[发明专利]嵌入式系统及其安全升级方法和运行方法

权利要求书

1.一种嵌入式系统的安全升级方法，其特征在于，嵌入式系统具有主引导装载和备引 导装载，所述方法包括以下步骤：

所述主引导装载检测所述备引导装载是否有效；

当所述备引导装载有效时，所述主引导装载对所述备引导装载进行升级；以及

更新所述备引导装载的版本号，以便所述主引导装载在启动时根据所述版本号判断所 述备引导装载是否已升级。

2.如权利要求1所述的嵌入式系统的安全升级方法，其特征在于，在升级过程中，所 述主引导装载保持原始状态。

3.如权利要求2所述的嵌入式系统的安全升级方法，其特征在于，所述备引导装载的 版本号通过所述备引导装载的循环冗余校验码计算得到，在所述备引导装载升级之后所述 循环冗余校验码改变，如果所述备引导装载的循环冗余校验码与所述主引导装载的循环冗 余校验码不匹配，则所述主引导装载判断所述备引导装载已升级。

4.一种嵌入式系统的运行方法，其特征在于，嵌入式系统具有主引导装载和备引导装 载，所述方法包括以下步骤：

启动所述主引导装载；

所述主引导装载判断所述备引导装载是否已升级；

如果所述备引导装载未升级，则所述主引导装载进一步检查内核文件及界面文件的完 整性；以及

如果所述备引导装载已升级，则所述主引导装载加载所述备引导装载，并进一步检查 内核文件及界面文件的完整性。

5.如权利要求4所述的嵌入式系统的运行方法，其特征在于，还包括：

如果所述内核文件及界面文件完整，则依次启动相应的内核和界面；

如果所述内核文件及界面文件不完整，则对所述内核文件及界面文件进行升级以修复 所述内核文件及界面文件。

6.如权利要求4或5所述的嵌入式系统的运行方法，其特征在于，所述主引导装载根 据所述备引导装载的版本号判断所述备引导装载是否已升级。

7.如权利要求6所述的嵌入式系统的运行方法，其特征在于，所述备引导装载的版本 号通过所述备引导装载的循环冗余校验码计算得到，在所述备引导装载升级之后所述循环 冗余校验码改变，如果所述备引导装载的循环冗余校验码与所述主引导装载的循环冗余校 验码不匹配，则所述主引导装载判断所述备引导装载已升级。

8.一种嵌入式系统，其特征在于，包括：

备引导装载，用于保存升级后的引导装载程序，并在升级之后更新引导装载程序的版 本号；以及

主引导装载，用于在启动之后判断所述备引导装载是否已升级，且如果所述备引导装载未 升级，则所述主引导装载进一步检查内核文件及界面文件的完整性，以及如果所述备引导装载 已升级，则所述主引导装载加载所述备引导装载。

9.如权利要求8所述的嵌入式系统，其特征在于，所述备引导装载的版本号通过所述 备引导装载的循环冗余校验码计算得到，在所述备引导装载升级之后所述循环冗余校验码 改变，如果所述备引导装载的循环冗余校验码与所述主引导装载的循环冗余校验码不匹配， 则所述主引导装载判断所述备引导装载已升级。