本申请公开了一种加密固件在线更新方法、系统及设备，主要涉及固件在线更新技术领域，用以解决现有的固件更新存在泄露风险的问题。包括：通过下发设备获取的预设随机数和生成的运算随机数，获得加密密钥和初始向量，获得第一MAC值，获得加密固件；通过密钥硬件载体向升级设备传输第一MAC值和运算随机数；通过升级设备将运算随机数和预设随机数导入预设转换规则，获得加密密钥和初始向量；获取下发设备中的加密固件，进而通过初始向量对加密固件进行解密，获得固件原文；通过加密密钥和固件原文，获得第二MAC值；在第一MAC值与第二MAC值相同时，根据固件原文对升级设备中的固件进行升级。本申请通过上述方法降低了固件泄露的风险。