一種版本信息的控制方法和控制裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及版本控制領(lǐng)域，尤其涉及一種版本信息的控制方法和版本信息的控制
目.ο
【背景技術(shù)】
[0002]通常軟件版本的控制都是將應(yīng)用程序的版本控制信息存儲(chǔ)于0TP(0neTimeProgra_able)中，同時(shí)在應(yīng)用程序的數(shù)據(jù)塊中也記錄了其版本信息，在加載或更新應(yīng)用程序時(shí)將二者進(jìn)行比較來(lái)達(dá)到版本控制的目的。
[0003]當(dāng)應(yīng)用程序被加載時(shí)，會(huì)將數(shù)據(jù)塊中的版本信息與對(duì)應(yīng)的0ΤΡ中的版本信息進(jìn)行比較，如果數(shù)據(jù)塊中的版本信息低于0ΤΡ中對(duì)應(yīng)的版本信息，則該數(shù)據(jù)塊將不被加載。當(dāng)應(yīng)用程序被更新時(shí)，同樣會(huì)判斷數(shù)據(jù)塊的版本信息是否高于0ΤΡ中對(duì)應(yīng)的版本信息，如果不是高于，則不更新當(dāng)前的數(shù)據(jù)塊;如果是高于，則更新當(dāng)前的數(shù)據(jù)塊并更新對(duì)應(yīng)在0ΤΡ中的版本控制信息。
[0004]然而因?yàn)?ΤΡ的編程特性，0ΤΡ中的版本控制信息升級(jí)次數(shù)很有限。如果應(yīng)用程序的更新頻度比較大，便會(huì)有很多的升級(jí)次數(shù)，如此就需要更多的0ΤΡ空間來(lái)存儲(chǔ)版本信息。然而0ΤΡ空間畢竟有限，占用太多0ΤΡ空間，會(huì)使得成本大大增加。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的目的旨在至少解決上述技術(shù)缺陷之一，提供一種版本信息的控制方法和版本信息的控制裝置。
[0006]本發(fā)明提供一種版本信息的控制方法，所述控制方法包括以下步驟:
獲取一次性可編程器中的安全計(jì)數(shù)值，閃存中版本數(shù)據(jù)塊對(duì)應(yīng)的版本控制信息以及所述安全計(jì)數(shù)值和版本控制信息的簽名數(shù)據(jù)；
根據(jù)所述安全計(jì)數(shù)值和版本控制信息的簽名數(shù)據(jù)對(duì)所述安全計(jì)數(shù)值和版本控制信息進(jìn)行校驗(yàn)；
當(dāng)校驗(yàn)通過(guò)時(shí)，獲取應(yīng)用程序數(shù)據(jù)塊的版本控制信息；
判斷應(yīng)用程序數(shù)據(jù)塊的版本控制信息是否高于或等于版本數(shù)據(jù)塊對(duì)應(yīng)的版本控制信息；
如果是，加載應(yīng)用程序數(shù)據(jù)塊中的應(yīng)用程序。
[0007]從上述方法的方案可以看出，當(dāng)需要加載應(yīng)用程序時(shí)，需要先對(duì)跟所述安全計(jì)數(shù)值和版本控制信息的簽名數(shù)據(jù)對(duì)所述安全計(jì)數(shù)值和版本控制信息進(jìn)行校驗(yàn)之后，再進(jìn)行版本控制，以保證加載應(yīng)用程序的安全性，另外，由于版本信息存儲(chǔ)在閃存中，可以大大提高了版本信息的升級(jí)次數(shù)。
[0008]本發(fā)明還提供版本信息的控制裝置，所述控制裝置包括:
一次性可編程器，用于存儲(chǔ)安全計(jì)數(shù)值；
