[發明專利]一種保護嵌入式Linux操作系統關鍵區域完整性的方法及系統

無效

• 申請號: 201110052729.X
• 申請日: 2011-03-04
• 公開（公告）號: CN102117330A
• 公開（公告）日: 2011-07-06
• 發明（設計）人: 黃旭陽;張潔;文艷陽
• 申請（專利權）人: 中山中珩數字科技有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F12/14;G06F12/16
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及嵌入式Linux系統領域，具體涉及一種保護嵌入式Linux操作系統關鍵區域完整性的方法及系統。

背景技術

隨著32位CPU價格不斷下跌，片上存儲設備的容量相比越來越大，越來越多的嵌入式系統開始應用各種嵌入式操作系統。一般在嵌入式領域，只要應用到操作系統的必然會需要一個，甚至是多個文件系統。所謂文件系統，實際上就是在一個具體的存儲設備上任何文件的組織和目錄。這個設備可能是各種RAM、NAND?FLASH、NOR?FLASH等DOC設備，還有以NAND?FLASH為基礎的各種存儲卡等。目前，針對不同的設備和應用有很多文件系統可供選擇，例如EXT2、TEMPFS、RAMDISK、CRAMFS、JFFS1/2、YAFFS1/2、XFS等。除此之外，還有很多供應商提供的商用文件系統。

選擇文件系統，要根據具體應用的需求。一般，首先要考慮的就是可靠性，健壯性和增強的需求。如果是像工控這樣的不需經常更新控制程序的應用來說，我們選擇CARAMFS這樣的只讀文件系統已經足夠了，而且它還可以帶來的另外一個好處就是CRAMFS的壓縮率高達50％，可以大大節省我們的存儲空間。但是如果是像涉及到數據采集這類需要保存數據的應用來說，只讀的文件系統就很難滿足應用系統的需求，我們可以選擇JFFS或者YAFFS這樣的可讀寫的文件系統。不過在實際應用中，需要考慮的因素還應該更多。

在一般的嵌入式Linux系統應用中，根文件系統并不需要頻繁的更改，但是卻涉及到一些數據的存取。所以在嵌入式Linux操作系統的關鍵區域文件系統的選擇上采用只讀性文件系統，然后在這個只讀型文件系統下掛載一個讀寫性文件系統。這樣可以防止嵌入式Linux操作系統的關鍵區域不被有意或者無意篡改而導致系統崩潰，又能進行數據的存儲。

發明內容

本發明提供一種保護嵌入式Linux系統關鍵區域完整性的方法，能夠保護嵌入式Linux系統關鍵區域不被篡改，保證系統的穩定性。

本發明提供一種保護嵌入式Linux操作系統關鍵區域完整性的方法，包括：建立嵌入式Linux操作系統NandFlash分區信息；建立嵌入式Linux操作系統關鍵區域根文件系統；建立嵌入式Linux操作系統非關鍵區域文件系統；燒寫嵌入式Linux操作系統。

同時，本發明還提供了一種保護嵌入式Linux操作系統關鍵區域完整性的系統，包括以下單元：Bootloader單元、Linux內核單元、cramfs文件系統單元、yaffs2文件系統單元；

所述Bootloader單元引導嵌入式Linux操作系統啟動，進行相關硬件初始化；

所述Linux內核單元是嵌入式Linux操作系統的核心部分，負責操作系統的資源分配和運行；

所述cramfs文件系統單元存放嵌入式Linux操作系統關鍵區域文件；

所述yaffs2文件系統單元存放嵌入式Linux操作系統非關鍵區域文件。

上述技術方案可以看出，由于本發明具有以下有益效果：

1.本發明可以防止嵌入式Linux操作系統關鍵區域不被篡改。

2.本發明可以保證嵌入式Linux操作系統的穩定性。

3.本發明保證嵌入式Linux操作系統完整性的同時能適當的進行擴展。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其它的附圖。

圖1是本發明整體結構圖；

圖2是本發明流程圖；

圖3是本發明中嵌入式Linux操作系統NandFlash分區信息建立流程圖；

圖4是本發明中嵌入式Linux操作系統關鍵區域根文件系統建立流程圖；

圖5是本發明中嵌入式Linux操作系統非關鍵區域文件系統建立流程圖；

圖6是本發明中嵌入式Linux操作系統燒寫流程圖。

具體實施方式

下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有作出創造性勞動前提下所獲得的所有其它實施例，都屬于本發明保護的范圍。