GB 44496-2024标准下OTA升级如何保障安全性？

Question

在GB 44496-2024标准下，OTA升级如何保障升级包在传输和存储过程中的完整性与机密性？该标准对加密算法、签名机制及安全通道建立提出了哪些具体要求？如何通过身份认证与访问控制防止非法设备或服务器参与升级过程？在升级过程中，如何实现差分升级与回滚机制以确保系统在异常情况下仍能恢复至安全状态？此外，如何依据标准构建完整的安全日志与审计机制，确保升级行为可追踪、可验证？这些问题均是落实GB 44496-2024中OTA升级安全保障措施的关键技术难点。