CN116431189B - 基于pcie链路的板卡升级方法、装置、设备及存储介质 - Google Patents

Abstract

本申请提供了一种基于PCIE链路的板卡升级方法、装置、设备及存储介质，涉及计算机技术领域，本方案通过PCIE链路下载升级数据，以数据流的形式传输加密后的数据，并且板卡对接收到的数据进行解密、校验，减少数据泄露的可能同时还确保了数据的正确性，此外还为不同类型的数据提供了相应的烧写路径，从而合理有序地调度对应的程序，实现更快捷地进行在线升级。

Description

基于PCIE链路的板卡升级方法、装置、设备及存储介质

技术领域

本申请涉及计算机技术领域，尤其涉及一种基于PCIE链路的板卡升级方法、装置、设备及存储介质。

背景技术

PCIE（Peripheral Component Interconnect Express，快速外围组件互连）作为一种高速串行计算机扩展总线标准，通常应用于需要高速传输数据的硬件设备中，如PCIE密码卡等。PCIE密码卡作为一种用于加密和解密数据的硬件设备，其通过PCIE接口与计算机主板连接，以在数据传输过程中对数据进行加解密，从而保护数据的安全性。

对于PCIE密码卡的在线升级目前存在两种方式，如返厂维修并通过JTAG（JointTest Action Group，联合测试工作组）接口烧录或通过上位机软件进行在线升级。在采用上位机软件的方式中，需要升级的升级数据包放置于上位机中，并且上位机通过PCIE链路通过数据流的形式发送至PCIE密码卡中。

但上述的在线方式容易导致升级包的程序泄露或者码流错误而导致升级失败使得PCIE密码卡无法正常使用，严重影响对PCIE密码卡的使用。

发明内容

本申请提供了一种基于PCIE链路的板卡升级方法、装置、设备及存储介质，能够有效地实现了PCIE密码卡的在线升级。

第一方面，本申请提供了一种基于PCIE链路的板卡升级方法，应用于板卡，板卡与上位机通过PCIE链路进行数据传输，板卡的存储空间包括引导加载区、校验区和程序区，该方法包括：

