深入理解Over-The-Air更新机制、完整升级流程、以及断点续传技术在移动端和IoT设备中的应用
Over-The-Air 空中下载技术详解
OTA（Over-The-Air）即空中下载技术，是通过移动通信网络（2G/3G/4G/5G/WiFi）远程为设备推送软件更新的技术。无需连接电脑或人工干预，设备自动完成升级。
传统方式需要用户手动下载安装包、连接电脑或SD卡刷机。OTA实现远程静默升级，用户无感知，极大降低维护成本。
OTA升级涉及固件篡改风险，必须采用签名验证机制。设备端校验包签名，服务端使用私钥签名，设备使用公钥验签。
签名算法：AES-256 + RSA-2048
| 类型 | 描述 | 包大小 | 下载时间 | 适用场景 |
|---|---|---|---|---|
| 整包升级 | 完整下载新版本APK/固件 | 大（50MB-500MB） | 较长 | 首次安装、大版本迭代 |
| 增量升级 | 只下载差异部分（BSDiff算法） | 小（5MB-50MB） | 短 | 常规版本更新 |
| 差分包升级 | 基于版本差异生成补丁 | 中等 | 中等 | 热修复、功能更新 |
| 静默升级 | 后台下载，用户无感知安装 | 取决于类型 | 后台进行 | 安全补丁、紧急修复 |
从版本检测到升级完成的8个关键步骤
客户端向服务端发送当前版本号，服务端返回最新版本信息及下载URL。常见策略：
根据网络状况和升级类型选择下载策略：
// 下载策略伪代码 if (wifiConnected && fileSize < 100MB) { downloadNow(); // WiFi下立即下载 } else if (cellular) { promptUser(); // 蜂窝网络下询问用户 } else { scheduleDownload(); // 预约下载 }
使用HTTP Range请求支持断点续传，网络中断后可从上次位置继续。这是最核心的可靠性保障。
Range: bytes=500-999 / Range: bytes=500-
下载完成后进行双重验证：
Android使用PackageManager/Intent安装APK；iOS通过MobileCoreServices安装；IoT设备写入对应Flash分区。
升级失败时自动回滚到上一稳定版本。常见策略：
HTTP Range协议与分片下载原理
// HTTP请求日志将在这里追加显示 // 每次操作都会保留历史记录
客户端告诉服务器需要文件的哪个字节范围，支持单段和多段请求。
Range: bytes=0-99 // 前100字节 Range: bytes=500- // 从500字节到末尾 Range: bytes=0-99, 200-299 // 多段请求
服务器返回实际提供的字节范围和文件总大小。
Content-Range: bytes 0-99/1000 // 当前: 0-99，总大小: 1000字节 Content-Length: 100 // 本次响应体长度 Accept-Ranges: bytes // 服务器声明支持断点续传
将文件分成多个片段，多线程并行下载，充分利用带宽提升速度。
// 4线程分片下载 Thread1: Range: bytes=0-249999 Thread2: Range: bytes=250000-499999 Thread3: Range: bytes=500000-749999 Thread4: Range: bytes=750000-999999
206 Partial Content：服务器返回206表示支持断点续传，返回200表示从头开始。客户端需要检查响应状态码来判断。
TCP可靠性与HTTP升级协议
TCP通过三次握手建立可靠连接，确保双方都准备好数据传输。
Client → Server: SYN (seq=x)
Server → Client: SYN+ACK (seq=y, ack=x+1)
Client → Server: ACK (ack=y+1)
// 连接建立完成，开始传输
每个数据包都需要对方确认（ACK），超时未确认会触发重传。
// 累计确认机制 发送: Packet #1 #2 #3 收到: ACK #3 // 表示#3及之前都收到
发送数据后启动定时器，超时未收到ACK则重新发送。
// RTT (Round Trip Time) 动态调整 RTO = RTT + 4 × RTTD // RTO: 重传超时时间
流量控制机制，接收方告知发送方可发送的数据量，避免拥塞。
// 窗口大小动态调整
拥塞窗口(cwnd) × 接收窗口(rwnd)
慢启动 → 拥塞避免 → 快速重传 → 快速恢复
每个字节都有唯一序列号，校验和检测数据损坏。
// 序列号保证按序接收 Seq = 1000, Len = 500 // 下一包 Seq = 1500
| 特性 | HTTP | HTTPS |
|---|---|---|
| 加密 | ❌ 明文传输 | ✅ TLS 1.3 加密 |
| 身份认证 | ❌ 无 | ✅ 证书验证服务端身份 |
| 数据完整性 | ⚠️ 需额外校验 | ✅ MAC校验 |
| 防篡改 | ❌ 可被中间人修改 | ✅ 加密签名防篡改 |
| OTA推荐 | ⚠️ 仅内网环境 | ✅ 必须使用 |
OTA升级必须使用HTTPS！未加密的HTTP传输可能被中间人攻击，注入恶意固件。建议启用Certificate Pinning（证书锁定）防止DNS劫持。
OTA升级与断点续传的关键知识点