嵌入式软件故障自动安全升级技术研究  

Research on Fault Automatic Safety Upgrade Technology of Embedded Software

作　　者：吴良顺 应忍冬[1] 刘佩林[1] 张斌 Wu Liangshun;Ying Rendong;Liu Peilin;Zhang Bin(School of Electronic Information and Electrical Engineering,Shanghai Jiaotong University,Shanghai 200240,China;School of Remote Sensing Information Engineering,Wuhan University)

机构地区：[1]上海交通大学电子信息与电气工程学院,上海200240 [2]武汉大学遥感信息工程学院

出　　处：《单片机与嵌入式系统应用》2022年第10期29-31,共3页Microcontrollers & Embedded Systems

基　　金：科技创新2030“脑科学与类脑研究”重大项目(2022ZD0208700)。

摘　　要：嵌入式软件空中升级(OTA)时,需要升级包具备完整性、安全性和容错机制。本文研究了一系列嵌入式软件故障自动安全升级和在线评估技术,设计了安全回卷机制,设置了多重“阻隔点”,确保升级失败时能够安全恢复上一版本并通过硬件看门狗防止死锁;提出基于局部软件安全签名的升级包“合法性”验证技术;设置“防火墙”机制以保证核心数据区安全;“沙盒”运行模式,通过“试运行”验证可升级模块的安全性。Over-the-air(OTA)of the embedded software requires that the alternative package be complete,legal,and restorable when updating fail.In the paper,a series of embedded security tools and techniques are proposed.Specifically,a rollback mechanism is designed that prevent deadlocks through the hardware watchdog.The validity of alternative package is verified by digital signature.We set up"firewall"to protect core data zone and"sandbox"using"trial run"to verify the modules.

关 键 词：空中升级 数字签名 回卷 嵌入式软件 

分 类 号：TP368.2[自动化与计算机技术—计算机系统结构]