在接收到上位机通过PCIE链路发送的密文包后，调用引导加载区的引导程序解密密文包，以得到解密后的数据包；

根据预设的校验算法，对数据包进行校验，并确定数据包是否通过校验；

若数据包通过校验，则对数据包进行类型判断，确定数据包的包类型信息和对应的烧写路径，并按照烧写路径将数据包写入相应的程序区；

从程序区中读取数据包，并运行数据包内的升级程序进行软件升级；

在程序区出现坏块的情况下，调用引导加载区的应用程序，以维持板卡运行，应用程序与升级程序为相同功能的程序。

优选的，密文包基于对应输出反馈模式的SM4加密算法加密。

优选的，数据包包括明文数据和第一校验值；根据预设的校验算法，对数据包进行校验，并确定数据包是否通过校验，包括：

对明文数据进行MD5校验，以获取第二校验值；

对比第一校验值和第二校验值，确定第一校验值和第二校验值是否一致；

若第一校验值和第二校验值一致，则确定数据包通过校验。

优选的，若数据包未通过校验，则调用引导加载区的升级等待程序，并等待下一次升级。

优选的，若数据包通过校验，则对数据包进行类型判断，确定数据包的包类型信息和对应的烧写路径，并按照烧写路径将数据包写入相应的程序区，包括：

根据数据包的标志位所记录的标识，确定数据包的包类型信息；

根据包类型信息，确定数据包是否为固件包、对称算法单元包或非对称算法单元包中的任一种；

基于数据包的包类型信息，选取与包类型信息对应的烧写路径；

若包类型信息为固件包类型，则按照固件包类型对应的烧写路径将数据包写入对应的程序区。

优选的，在从程序区中读取数据包，以运行数据包内的升级程序进行软件升级之前，还包括：

当数据包写入完成后，在校验区添加标识符；

在标识符添加至校验区的情况下，执行热重启操作；

响应于热重启操作，对存储空间进行重启校验。

优选的，响应于热重启操作，对存储空间进行重启校验，包括：

基于标识符，确定校验区是否记录有标识符；

在校验区记录有标识符的情况下，判断升级程序是否存储在程序区；

若升级程序存储在程序区，则确定执行程序读取操作。

第二方面，本申请还提供了一种板卡升级装置，该装置包括：

数据接收模块，配置为在接收到上位机通过PCIE链路发送的密文包后，调用引导加载区的引导程序解密密文包，以获取解密后的数据包；

数据校验模块，配置为根据预设的校验算法，对数据包进行校验，并确定数据包是否通过校验；

数据判别模块，配置为若数据包通过校验，则对数据包进行类型判断，确定数据包的包类型信息和对应的烧写路径，并按照烧写路径将数据包写入相应的程序区；

设备升级模块，配置为从程序区中读取数据包，并运行数据包内的升级程序进行软件升级；

板卡维持模块，配置为在程序区出现坏块的情况下，调用引导加载区的应用程序，以维持板卡运行，应用程序与升级程序为相同功能的程序。

第三方面，本申请还提供了一种电子设备，该电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当一个或多个程序被一个或多个处理器执行，一个或多个处理器实现如上述的基于PCIE链路的板卡升级方法。

第四方面，本申请还提供了一种存储介质，其存储有计算机可执行指令，计算机可执行指令在由处理器执行时用于执行如上述的基于PCIE链路的板卡升级方法。

本申请方案通过PCIE链路下载升级数据，以数据流的形式传输加密后的数据，并且板卡对接收到的数据进行解密、校验，减少数据泄露的可能同时还确保了数据的正确性，此外还为不同类型的数据提供了相应的烧写路径，从而合理有序地调度对应的程序，实现更快捷地进行在线升级。而且在程序区出现坏块的情况下，板卡会调用引导加载区的应用程序，以避免板卡无法完成软件升级而宕机甚至无法运行的情况发生。

附图说明

图1为本申请一实施例提供的板卡升级方法的步骤流程图。

图2为本申请一实施例提供的校验数据包的步骤流程图。

图3为本申请一实施例提供的存储数据包的步骤流程图。

图4为本申请一实施例提供的进行热重启操作的步骤流程图。

图5为本申请一实施例中对存储空间重启校验的步骤流程图。

图6为本申请一实施例提供的板卡升级装置的结构示意图。

图7为本申请一实施例提供的电子设备的结构示意图。

具体实施方式

下面结合附图和实施例对本申请实施例作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本申请实施例，而非对本申请实施例的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本申请实施例相关的部分而非全部结构，本领域技术人员在阅读本申请说明书后，应该能够想到，只要技术特征不互相矛盾，那么技术特征的任意组合均可以构成可选的实施方式。

本申请的说明书和权利要求书中的术语“第一”、“第二”等是用于区别类似的对象，而不用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施，且“第一”、“第二”等所区分的对象通常为一类，并不限定对象的个数，例如第一对象可以是一个，也可以是多个。此外，说明书以及权利要求中“和/或”表示所连接对象的至少其中之一，字符“/”，一般表示前后关联对象是一种“或”的关系。在本申请的描述中，“多个”表示两个及以上，“若干”表示一个及以上。

PCIE密码卡作为具有金手指的板卡，在对其进行在线升级的过程中，将金手指插入上位机的PCIE接口中，使得PCIE密码卡与上位机之间形成PCIE链路，即可实现PCIE密码卡与上位机之间的数据交互，进而将升级用的数据包传输至PCIE密码卡中。

因此，对于板卡升级，本申请实施例提供了一种基于PCIE链路的板卡升级方法，如图1所示，图1为本申请一实施例提供的板卡升级方法的步骤流程图，该方法应用于板卡中，具体地，本申请的板卡升级方法包括如下步骤：

步骤S110、在接收到上位机通过PCIE链路发送的密文包后，调用引导加载区的引导程序解密密文包，以得到解密后的数据包。

在PCIE密码卡上，板卡的存储空间包括引导加载区、校验区和程序区，引导加载区存储有引导程序，引导程序在板卡出厂前已经烧录在引导加载区中；校验区存储用于进行校验的校验码、标识符等；而程序区则用于存储程序，如升级固件对应的程序。

在板卡接收到上位机发送的密文包后，板卡调用引导加载区的引导程序解密密文包，进而得到解密后的数据包。

在一实施例中，密文包是基于对应输出反馈模式的SM4加密算法加密的。可以理解的是，上位机在向板卡发送升级固件之前，还需要对其进行加密，即采用SM4加密算法中的输出反馈模式（OFB，Output Feedback Mode）对升级固件进行加密。

在OFB模式中，密码算法的输出会反馈到密码算法的输入中，即上一分组密码算法的输出是当前分组密码算法的输入，进而通过明文分组和密码算法的输出进行异或来产生密文分组。其中，升级固件作为明文分组，而密文包为所产生的密文分组。

