载点路径资 讯； 至少一电子设备， 连接于该韧体安全更新服务端， 且该电子设备接收所述载点路径资 讯， 再由载点路径资讯连结至该韧体安全更新服务端， 并下载所述专属加密新版韧体档案， 并该电子设备依据该唯一特 征解密所述专属 加密新版韧体档案以取 得所述新版韧体档案 。 2.根据权利要求1所述的在线更新韧体的处理系统， 其特征在于： 该韧体安全更新服务 端包括： 一韧体储 存端， 连接该韧体源端， 接收并储 存该新版韧体资 讯及该加密新版韧体档案； 至少一韧体产制服 务器， 连接 于该韧体储 存端， 接收该加密新版韧体档案； 一安全运算端， 连接于该韧体产制服务器， 并该安全运算端接收所述加密新版韧体档 案且解密该加密新版韧体档案产生所述新版韧体档案， 并以所述唯一特征加密该新版韧体 档案产生一专属加密新版韧体档案后， 将该专属加密新版韧体档案传送至该韧体产制服务 器， 该韧体产制服 务器由该专属 加密新版韧体档案产生有一载点路径资 讯； 一更新管理端， 连接于该韧体储存端并接收该新版韧体资讯， 连接于该韧体产制服务 器且接收所述载点路径资 讯； 以及一韧体提供端， 连接该韧体产制服 务器且接收所述专属 加密新版韧体档案； 一电子设备， 连接该更新管理端与韧体提供端， 并该电子设备接收所述载点路径资讯， 再由载点路径资讯连结至韧体提供端且于韧体提供端 下载所述专属加密新版韧体档案， 并 该电子设备以所述唯一特 征解密所述专属 加密新版韧体档案以取 得所述新版韧体档案 。 3.根据权利要求2所述的在线更新韧体的处理系统， 其特征在于： 该韧体源端使用一签 章私钥为该加密新版韧体档案签章产生一签章资讯， 并以一加密公钥为该签章资讯及一加 密新版韧体金钥进行加密产生一加密签章资讯及一被加密金钥， 并将该加密新版韧体档 案、 该加密签章资讯及该被加密金钥经由该韧体储存端及该韧体产制服务器传送至该安全 运算端， 该安全运算端使用一解密私钥为该加密签章资讯及该被加密金钥解密得到该签章 资讯及该加密新版韧体金钥， 该安全运算端使用该加密新版韧体金钥为该加密新版韧体档 案进行解密得到该新版韧体档案， 该韧体源端使用一验章公钥对该签章资讯进行验章并以 确认该加密新版韧体档案来自该韧体源端。 4.根据权利要求2所述的在线更新韧体的处理系统， 其特征在于： 该韧体源端及该韧体 储存端之间建立传输层安全(TLS)连线。 5.根据权利要求1所述的在线更新韧体的处理系统， 其特征在于： 还包括有一讯息序列 管理器及一负载服务器， 该讯息序列管理器连接所述更新管理端与所述韧体产制服务器， 而该负载服务器连接所述讯息序列管理器且由讯息序列管理器连接所述更新管理端与所 述韧体产制服务器， 且该负载服务器根据该些韧体产制服务器的一当前负载， 从该些韧体 产制服务器中选择 该当前负载最小者 为该目标服 务器。 6.一种在线更新韧体的处 理方法， 其特 征在于， 包括：权　利　要　求　书 1/3 页 2 CN 114465768 A 2一电子设备向一韧体安全更新 服务端发送一下 载要求； 由该韧体安全更新 服务端根据该 下载要求查找是否具有一 新版韧体资 讯； 若该韧体安全更新服务端具有相应该电子设备的该新版韧体资讯， 该韧体安全更新服 务端将相应该电子 设备的一加密新版韧体档案解密为一新版韧体档案， 并以一唯一特征加 密该新版韧体档案产生一专属加密新版韧体档案， 并依据该专属加密新版韧体档案产生一 载点路径资 讯； 该电子设备接收所述载点路径资讯， 再由载点路径资讯连结至该韧体安全更新服务 端， 且于该韧体安全更新服务端下载所述专属加密新版韧体档案， 并该电子设备以该唯一 特征解密所述专属 加密新版韧体档案以取 得所述新版韧体档案 。 7.根据权利要求6所述的在线更新韧体的处理方法， 其特征在于， 在该韧体安全更新服 务端包括： 由该更新管理端根据该 下载要求查找是否具有一 新版韧体资 讯； 若该更新管理端具有相应该电子设备的该新版韧体资讯， 该更新管理端令一韧体储存 端将相应该电子设备的一加密新版韧体档案发送至一韧体产制服 务器； 该韧体产制服 务器将该加密新版韧体档案发送至一 安全运算端； 该安全运算端对该加密新版韧体档 案解密为一新版韧体档案， 并以一唯一特征加密该 新版韧体档案产生一专属加密新版韧体档案， 且将该专属加密新版韧体档案发送至所述韧 体产制服 务器； 该韧体产制服务器依据 该专属加密新版韧体档案产生有一载点路径资讯， 且将该专属 加密新版韧体档案发送至所述韧体提供端， 并将该 载点路径资 讯发送至该 更新管理端； 以及该电子设备接收所述载点路径资讯， 再由载点路径资讯连结至韧体提供端且于韧 体提供端 下载所述专属加密新版韧体档案， 并该电子设备以该唯一特征解密所述专属加密 新版韧体档案以取 得所述新版韧体档案 。 8.根据权利要求6所述的在线更新韧体的处理方法， 其特征在于： 在该更新管理端令一 韧体储存端将相 应该电子设备的一加密新版韧体档案发送至一韧体产制服务器的步骤包 括： 该更新管理端通过一讯息序列管理器发出一制作指令至一负载服务器， 以由该负载服 务器根据该 些韧体产制服 务器的一当前负载选择 该当前负载最小者 为该目标服 务器。 9.根据权利要求7所述的在线更新韧体的处理方法， 其特征在于， 包括一安全机制， 所 述安全机制包括： 一韧体源端， 传送该加密新版韧体档案及该新版韧体资 讯至韧体储 存端； 该韧体源端使用一签章私钥为该加密新版韧体档 案签章产生一签章资讯， 并以一加密 公钥为该签章资讯及一加密新版韧体金钥进 行加密产生一加密签章资讯及一被加密金钥， 并将该加密新版韧体档案、 该加密签章资 讯及该被加密金钥发送至该韧体储 存端； 该韧体储存端将该加密新版档韧体案、 该加密签章资讯及该被加密金钥发送至该韧体 产制服务器； 该韧体产制服务器将该加密新版档韧体案、 该加密签章资讯及该被加密金钥传送至该 安全运算端； 以及该安全运算端使用一解密私钥为该加密签章资讯及该被加密金钥解密得到该签权　利　要　求　书 2/3 页 3 CN 114465768 A 3