2.0 KiB
2.0 KiB
通过RSA2048+SHA256安全升级
一. 相关概念
RSA2048+SHA256 统称 SHA256withRSA 是 Java标准库提供的数字签名方案。本质是给升级包做"数字签名校验"，防止固件被篡改、伪造、升错版本。
RSA2048 + SHA256 = SHA256withRSA
SHA-256：计算文件哈希值
RSA2048：公钥验证签名（2048位密钥强度）
二. 车机端验证流程
第一步：计算当前哈希值
固件文件（升级包） → SHA-256算法 → 当前哈希值（32字节）
第二步：加载公钥
PEM格式公钥 → Base64解码 → RSA公钥对象
第三步：验证签名
① 读取签名：ValidationFile.ini → 提取签名值
② 解密签名：签名值 + 公钥 → 解密 → 原哈希值
③ 对比验证：原哈希值 比对 当前哈希值
相同 → true（验证通过）
不同 → false（验证失败）
三、升级流程
四、升级包格式
MCU升级包
update_mcu.zip
├── cortex-gdm4.bin （MCU固件）
└── ValidationFile.ini （签名文件）
SOC升级包
update.zip （U盘中的文件名）
├── update.zip （内层mpu升级包）
└── ValidationFile.ini （签名文件）
ValidationFile.ini格式
sign=<256字节十六进制签名>
五、总结
原理：用私钥给升级文件哈希值签名（服务端），车机端用公钥验证签名，通过哈希对比判断文件是否官方发布且未被篡改。
流程：解压升级包 → 计算哈希 → 读取签名 → 加载公钥 → 验证签名 → 通过则升级，失败则中止。
安全：RSA2048在当前技术水平下难以破解，SHA-256抗碰撞性极强，私钥只有官方持有，保证验证结果准确。
服务端用私钥对固件哈希值签名生成升级包，车机端解压后计算固件哈希并用公钥验证签名，通过对比哈希值判断固件是否官方发布且未被篡改。