[发明专利]嵌入式系统及其安全升级方法和运行方法

说明书

技术领域

本发明涉及嵌入式系统技术领域，尤其涉及一种嵌入式系统及其安全升级方法和运行 方法。

背景技术

一般的嵌入式系统的组成有三个部分：Bootloader(引导装载)、Kernel(内核)和UI (用户界面)。系统启动的时候最先执行Bootloader，然后执行Kernel和UI，且系统的升 级功能一般在Bootloader中实现。

如果系统在升级Kernel和UI的过程中出错或者掉电，则可以进行修复。因为此时的 Bootloader还是完整的，当Bootloader再次启动时，发现Kernel和UI不完整，则可以 再次进入升级模式进行升级以修复系统。

现有技术存在的缺点是，如果系统在升级Bootloader的过程中出错或者掉电，由于 Bootloader已不完整，则会导致系统无法启动，且用户无法自行修复系统。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。

为此，本发明的一个目的在于提出一种能够保证系统完整升级的嵌入式系统的安全升 级方法，避免升级过程中由于掉电等导致的系统不可恢复。

本发明的另一个目的在于提出一种嵌入式系统的运行方法。

本发明的又一个目的在于提出一种嵌入式系统。

为实现上述目的，根据本发明第一方面的实施例提出一种嵌入式系统的安全升级方法， 其中嵌入式系统具有主引导装载和备引导装载，所述安全升级方法包括以下步骤：所述主 引导装载检测所述备引导装载是否有效；当所述备引导装载有效时，所述主引导装载对所 述备引导装载进行升级；以及更新所述备引导装载的版本号，以便所述主引导装载在启动 时根据所述版本号判断所述备引导装载是否已升级。

根据本发明实施例的嵌入式系统的安全升级方法，通过对备引导装载进行升级，保证 主引导装载不会在升级的时候被破坏，从而避免系统升级出错后无法恢复的错误，保证系 统升级的安全性。而且，通过更新备引导装载的版本号保证加载升级后的备引导装载，使 得升级后的引导装载程序起效。

为实现上述目的，根据本发明第二方面的实施例提出一种嵌入式系统的运行方法，其 中嵌入式系统具有主引导装载和备引导装载，所述运行方法包括以下步骤：启动所述主引 导装载；所述主引导装载判断所述备引导装载是否已升级；如果所述备引导装载未升级， 则所述主引导装载进一步检查内核文件及界面文件的完整性；以及如果所述备引导装载已 升级，则所述主引导装载加载所述备引导装载，并进一步检查内核文件及界面文件的完整 性。

根据本发明实施例的嵌入式系统的运行方法，通过判断备引导装载是否升级，保证运 行升级后的引导装载程序，从而保证系统升级的有效性。

为实现上述目的，根据本发明第三方面的实施例提出一种嵌入式系统，包括：备引导 装载，用于保存升级后的引导装载程序，并在升级之后更新引导装载程序的版本号；以及 主引导装载，用于在启动之后判断所述备引导装载是否已升级，且如果所述备引导装载未 升级，则所述主引导装载进一步检查内核文件及界面文件的完整性，以及如果所述备引导 装载已升级，则所述主引导装载加载所述备引导装载。

根据本发明实施例的嵌入式系统，通过增加备引导装载并对备引导装载进行升级，保 证主引导装载不会在升级的时候被破坏，从而避免系统升级出错后无法恢复的错误，保证 系统升级的安全性。而且，通过更新备引导装载的版本号保证升级后的引导装载程序起效。

本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明 显，或通过本发明的实践了解到。

附图说明

本发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显 和容易理解，其中：

图1是本发明一个实施例的嵌入式系统的安全升级方法的流程图；

图2是本发明一个实施例的嵌入式系统的运行方法的流程图；

图3是本发明另一个实施例的嵌入式系统的运行方法的流程图；以及

图4是本发明一个实施例的嵌入式系统的结构框图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同 或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描 述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。