一种基于无证书体系的设备远程升级方法

摘要

本申请公开了一种基于无证书体系的设备远程升级方法，涉及信息安全领域。本申请的主要技术方案为：终端设备存储终端私钥，以及由密钥中心系统根据预置的终端公钥标识导入的终端公钥数据；当所述终端设备需要进行升级时，升级平台服务器根据所述终端公钥数据计算终端公钥，使用所述终端公钥对升级文件数据进行处理，将处理结果返回所述终端设备；若终端设备使用终端私钥对处理结果验证成功，则存储所述升级文件数据。采用本申请的技术方案，在存储容易小、低传输率的设备上采用无证书认证机制进行远程程序升级，在保护程序数据不泄露、不篡改的安全前提下，可有效提高下载速度，降低设备内实际用户数据占用率。