閃存，用于存儲(chǔ)版本數(shù)據(jù)塊和應(yīng)用程序數(shù)據(jù)塊； 控制器，用于獲取一次性可編程器中的安全計(jì)數(shù)值，閃存中版本數(shù)據(jù)塊對(duì)應(yīng)的版本控制信息以及所述安全計(jì)數(shù)值和版本控制信息的簽名數(shù)據(jù);根據(jù)所述安全計(jì)數(shù)值和版本控制信息的簽名數(shù)據(jù)對(duì)所述安全計(jì)數(shù)值和版本控制信息進(jìn)行校驗(yàn)；當(dāng)校驗(yàn)通過(guò)時(shí)，獲取閃存中應(yīng)用程序數(shù)據(jù)塊的版本控制信息;判斷應(yīng)用程序數(shù)據(jù)塊的版本控制信息是否高于或等于版本數(shù)據(jù)塊對(duì)應(yīng)的版本控制信息;如果是，加載應(yīng)用程序數(shù)據(jù)塊中的應(yīng)用程序。
[0009]從上述控制裝置的方案可以看出，當(dāng)需要加載應(yīng)用程序時(shí)，需要先對(duì)跟所述安全計(jì)數(shù)值和版本控制信息的簽名數(shù)據(jù)對(duì)所述安全計(jì)數(shù)值和版本控制信息進(jìn)行校驗(yàn)之后，再進(jìn)行版本控制，以保證加載應(yīng)用程序的安全性，另外，由于版本信息存儲(chǔ)在閃存中，可以大大提高了版本信息的升級(jí)次數(shù)。
【附圖說(shuō)明】
[0010]圖1為本發(fā)明的版本信息的控制方法一種實(shí)施例的流程圖；
圖2為本發(fā)明的數(shù)據(jù)傳輸?shù)目刂品椒ǖ谝粚?shí)施例的流程圖；
圖3為本發(fā)明的微代碼結(jié)構(gòu)示意圖；
圖4為本發(fā)明的數(shù)據(jù)傳輸?shù)目刂品椒ǖ诙?shí)施例的流程圖。
【具體實(shí)施方式】
[0011]為了使本發(fā)明所解決的技術(shù)問題、技術(shù)方案及有益效果更加清楚明白，以下結(jié)合附圖及實(shí)施例，對(duì)本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說(shuō)明。應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0012]本發(fā)明提供一種實(shí)施例的版本信息的控制方法，如圖1所示，所述控制方法包括以下步驟:
S01，獲取一次性可編程器中的安全計(jì)數(shù)值，閃存中版本數(shù)據(jù)塊對(duì)應(yīng)的版本控制信息以及所述安全計(jì)數(shù)值和版本控制信息的簽名數(shù)據(jù)；
S02，根據(jù)所述安全計(jì)數(shù)值和版本控制信息的簽名數(shù)據(jù)對(duì)所述安全計(jì)數(shù)值和版本控制信息進(jìn)行校驗(yàn)；
S03，當(dāng)校驗(yàn)通過(guò)時(shí)，獲取應(yīng)用程序數(shù)據(jù)塊的版本控制信息；
S04，判斷應(yīng)用程序數(shù)據(jù)塊的版本控制信息是否高于或等于版本數(shù)據(jù)塊對(duì)應(yīng)的版本控制信息；
S05，如果是，加載應(yīng)用程序數(shù)據(jù)塊中的應(yīng)用程序；
S06，如果否，加載程序結(jié)束。
[0013]由于應(yīng)用程序大部分的更新可能是與安全無(wú)關(guān)的，僅僅只是功能上的修改，但是會(huì)使得應(yīng)用程序更新的頻度比較大，如果將其版本控制信息存儲(chǔ)于0ΤΡ中，為保證能升級(jí)足夠次數(shù)，則需要非常大的0ΤΡ空間。為避免占用太多0ΤΡ空間又確保版本信息安全可信，本發(fā)明采取以下方式:
第一，使用部分OTP空間，但不作為存儲(chǔ)版本控制信息用，而是作為計(jì)數(shù)應(yīng)用程序涉及安全的升級(jí)，即用于存儲(chǔ)安全計(jì)數(shù)值，用于記錄應(yīng)用程序的安全升級(jí)次數(shù)，從而增加控制方法的安全性。另外，將安全計(jì)數(shù)值命名為VR-Count er。