因此，上位机通过SM4-OFB加密算法对升级固件进行加密，将密文包的传输转换为流模式，使得板卡能够更好地接收密文包。

步骤S120、根据预设的校验算法，对数据包进行校验，并确定数据包是否通过校验。

当然，为避免数据包被篡改，板卡在解密密文包得到数据包后，还需对数据包进行校验，以存储通过校验的数据包。

例如，在一实施例中，在数据包中包括有明文数据和第一校验值，该第一校验值为上位机在加密明文数据前对明文数据进行MD5校验后得到的散列值。因此，板卡通过对数据包的解析即可获取明文数据和第一校验值。

图2为本申请一实施例提供的校验数据包的步骤流程图，如图所示，本申请的板卡升级方法还包括如下步骤：

步骤S210、对明文数据进行MD5校验，以获取第二校验值。

步骤S220、对比第一校验值和第二校验值，确定第一校验值和第二校验值是否一致。

步骤S230、若第一校验值和第二校验值一致，则确定数据包通过校验。

可以理解的是，板卡在获取到明文数据后，对明文数据进行MD5校验，从而得到第二校验值。板卡通过对比第一校验值和第二校验值，并确定两者是否一致，即若明文数据未改变，则第一校验值和第二校验值相等，因此，在第一校验值和第二校验值一致的情况下，板卡可以确定该明文数据未改变，进而确定数据包通过校验。

因此，方案能够通过利用传输前后对明文数据计算得到的散列值，判断传输的数据是否出错，实现了对数据的校验，有效地避免了采用错误数据进行升级的情况发生。

步骤S130、若数据包通过校验，则对数据包进行类型判断，确定数据包的包类型信息和对应的烧写路径，并按照烧写路径将数据包写入相应的程序区。

对于通过校验后的数据包，板卡需要将其存储至相应的存储位置。在本申请方案中板卡通过对数据包进行类型判断，以判断的结果对数据包进行存储操作。而且板卡中为各类型的数据均配置有烧写路径，在确定数据包的包类型信息后，即可根据该包类型对应的烧写路径，将数据包写入对应的程序区中。

图3为本申请一实施例提供的存储数据包的步骤流程图，在一实施例中，如图3所示，本申请的板卡升级方法还包括如下步骤：

步骤S310、根据数据包的标志位所记录的标识，确定数据包的包类型信息。

步骤S320、根据包类型信息，确定数据包是否为固件包、对称算法单元包或非对称算法单元包中的任一种。

步骤S330、基于数据包的包类型信息，选取与包类型信息对应的烧写路径。

步骤S340、若包类型信息为固件包类型，则按照固件包类型对应的烧写路径将数据包写入对应的程序区。

可以理解的是，在数据包设置有标志位，该标志位用于记录对应包类型信息的标识，即板卡可根据该标识确定数据包的包类型信息，进而判断该数据包是否为固件包、对称算法单元包或非对称算法单元包中的任一种。在板卡中，对应固件包、对称算法单元包以及非对称算法单元包分别对应有一个不同的烧写路径，但该烧写路径对应的存储位置均位于程序区中。

因此，在确定数据包的包类型信息后，板卡按照对应的烧写路径将数据包写入相应的存储位置。例如，若包类型信息为固件包类型，则按照固件包类型对应的烧写路径将数据包写入对应的程序区。

因此，板卡可通过对不同类型的数据包预设置相应的烧写路径，进而按照对应的烧写路径将数据包写入相应的存储位置，以便于后续调用。

步骤S140、从程序区中读取数据包，并运行数据包内的升级程序进行软件升级。

数据包内包括有用于进行升级的升级程序，在进行软件升级时，板卡从对应的程序区中读取所存储的升级程序，进而运行该升级程序进而实现软件升级。

步骤S150、在程序区出现坏块的情况下，调用引导加载区的应用程序，以维持板卡运行，应用程序与升级程序为相同功能的程序。

在引导加载区还存储有应用程序，该应用程序与升级程序具有相同的功能，其能够维持板卡运行。应当想到的是，当存储空间中出现某些flash区域不能进行擦除和编程操作，该区域为坏块。因此，在程序区出现坏块的情况下，板卡会调用引导加载区的应用程序，以避免板卡无法完成软件升级而宕机甚至无法运行的情况发生。

