(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211152598.7 (22)申请日 2022.09.21 (71)申请人 上海小马智行智能科技发展 有限公 司 地址 201805 上海市嘉定区安亭镇墨玉南 路888号2201室JT1712 (72)发明人 常石磊　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 专利代理师 王晓玲 (51)Int.Cl. G06F 8/65(2018.01) H04L 9/40(2022.01) (54)发明名称 车载MCU升级的方法、 车载MCU升级系统与服 务器组 (57)摘要 本申请提供了一种车载MCU升级的方法、 车 载MCU升级系统与服务器组。 该方法包括： 获取固 件升级包， 固件升级包用于对原始固件进行升 级； 采用第一加密算法对固件升级包进行加密， 得到加密固件升级包； 获取传输固件升级包的协 议， 且采用第二加密算法对协议进行加密， 得到 加密协议； 将加密固件升级包以加密协议传输至 固件升级操控设备， 以使 得固件升级操控设备对 加密固件升级包进行解密后下载至待升级车载 设备中以对待升级车载设备中的原始固件进行 升级。 本方案保证了对车载MCU固件升级的安全 性。 权利要求书2页 说明书10页 附图6页 CN 115437673 A 2022.12.06 CN 115437673 A 1.一种车 载MCU升级的方法， 其特 征在于， 包括： 获取固件升级包， 所述固件升级包用于对原 始固件进行升级； 采用第一加密算法对所述固件升级包进行加密， 得到加密固件升级包； 获取传输所述固件升级包的协议， 且采用第二加密算法对所述协议进行加密， 得到加 密协议； 将所述加密固件升级包以所述加密协议传输至 固件升级操控设备， 以使得所述固件升 级操控设备对所述加密固件升级包进行解密后下载至待升级车载设备中 以对所述待升级 车载设备中的所述原 始固件进行升级。 2.根据权利要求1所述的方法， 其特征在于， 在采用第 一加密算法对所述固件升级包进 行加密， 得到加密固件升级包之前， 所述方法还 包括： 获取所述第一加密算法的加密 密钥； 采用第三加密算法对所述第一加密算法的加密 密钥进行加密。 3.根据权利要求2所述的方法， 其特征在于， 在采用第 三加密算法对所述第 一加密算法 的密钥进行加密之后， 且在采用第一加密算法对所述固件升级包进行加密， 得到加密固件 升级包之前， 所述方法还 包括： 对下载在车载主板 中的所述固件升级包进行加密， 所述车载主板与 各所述待升级车载 设备通信。 4.根据权利要求2所述的方法， 其特 征在于， 所述方法还 包括： 将不同版本的所述固件升级包对应的所述第 一加密算法、 所述第 二加密算法和所述第 三加密算法存 储至不同的储 存空间中； 或者， 将不同类型的所述固件升级包对应的所述第一加密算法、 所述第二加密算法和 所述第三加密算法存 储至不同的储 存空间中； 或者， 将不同的所述待升级车载设备的所述固件升级包对应的所述第一加密算法、 所 述第二加密算法和所述第三加密算法存 储至不同的储 存空间中。 5.根据权利要求1至4中任一项所述的方法， 其特 征在于， 所述方法还 包括： 对各所述待升级车 载设备中的部分固件添加授权标识； 在接收到提示信 息的情况下发出告警信 息， 所述提示信 息是在对未添加所述授权标识 的固件进行擦除或者更改操作的情况 下生成的。 6.根据权利要求1至4中任一项所述的方法， 其特 征在于， 所述方法还 包括： 采用反向破解 技术对所述固件升级包进行反向保护。 7.根据权利要求1至4中任一项所述的方法， 其特征在于， 所述第一加密算法和所述第 二加密算法是相同类型 的加密算法， 或者， 所述第一加密算法和所述第二加密算法是不同 类型的加密算法。 8.一种车载MCU升级系统， 其特征在于， 包括： 库 服务器、 发布服务器、 HDFS服务器、 固件 升级操控设备和待升级车 载设备， 其中， 所述库服务器接收固件升级包且将第一加密算法的加密密钥和所述固件升级包发送 至所述发布服 务器； 所述发布服务器采用所述第一加密算法对所述固件升级包进行加密得到加密固件升 级包， 然后将所述加密固件升级包发送至所述HDFS服 务器；权　利　要　求　书 1/2 页 2 CN 115437673 A 2所述HDFS服 务器将所述加密固件升级包发送至所述固件升级操控设备； 所述固件升级操控设备对所述加密固件升级包进行解密后下载至所述待升级车载设 备中以对所述待升级车 载设备中的固件进行升级。 9.根据权利要求8所述的车载MCU升级系统， 其特征在于， 所述系统还包括厂商中控器， 所述库服务器和所述厂商中控器进行通信， 且将第三加密算法的解密密钥发送至所述厂商 中控器。 10.根据权利要求8所述的车载MCU升级系统， 其特征在于， 所述固件升级操控设备对所 述加密固件升级包进行解密后下载至所述待升级车载设备中 以对所述待升级车载设备中 的固件进行升级， 包括： 采用SHA256算法对所述加密固件升级包进行 校验； 在校验通过的情况下采用所述第一加密算法的解密密钥对所述加密固件升级包进行 解密； 在对所述加密固件升级包进行解密之后对解密后的固件升级包进行MD5校验； 在校验通过的情况 下， 对所述待升级车 载设备中的固件进行升级。 11.根据权利要求8至10中任一项所述的车载MCU升级系统， 其特征在于， 所述第一加密 算法为AES加密算法。 12.一种服 务器组， 其特 征在于， 包括： 第一获取 单元， 用于获取固件升级包， 所述固件升级包用于对原 始固件进行升级； 第一加密单元， 用于采用第一加密算法对所述固件升级包进行加密， 得到加密固件升 级包； 第二获取单元， 用于获取传输所述固件升级包的协议， 且采用第二加密算法对所述协 议进行加密， 得到加密协议； 传输单元， 用于将所述加密固件升级包以所述加密协议传输至固件升级操控设备， 以 使得所述固件升级操控设备对所述加密固件升级包进行解密后下载至待升级车载设备中 以对所述待升级车 载设备中的所述原 始固件进行升级。 13.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质包括存储的程 序， 其中， 在所述程序运行时控制所述计算机可读存储介质所在设备执行权利要求1至7中 任意一项所述的方法。 14.一种处理器， 其特征在于， 所述处理器用于运行程序， 其中， 所述程序运行时执行权 利要求1至7中任意 一项所述的方法。 15.一种车载MCU升级系统， 其特征在于， 包括： 一个或多个处理器， 存储器， 以及一个或 多个程序， 其中， 所述一个或多个程序被存储在所述存储器中， 并且被配置为由所述一个或 多个处理器执行， 所述一个或多个程序包括用于执行权利要求1至7中任意一项所述的方 法。权　利　要　求　书 2/2 页 3 CN 115437673 A 3