[0014]第二，將版本控制信息存儲(chǔ)于版本數(shù)據(jù)塊(VRDB，Vers1n Data Block)中，而VRDB會(huì)被簽名并存儲(chǔ)于閃存(Flash)中；因?yàn)镕lash沒有OTP的編程特性，部分的存儲(chǔ)空間用于存儲(chǔ)版本信息以便于數(shù)量較多次數(shù)的升級(jí)比如:4294967296次，可以大大提高了版本信息的升級(jí)次數(shù)。
[0015]也就是說(shuō)，系統(tǒng)在啟動(dòng)時(shí)首先會(huì)校驗(yàn)安全計(jì)數(shù)值和版本控制信息形成的數(shù)據(jù)組，校驗(yàn)通過(guò)后進(jìn)行版本控制；如果應(yīng)用程序數(shù)據(jù)塊中的版本信息低于VRDB中對(duì)應(yīng)的版本信息，應(yīng)用程序?qū)⒉槐患虞d;版本控制通過(guò)后才加載應(yīng)用程序。
[0016]在多個(gè)應(yīng)用程序的情況下，現(xiàn)有技術(shù)將版本控制信息存儲(chǔ)在0ΤΡ中會(huì)繼續(xù)增加0ΤΡ空間的使用；而通過(guò)以上的版本控制方法，只需要增加一點(diǎn)Flash空間來(lái)存儲(chǔ)版本信息，不僅省去原本用來(lái)存儲(chǔ)版本信息的0ΤΡ空間，同時(shí)也不受限于0ΤΡ的編程特性使版本信息升級(jí)次數(shù)有限，真正實(shí)現(xiàn)了任意次版本控制。
[0017]在具體實(shí)施中，所述控制方法還包括以下步驟:
獲取應(yīng)用程序的更新信號(hào)；
獲取更新后應(yīng)用程序數(shù)據(jù)塊的版本控制信息，當(dāng)前版本數(shù)據(jù)塊對(duì)應(yīng)的版本控制信息和一次性可編程器中的安全計(jì)數(shù)值；
判斷更新后應(yīng)用程序數(shù)據(jù)塊的版本控制信息是否高于當(dāng)前版本數(shù)據(jù)塊對(duì)應(yīng)的版本控制信息；
如果是，對(duì)更新后的版本控制信息和安全計(jì)數(shù)值進(jìn)行簽名，得到更新后的簽名數(shù)據(jù)，即更新后的版本控制信息和安全計(jì)數(shù)值形成數(shù)據(jù)組，對(duì)所述數(shù)據(jù)組使用SHA(SeCUre HashAlgorithm，安全哈希算法)算法進(jìn)行SHA運(yùn)算，再進(jìn)行加密，得到更新后的簽名數(shù)據(jù)；
將更新后的版本控制信息和更新后的簽名數(shù)據(jù)更新到閃存的版本數(shù)據(jù)塊中。
[0018]如果應(yīng)用程序更新，則升級(jí)VRDB中對(duì)應(yīng)的版本信息，即更新VRDB;若應(yīng)用程序的更新與安全有關(guān)，則同時(shí)還需要升級(jí)VR-Counter，然后重新簽名數(shù)據(jù)組;將升級(jí)后的VRDB、VR-Counter和重新簽名獲得的簽名數(shù)據(jù)更新至相對(duì)應(yīng)位置，復(fù)位后重新進(jìn)入應(yīng)用程序加載流程，也就是說(shuō)更新后的簽名數(shù)據(jù)作為下一次加載流程中的獲取到的簽名數(shù)據(jù)。
[0019]在具體實(shí)施中，所述版本控制信息包括安全版本號(hào)、主版本號(hào)和子版本號(hào)。
[0020]在具體實(shí)施中，當(dāng)更新后的版本控制信息的安全版本號(hào)進(jìn)行更新時(shí)，對(duì)所述安全計(jì)數(shù)值進(jìn)行升級(jí)。
[0021]在具體實(shí)施中，存儲(chǔ)在VRDB中的版本信息一般為一個(gè)32位4個(gè)字節(jié)的數(shù)據(jù)，各個(gè)字節(jié)分別指示應(yīng)用程序數(shù)據(jù)塊的安全版本號(hào)、主版本號(hào)(2個(gè)字節(jié))、子版本號(hào)。