由上述方案可知，本方案通过PCIE链路下载升级数据，以数据流的形式传输加密后的数据，并且板卡对接收到的数据进行解密、校验，减少数据泄露的可能同时还确保了数据的正确性，此外还为不同类型的数据提供了相应的烧写路径，从而合理有序地调度对应的程序，实现更快捷地进行在线升级。

在一些实施例中，若数据包未通过校验，则板卡调用引导加载区内的升级等待程序，进而使得板卡运行升级等待程序并等待下一升级。在运行升级等待程序的过程中，板卡等待上位机发送新的密文包，当板卡接收到密文包后，拔卡即调用引导程序，以解密密文包，进而进行板卡升级。因此，运行升级等待程序的板卡能够更快速地响应对密文包的解密以及校验，以便于进行板卡升级。

在一些实施例中，板卡已按照对应烧写路径将数据包写入程序区，在读取升级程序进行软件升级之前，板卡还需要进行热重启操作。图4为本申请一实施例提供的进行热重启操作的步骤流程图，如图所示，本申请的板卡升级方法还包括如下步骤：

步骤S410、当数据包写入完成后，在校验区添加标识符。

步骤S420、在标识符添加至校验区的情况下，执行热重启操作。

步骤S430、响应于热重启操作，对存储空间进行重启校验。

校验区用于存储用于进行校验的校验码、标识符等。因此，在完成将数据包写入的操作后，板卡会生成相应的标识符，并将其存储在校验区，可以理解的是，该标识符号用于标识已完成数据包的写入，而且该标识符还关联于该数据包，即不同的数据包对应不同的标识符。

在完成标识符的添加操作后，板卡进行热重启，即板卡在不断电的状态下进行应用程序的启动。并且在完成热重启操作后，板卡还对存储空间进行重启校验，即校验存储空间内是否成功写入固件包等数据包。

例如，根据数据包对应的烧写路径，对烧写路径对应的存储位置进行检测，以确定在该存储位置上是否有数据包。

因此，板卡通过对完成写入的数据包设置相应的标识符，并在校验区中存储，以便于在重启后对标识符进行校验，防止数据不全而导致进入死机无法恢复的状态，从而提升了板卡的升级稳定性。

图5为本申请一实施例中对存储空间重启校验的步骤流程图，如图5所示，在一实施例中，板卡在热重启后还需要对存储空间进行重启校验，本申请的板卡升级方法还包括如下步骤：

步骤S510、基于标识符，确定校验区是否记录有标识符。

步骤S520、在校验区记录有标识符的情况下，判断升级程序是否存储在程序区。

步骤S530、若升级程序存储在程序区，则确定执行程序读取操作。

可以理解的是，在板卡写入了升级程序后，在校验区会添加有相应的标识符，因此，板卡通过检测校验区是否记录有该标识符，以确定接收到的数据包已经完整写入对应的程序区中，避免因传输中断、断电等因素导致数据不全而引发升级失败。

此外，在检测记录有标识符后，还需要判断升级程序是否存储在设定的存储位置，即板卡在程序区中预设置的存储位置查看是否存储有该升级程序，以确定正确存储了升级程序。而且在确定存储有升级程序后，板卡执行程序读取操作，即对升级程序进行读取，以进行软件升级。

因此，方案通过重启校验，能够使得板卡确定经过热重启后，升级程序仍存储在对应的存储位置上，且数据的完整性得到保障，有效地减少升级失败的情况发生，实现升级断电保护功能。

图6为本申请一实施例提供的板卡升级装置的结构示意图，该装置用于执行上述实施例提供的基于PCIE链路的板卡升级方法，并具备执行方法的功能模块和有益效果。如图6所示，该板卡升级装置包括数据接收模块601、数据校验模块602、数据判别模块603、设备升级模块604和板卡维持模块605。

其中，数据接收模块601配置为在接收到所述上位机通过所述PCIE链路发送的密文包后，调用所述引导加载区的引导程序解密所述密文包，以获取解密后的数据包；数据校验模块602配置为根据预设的校验算法，对所述数据包进行校验，并确定所述数据包是否通过校验；数据判别模块603配置为若所述数据包通过校验，则对所述数据包进行类型判断，确定所述数据包的包类型信息和对应的烧写路径，并按照所述烧写路径将所述数据包写入相应的程序区；设备升级模块604配置为从所述程序区中读取所述数据包，并运行所述数据包内的升级程序进行软件升级；板卡维持模块605配置为在所述程序区出现坏块的情况下，调用所述引导加载区的应用程序，以维持板卡运行，所述应用程序与所述升级程序为相同功能的程序。

