[發明專利]嵌入式系統及其安全升級方法和運行方法

無效

• 申請號: 201110369005.8
• 申請日: 2011-11-17
• 公開（公告）號: CN102364446A
• 公開（公告）日: 2012-02-29
• 發明（設計）人: 孫德黎
• 申請（專利權）人: 北京天地云箱科技有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F11/14
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張大威

1.一種嵌入式系統的安全升級方法，其特征在于，嵌入式系統具有主引導裝載和備引 導裝載，所述方法包括以下步驟：

所述主引導裝載檢測所述備引導裝載是否有效；

當所述備引導裝載有效時，所述主引導裝載對所述備引導裝載進行升級；以及

更新所述備引導裝載的版本號，以便所述主引導裝載在啟動時根據所述版本號判斷所 述備引導裝載是否已升級。

2.如權利要求1所述的嵌入式系統的安全升級方法，其特征在于，在升級過程中，所 述主引導裝載保持原始狀態。

3.如權利要求2所述的嵌入式系統的安全升級方法，其特征在于，所述備引導裝載的 版本號通過所述備引導裝載的循環冗余校驗碼計算得到，在所述備引導裝載升級之后所述 循環冗余校驗碼改變，如果所述備引導裝載的循環冗余校驗碼與所述主引導裝載的循環冗 余校驗碼不匹配，則所述主引導裝載判斷所述備引導裝載已升級。

4.一種嵌入式系統的運行方法，其特征在于，嵌入式系統具有主引導裝載和備引導裝 載，所述方法包括以下步驟：

啟動所述主引導裝載；

所述主引導裝載判斷所述備引導裝載是否已升級；

如果所述備引導裝載未升級，則所述主引導裝載進一步檢查內核文件及界面文件的完 整性；以及

如果所述備引導裝載已升級，則所述主引導裝載加載所述備引導裝載，并進一步檢查 內核文件及界面文件的完整性。

5.如權利要求4所述的嵌入式系統的運行方法，其特征在于，還包括：

如果所述內核文件及界面文件完整，則依次啟動相應的內核和界面；

如果所述內核文件及界面文件不完整，則對所述內核文件及界面文件進行升級以修復 所述內核文件及界面文件。

6.如權利要求4或5所述的嵌入式系統的運行方法，其特征在于，所述主引導裝載根 據所述備引導裝載的版本號判斷所述備引導裝載是否已升級。

7.如權利要求6所述的嵌入式系統的運行方法，其特征在于，所述備引導裝載的版本 號通過所述備引導裝載的循環冗余校驗碼計算得到，在所述備引導裝載升級之后所述循環 冗余校驗碼改變，如果所述備引導裝載的循環冗余校驗碼與所述主引導裝載的循環冗余校 驗碼不匹配，則所述主引導裝載判斷所述備引導裝載已升級。

8.一種嵌入式系統，其特征在于，包括：

備引導裝載，用于保存升級后的引導裝載程序，并在升級之后更新引導裝載程序的版 本號；以及

主引導裝載，用于在啟動之后判斷所述備引導裝載是否已升級，且如果所述備引導裝載未 升級，則所述主引導裝載進一步檢查內核文件及界面文件的完整性，以及如果所述備引導裝載 已升級，則所述主引導裝載加載所述備引導裝載。

9.如權利要求8所述的嵌入式系統，其特征在于，所述備引導裝載的版本號通過所述 備引導裝載的循環冗余校驗碼計算得到，在所述備引導裝載升級之后所述循環冗余校驗碼 改變，如果所述備引導裝載的循環冗余校驗碼與所述主引導裝載的循環冗余校驗碼不匹配， 則所述主引導裝載判斷所述備引導裝載已升級。