科研之友
微信
新浪微博
Facebook
分享链接
摘要
本文研究了一种基于可信度量的路由器在线升级系统，由网管设备与多个路由器组成，网管设备，用于提供路由器所需的可信软件包与远程下发指令，内置有可信模块；每个路由器包括主控板与多个单板，均设有独立的可信模块与存储设备，主控板设置有设备软件管理模块，下载可信软件包并进行软件包校验；将软件升级指示下达到各单板，并收集各单板升级结果进行上报；每个单板设置有单板软件管理模块，实现单板的可信软件更新及激活；可信模块，用于可信计算以及校验；存储设备，划分为两个分区，当前软件运行的分区为主区，另一分区为备区。本文保证了全网路由器在线升级的高安全性和高可靠性要求，适用于内生安全通信网络的演进维护需求场景。
-
单位中国电子科技集团公司第三十研究所