在上述实施例的基础上，密文包基于对应输出反馈模式的SM4加密算法加密。

在上述实施例的基础上，数据包包括明文数据和第一校验值，数据校验模块602还配置为：

对明文数据进行MD5校验，以获取第二校验值；

对比第一校验值和第二校验值，确定第一校验值和第二校验值是否一致；

若第一校验值和第二校验值一致，则确定数据包通过校验。

在上述实施例的基础上，板卡升级模块还包括等待升级模块，该等待升级模块配置为：

若数据包未通过校验，则调用引导加载区的升级等待程序，并等待下一次升级。

在上述实施例的基础上，数据判别模块603还配置为：

根据数据包的标志位所记录的标识，确定数据包的包类型信息；

根据包类型信息，确定数据包是否为固件包、对称算法单元包或非对称算法单元包中的任一种；

基于数据包的包类型信息，选取与包类型信息对应的烧写路径；

若包类型信息为固件包类型，则按照固件包类型对应的烧写路径将数据包写入对应的程序区

在上述实施例的基础上，板卡升级装置还包括重启校验模块，该重启校验模块配置为：

当数据包写入完成后，在校验区添加标识符；

在标识符添加至校验区的情况下，执行热重启操作；

响应于热重启操作，对存储空间进行重启校验。

在上述实施例的基础上，重启校验模块还配置为：

基于标识符，确定校验区是否记录有标识符；

在校验区记录有标识符的情况下，判断升级程序是否存储在程序区；

若升级程序存储在程序区，则确定执行程序读取操作。

值得注意的是，上述板卡升级装置的实施例中，所包括的各个功能模块只是按照功能逻辑进行划分的，但并不局限于上述划分，只要能够实现相应的功能即可；另外，各功能模块的具体名称也只是为了便于互相区分，并不用于限制本申请的保护范围。

图7为本申请一实施例提供的电子设备的结构示意图，该设备用于执行如上述实施例提供的基于PCIE链路的板卡升级方法，并具备执行方法相应的功能模块和有益效果，如PCIE密码卡、PCIE采集卡等板卡。如图所示，其包括处理器701、存储器702、输入装置703和输出装置704。处理器701的数量可以是一个或多个，图中以一个处理器701为例；处理器701、存储器702、输入装置703和输出装置704可以通过总线或其他方式连接，图中以通过总线连接为例。存储器702作为一种计算机可读的存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本申请实施例中的基于PCIE链路的板卡升级方法对应的程序指令/模块。处理器701通过运行存储在存储器702中的软件程序、指令以及模块，从而执行相应的各种功能应用以及数据处理，即实现上述的基于PCIE链路的板卡升级方法。

存储器702可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据使用过程中所记录或创建的数据等。此外，存储器702可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。

输入装置703可用于向处理器701输入相应的数字或字符信息，以及产生与设备的用户设置以及功能控制有关的键信号输入；输出装置704可用于发送或显示与设备的用户设置以及功能控制有关的键信号输出。

本申请实施例还提供一种存储有计算机可执行指令的存储介质，计算机可执行指令在由处理器执行时用于执行本申请任一实施例提供的基于PCIE链路的板卡升级方法中的相关操作。

计算机可读的存储介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器（CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带、磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

注意，上述仅为本申请的较佳实施例及所运用技术原理。本领域技术人员会理解，本申请不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本申请的保护范围。因此，虽然通过以上实施例对本申请进行了较为详细的说明，但是本申请不仅仅限于以上实施例，在不脱离本申请构思的情况下，还可以包括更多其他等效实施例，而本申请的范围由所附的权利要求范围决定。

Claims (7)

1.一种基于PCIE链路的板卡升级方法，其特征在于，应用于板卡，所述板卡与上位机通过PCIE链路进行数据传输，所述板卡的存储空间包括引导加载区、校验区和程序区，所述方法包括：

