HaaS物联网设备OTA解决方案

1.打开云端安全升级功能并获取公钥

2.将公钥内嵌到代码中

如步骤1图示，通过复制按钮获取的公钥内嵌到 AliOS-Things/components/dm/ota/hal/ota_hal_digest.c文件中，覆盖如下的两个数组：

/* RSA Public Key:User needs sign in alibaba cloud to get and replace them. */
static const unsigned char ota_pubn_buf[256];
static const unsigned char ota_pube_buf[3];

3.编译烧录到HaaS100的基础固件

• 开发环境搭建 开发环境的搭建请参考 HaaS100快速开始（搭建开发环境章节），其中详细的介绍了AliOS Things 3.3的IDE集成开发环境的搭建流程;

• 用例和开发板选择 参考HaaS100快速开始（选择解决方案和开发板章节），其中解决方案选择：ota_demo; 开发板：HaaS 100

• 配置固件版本号 根据需求修改版本号,如app-1.0.0等。 修改位置：solutions/ota_demo/otaappdemo.c中的，MY_APP_VER宏定义。

• 配置四元祖 修改位置：solutions/ota_demo/otaappdemo.c中的，mqtt_main函数中的char product_key, char device_name, char *device_secret;填入自己的pk,dn,ds。

• 编译固件 完成上面步骤后，就可以编译ota_demo案例来生成固件了，具体编译方法可参考《aos-studio使用说明之编译固件》。

• 烧录固件 ota_demo案例的固件生成后，可参考《aos-studio使用说明之烧录固件》来烧录固件。

• 打开串口 固件烧录完成后，可以通过串口查看示例的运行结果，打开串口的具体方法可参考《aos-studio使用说明之查看日志》。 当串口终端打开成功后，可在串口中输入help来查看已添加的测试命令。

• 配网连云 输入wifi账号和密码配网：在终端输入： netmgr -t wifi -c wifi_ssid wifi_password注意修改其中的wifi_ssid和wifi_password为需要连接的wifi名字和wifi密码。 连网成功后，登录物联网平台可以看到对应的设备在线。

4.编译上云固件及云端操作

本地烧录完成后，需要做一个高版本固件上传到云端，通过云端操作完成固件的升级，所以需要按照步骤3中修改版本号的方法，修改固件版本号，其他不用修改，再编译生成一个高版本的固件，然后登录物联网平台平台，按如下图顺序操作：

点击添加固件后，如下图将platform/mcu/haas1000/release/write_flash_gui/ota_bin/ota_bin/ota_rtos_ota.bin上传到云端：

步骤①：选择整包。

步骤②：待升级固件的名称，自定义。

步骤③：下拉菜单选择固件所属产品。

步骤④：没有子模块选择default。

步骤⑤：填入待升级固件版本号。

步骤⑥：建议选择SHA256.

步骤⑦：上传待升级固件。

点击确定后，选择验证固件即可开始固件升级；

5.升级结果验证

按照上面的操作步骤完成后，可以完成固件的数字签名验签进而实现固件升级，端侧的log如下图：

如果开启了安全升级，但HaaS100没有内嵌公钥，触发升级会怎么样呢？答案是HaaS100会数字签名验证失败，禁止固件升级，端侧的log会如下图所示：

云端升级结果可以通过点击“查看”获取详情； 物联网平台的OTA操作可参考文档OTA升级概述