[發(fā)明專利]系統(tǒng)的升級方法、裝置、設(shè)備及計算機可讀介質(zhì)

有效

• 申請?zhí)枺?/td>: 201910385645.4
• 申請日: 2019-05-09
• 公開（公告）號: CN110333882B
• 公開（公告）日: 2023-03-14
• 發(fā)明（設(shè)計）人: 高興廣;鐘嚴(yán)軍
• 申請（專利權(quán)）人: 阿波羅智聯(lián)（北京）科技有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F11/14
• 代理公司: 北京英賽嘉華知識產(chǎn)權(quán)代理有限責(zé)任公司 11204
• 代理人: 王達(dá)佐;馬曉亞

1.一種系統(tǒng)的升級方法，其特征在于，

包括：

接收經(jīng)過私鑰加密的升級固件，并將所述升級固件保存在數(shù)據(jù)分區(qū)；

通過第一系統(tǒng)對所述升級固件進行校驗認(rèn)證；

當(dāng)?shù)谝幌到y(tǒng)校驗成功時，通過第二系統(tǒng)將所述升級固件安裝到靜默分區(qū)中，所述靜默分區(qū)為所述第二系統(tǒng)啟動時未使用的分區(qū)；

在所述升級固件安裝完成后，將所述靜默分區(qū)設(shè)置為單次活動分區(qū)，所述單次活動分區(qū)為所述第二系統(tǒng)重啟時臨時使用的分區(qū)；

當(dāng)?shù)诙到y(tǒng)重啟時，將引導(dǎo)加載程序從所述單次活動分區(qū)啟動，再將所述單次活動分區(qū)設(shè)置為靜默分區(qū)；

由第二系統(tǒng)進行自檢操作，如果第二系統(tǒng)自檢成功，則將所述靜默分區(qū)設(shè)置為新活動分區(qū)，將原活動分區(qū)設(shè)置為靜默分區(qū)，所述新活動分區(qū)為所述第二系統(tǒng)啟動時使用的分區(qū)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

通過空中下載技術(shù)從云端下載所述升級固件。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述通過第一系統(tǒng)對所述升級固件進行校驗認(rèn)證，包括：

從所述數(shù)據(jù)分區(qū)中將所述升級固件讀取到第一系統(tǒng)的內(nèi)存中；

從重放保護內(nèi)存塊分區(qū)中讀取公鑰，對所述升級固件進行校驗認(rèn)證。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，

該方法還包括：

如果所述第二系統(tǒng)自檢失敗，進行回滾操作。

5.根據(jù)權(quán)利要求1-4任意一項所述的方法，其特征在于，

所述第一系統(tǒng)為可信執(zhí)行環(huán)境系統(tǒng)；所述第二系統(tǒng)為Linux系統(tǒng)。

6.一種系統(tǒng)的升級裝置，其特征在于，

包括：

接收模塊，用于接收經(jīng)過私鑰加密的升級固件，并將所述升級固件保存在數(shù)據(jù)分區(qū)；

校驗?zāi)K，用于通過第一系統(tǒng)對所述升級固件進行校驗認(rèn)證；

安裝模塊，用于當(dāng)?shù)谝幌到y(tǒng)校驗成功時，通過第二系統(tǒng)將所述升級固件安裝到靜默分區(qū)中，所述靜默分區(qū)為所述第二系統(tǒng)啟動時未使用的分區(qū)；

分區(qū)設(shè)置模塊，用于在所述升級固件安裝完成后，將所述靜默分區(qū)設(shè)置為單次活動分區(qū)，所述單次活動分區(qū)為所述第二系統(tǒng)重啟時臨時使用的分區(qū)；

重啟模塊，用于當(dāng)?shù)诙到y(tǒng)重啟時，將引導(dǎo)加載程序從所述單次活動分區(qū)啟動，再將所述單次活動分區(qū)設(shè)置為靜默分區(qū)；

自檢模塊，用于由第二系統(tǒng)進行自檢操作，如果第二系統(tǒng)自檢成功，則將所述靜默分區(qū)設(shè)置為新活動分區(qū)，將原活動分區(qū)設(shè)置為靜默分區(qū)，所述新活動分區(qū)為所述第二系統(tǒng)啟動時使用的分區(qū)。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述升級固件通過空中下載技術(shù)從云端下載。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述校驗?zāi)K包括：

讀取子模塊，用于從所述數(shù)據(jù)分區(qū)中將所述升級固件讀取到第一系統(tǒng)的內(nèi)存中；

驗證子模塊，用于從重放保護內(nèi)存塊分區(qū)中讀取公鑰，對所述升級固件進行校驗認(rèn)證。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

該裝置還包括：

回滾模塊，用于如果所述第二系統(tǒng)自檢失敗，進行回滾操作。

10.根據(jù)權(quán)利要求6-9任意一項所述的裝置，其特征在于，

所述第一系統(tǒng)為可信執(zhí)行環(huán)境系統(tǒng)；所述第二系統(tǒng)為Linux系統(tǒng)。

11.一種系統(tǒng)的升級設(shè)備，其特征在于，

所述設(shè)備包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序；

當(dāng)所述一個或多個程序被所述一個或多個處理器執(zhí)行時，使得所述一個或多個處理器實現(xiàn)如權(quán)利要求1-5中任一所述的系統(tǒng)的升級方法。

12.一種計算機可讀介質(zhì)，其存儲有計算機程序，其特征在于，

該程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1-5中任一所述的系統(tǒng)的升級方法。