在接收到所述上位机通过所述PCIE链路发送的密文包后，调用所述引导加载区的引导程序解密所述密文包，以得到解密后的数据包；

根据预设的校验算法，对所述数据包进行校验，并确定所述数据包是否通过校验；

若所述数据包通过校验，则对所述数据包进行类型判断，确定所述数据包的包类型信息和对应的烧写路径，并按照所述烧写路径将所述数据包写入相应的程序区；

从所述程序区中读取所述数据包，并运行所述数据包内的升级程序进行软件升级；

在所述程序区出现坏块的情况下，调用所述引导加载区的应用程序，以维持板卡运行，所述应用程序与所述升级程序为相同功能的程序；

其中，所述若所述数据包通过校验，则对所述数据包进行类型判断，确定所述数据包的包类型信息和对应的烧写路径，并按照所述烧写路径将所述数据包写入相应的程序区，包括：

根据所述数据包的标志位所记录的标识，确定所述数据包的包类型信息；

根据所述包类型信息，确定所述数据包是否为固件包、对称算法单元包或非对称算法单元包中的任一种；

基于所述数据包的包类型信息，选取与所述包类型信息对应的烧写路径；

若所述包类型信息为固件包类型，则按照固件包类型对应的烧写路径将所述数据包写入对应的程序区；

在从所述程序区中读取所述数据包，以运行所述数据包内的升级程序进行软件升级之前，还包括：

当所述数据包写入完成后，在所述校验区添加标识符；

在所述标识符添加至所述校验区的情况下，执行热重启操作；

响应于所述热重启操作，对所述存储空间进行重启校验；

所述响应于所述热重启操作，对所述存储空间进行重启校验，包括：

基于所述标识符，确定所述校验区是否记录有所述标识符；

在所述校验区记录有所述标识符的情况下，判断所述升级程序是否存储在所述程序区；

若所述升级程序存储在所述程序区，则确定执行程序读取操作。

2.根据权利要求1所述的基于PCIE链路的板卡升级方法，其特征在于，所述密文包基于对应输出反馈模式的SM4加密算法加密。

3.根据权利要求1所述的基于PCIE链路的板卡升级方法，其特征在于，所述数据包包括明文数据和第一校验值；

所述根据预设的校验算法，对所述数据包进行校验，并确定所述数据包是否通过校验，包括：

对所述明文数据进行MD5校验，以获取第二校验值；

对比所述第一校验值和所述第二校验值，确定所述第一校验值和所述第二校验值是否一致；

若所述第一校验值和所述第二校验值一致，则确定所述数据包通过校验。

4.根据权利要求1或2所述的基于PCIE链路的板卡升级方法，其特征在于，还包括：

若所述数据包未通过校验，则调用所述引导加载区的升级等待程序，并等待下一次升级。

5.一种板卡升级装置，其特征在于，应用于板卡，所述板卡与上位机通过PCIE链路进行数据传输，所述板卡的存储空间包括引导加载区、校验区和程序区，所述装置包括：

数据接收模块，配置为在接收到所述上位机通过所述PCIE链路发送的密文包后，调用所述引导加载区的引导程序解密所述密文包，以获取解密后的数据包；

数据校验模块，配置为根据预设的校验算法，对所述数据包进行校验，并确定所述数据包是否通过校验；

数据判别模块，配置为若所述数据包通过校验，则对所述数据包进行类型判断，确定所述数据包的包类型信息和对应的烧写路径，并按照所述烧写路径将所述数据包写入相应的程序区；

设备升级模块，配置为从所述程序区中读取所述数据包，并运行所述数据包内的升级程序进行软件升级；

板卡维持模块，配置为在所述程序区出现坏块的情况下，调用所述引导加载区的应用程序，以维持板卡运行，所述应用程序与所述升级程序为相同功能的程序；

所述数据判别模块还配置为：

根据所述数据包的标志位所记录的标识，确定所述数据包的包类型信息；

根据所述包类型信息，确定所述数据包是否为固件包、对称算法单元包或非对称算法单元包中的任一种；

基于所述数据包的包类型信息，选取与所述包类型信息对应的烧写路径；

若所述包类型信息为固件包类型，则按照固件包类型对应的烧写路径将所述数据包写入对应的程序区；

还包括重启校验模块，所述重启校验模块配置为：

当所述数据包写入完成后，在所述校验区添加标识符；

在所述标识符添加至所述校验区的情况下，执行热重启操作；

响应于所述热重启操作，对所述存储空间进行重启校验；

所述重启校验模块还配置为：

基于所述标识符，确定所述校验区是否记录有所述标识符；

在所述校验区记录有所述标识符的情况下，判断所述升级程序是否存储在所述程序区；

若所述升级程序存储在所述程序区，则确定执行程序读取操作。

6.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当一个或多个所述程序被一个或多个所述处理器执行，一个或多个所述处理器实现如权利要求1至4中任一项所述的基于PCIE链路的板卡升级方法。

7.一种存储计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由处理器执行时用于执行如权利要求1至4中任一项所述的基于PCIE链路的板卡升级方法。