本申请涉及一种程序升级装置、嵌入式装置及其程序升级方法，属于嵌入式装置的网络安全技术领域，其中程序升级方法包括：首先建立嵌入式装置与程序升级装置间的安全连接，建立安全连接后，嵌入式装置与程序升级装置间临时协商用于升级程序传输的通信端口，然后根据协商好的通信端口，实现升级程序的传输和升级。本发明的程序升级方法每次对嵌入式装置进行程序升级时，使用的通信端口均不固定，只有在建立安全连接之后才通过协商确定通信端口，避免了程序升级提前开放端口导致存在被利用和攻击的风险，有效保证了嵌入式装置的安全性。