[發明專利]一種安全遠程升級嵌入式Linux內核的方法及系統

有效

• 申請號: 200910302553.1
• 申請日: 2009-05-25
• 公開（公告）號: CN101556547A
• 公開（公告）日: 2009-10-14
• 發明（設計）人: 周祺睿;湯國東;周彥沛;余春蕾
• 申請（專利權）人: 芯通科技(成都)有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F9/445
• 代理公司: 成都九鼎天元知識產權代理有限公司
• 代理人: 熊曉果;吳彥峰

1.一種安全遠程升級嵌入式Linux內核的方法，其特征在于，系統存儲兩個或兩個以上Linux內核文件，其中，Linux系統默認啟動和升級的內核為工作內核，其余的Linux內核為后備內核，所述后備內核能夠確保系統成功啟動，設置狀態參數變量R和參數值ST0、ST1、ST2，所述方法包括下述步驟：

A、系統上電復位和正常復位時設置R=ST0；

B、判斷R是否為ST0，不是則直接由Bootloader將后備內核搬移到內存運行；是則由Bootloader將工作內核搬移到內存運行，并對搬移中的工作內核文件進行校驗，如果校驗通過，則設置R=ST1，啟動工作內核，如果校驗未通過則設置R=ST2，由Bootloader將后備內核搬移到內存運行；

C、自內核啟動伊始監測啟動所耗時間，如果啟動內核所耗時間未超過正常時間限定，判斷當前R是否為ST0，是則退出，否則向遠程主機發送告警信息并設置R=ST0，由遠程主機對工作內核重新升級；如果啟動內核所耗時間超過正常時間限定，則重啟系統。

2.如權利要求1所述的安全遠程升級嵌入式Linux內核的方法，其特征在于，對所述工作內核升級后設置R=ST0并重啟系統。

3.?如權利要求1所述的安全遠程升級嵌入式Linux內核的方法，其特征在于，當內核啟動所耗時間超過正常時間限定仍無法重啟，則通過看門狗強制重啟。

4.如權利要求1所述的安全遠程升級嵌入式Linux內核的方法，其特征在于，所述步驟C中，當R不為ST0時進一步包括：判斷R是否為ST1，是則向遠程主機發送攜帶有升級后的工作內核通過校驗但不能正常啟動的信息的告警信息，否則向遠程主機發送攜帶有升級后的工作內核未通過校驗的信息的告警信息。

5.?一種安全遠程升級嵌入式Linux內核的裝置，其特征在于，系統存儲兩個或兩個以上Linux內核文件，其中，Linux操作系統默認啟動和升級的內核為工作內核，其余的Linux內核為后備內核，所述后備內核能夠確保系統成功啟動，設置狀態參數變量R和參數值ST0、ST1、ST2，所述裝置包括：

參數設置部件，用于在系統上電復位和正常復位時設置R=ST0；

第一判斷部件，用于判斷R是否為ST0；

第一處理部件，用于在第一判斷部件得出R不為ST0時直接由Bootloader將后備內核搬移到內存運行；

第二處理部件，用于在第一判斷部件得出R為ST0時由Bootloader將工作內核搬移到內存運行；

校驗部件，用于對搬移中的工作內核文件進行校驗；

第三處理部件，用于在校驗通過時設置R=ST1，啟動工作內核；

第四處理部件，用于在校驗未通過時設置R=ST2，由Bootloader將后備內核搬移到內存運行；

時間監測部件，用于自內核啟動伊始監測啟動所耗時間；

第二判斷部件，用于在啟動內核所耗時間未超過正常時間限定時判斷當前R是否為ST0；

第五處理部件，用于在第二判斷部件得出R為ST0時退出系統；

第六處理部件，用于在第二判斷部件得出R不為ST0時向遠程主機發送告警信息并設置R=ST0，由遠程主機對工作內核重新升級；

重啟部件，用于在啟動內核所耗時間超過正常時間限定時重啟系統。

6.?如權利要求5所述的安全遠程升級嵌入式Linux內核的裝置，其特征在于，所述裝置還包括第二重啟部件，用于在工作內核升級后設置R=ST0并重啟系統。

7.?如權利要求5所述的安全遠程升級嵌入式Linux內核的裝置，其特征在于，所述兩個或兩個以上Linux內核文件存儲于一個非易失性存儲器，所述Linux操作系統默認啟動的內核和其它內核分別存儲在所述非易失性存儲器的不同MTD分區中。

8.?如權利要求5所述的安全遠程升級嵌入式Linux內核的裝置，其特征在于，所述兩個或兩個以上Linux內核文件存儲于多個相互獨立的非易失性存儲器，所述Linux操作系統默認啟動的內核和其它內核分別存儲在不同的所述非易失性存儲器中。

9.?如權利要求5所述的安全遠程升級嵌入式Linux內核的裝置，其特征在于，所述第六處理部件進一步包括：

第三判斷部件，用于在第二判斷部件得出R不為ST0時進一步判斷R是否為ST1；

第一告警部件，用于在第三判斷部件得出R為ST1時向遠程主機發送攜帶有升級后的工作內核通過校驗但不能正常啟動的信息的告警信息；

第二告警部件，用于在第三判斷部件得出R不為ST1時向遠程主機發送攜帶有升級后的工作內核未通過校驗的信息的告警信息。