一种系统安全升级的方法和装置制造方法及图纸

本发明专利技术公开了一种系统安全升级的方法和装置，以解决由于系统升级出现的设备不可用率高的情况。该方法为，在设备开机时，检测参数分区内记录的每一个引导分区的配置状态参数，筛选出配置状态参数表征成功状态的一个引导分区；在参数分区内将筛选出的上述一个引导分区的配置状态参数设置为表征失败状态，并运行该引导分区中存储的用于引导系统启动的代码；确定执行成功时，在参数分区内将筛选出的上述一个引导分区的配置状态参数值设置为表征成功状态。这样，能够大大降低由于系统升级导致设备不可用的概率，提升系统的可靠性，提高设备的可用性，确保系统能够安全可靠地升级。

【技术实现步骤摘要】

本专利技术涉及计算机领域，尤其涉及一种系统安全升级的方法和装置。
技术介绍
系统升级，通常包括引导分区(bootloader)，OS，中间件，应用等组件的升级。在嵌入式产品，如智能电视机，各种盒子如交互式网络电视(Internet protocol TV，IPTV)盒子，过顶(Over The Top，OTT)盒子，数字视频广播(Digital Video Broadcasting，DVB)盒子，机顶盒等，其内置的存储器通常是计算机闪存设备(NAND)介质或者内嵌式存储器(Embedded Multi Media Card，eMMC)介质，NAND和eMMC的特点是容易出现坏块、导致其损坏。系统升级会加大对NAND或eMMC的读写，如果在升级过程中，突然断电，更会使存储介质损坏的可能性大大增加。常见的升级，例如：安卓系统的升级通常包括对bootloader，操作系统内核(kernel)，系统(system)，恢复(recovery)，缓存(cache)等分区的内容进行更新。系统在线升级的时候，往往更新其中部分分区或者全部分区的内容。由此可知，系统升级包括全部升级和部分升级。通常的做法是依次更新bootloader，kernel，system等分区的内容，如果关键分区如bootloader分区由于断电导致破坏，整个系统将无法启动，设备无法正常运行，俗称导致设备变“砖”。
技术实现思路
本专利技术的目的是提供一种系统安全升级的方法和装置，以解决由于系统升级出现的设备不可用率高的情况。本专利技术的目的是通过以下技术方案实现的：一种系统安全升级的方法，包括：在设备开机时，检测参数分区内记录的每一个引导分区的配置状态参数，筛选出配置状态参数表征成功状态的一个引导分区；其中，系统包括至少两个引导分区，每一个引导分区中均存储有用于引导系统启动的代码；在所述参数分区内将筛选出的所述一个引导分区的配置状态参数设置为表征失败状态，并运行所述一个引导分区中存储的用于引导系统启动的代码；确定执行成功时，在所述参数分区内将筛选出的所述一个引导分区的配置状态参数值设置为表征成功状态。这样，能够大大降低由于系统升级时关键分区损坏导致设备不可用的概率，利用多个引导分区实现设备的快速恢复启动，不影响系统的正常运行时间，为用户提供了方便，进一步提升系统的可靠性，提高设备的可用性，确保系统能够安全可靠地升级。较佳的，在设备首次开机之前，将参数分区内记录的每一个引导分区的配置状态参数值均设置为表征成功状态。较佳，系统包括的至少两个引导分区为相同的引导分区，所述系统为嵌入式系统。可选的，在设备开机时，检测参数分区内记录的每一个引导分区的配置状态参数，筛选出配置状态参数表征成功状态的一个引导分区，具体包括：在设备开机后，执行只读芯片ROM中保存的引导代码；在引导代码执行完毕后，通过执行初始化分区中存储的代码，依次检测参数分区内记录的每一个引导分区的配置状态参数；其中，每读取一个引导分区的配置状态参数，判断是否表征成功状态，若是，则将所述一个引导分区标记为待操作引导分区，否则，将所述一个引导分区标记为待修复引导分区；从已标记的待操作引导分区中筛选出一个引导分区。可选的，确定执行成功时，在所述参数分区内将所述一个引导分区的配置状态参数值设置为表征成功状态之后，进一步包括：将所述一个引导分区内存储的代码复制到每一个已标记的待修复引导分区中；每确定所述一个引导分区内存储的代码成功复制到一个待修复引导分区后，在参数分区内将所述一个待修复引导分区的配置状态参数值设置为表征成功状态。一种系统安全升级的装置，包括：筛选单元，用于在该设备开机时，检测参数分区内记录的每一个引导分区的配置状态参数，筛选出配置状态参数表征成功状态的一个引导分区；其中，系统包括至少两个引导分区，每一个引导分区中均存储有用于引导系统启动的代码；处理单元，用于在所述参数分区内将筛选出的所述一个引导分区的配置状态参数设置为表征失败状态，并运行所述一个引导分区中存储的用于引导系统启动的代码；确定单元，用于确定执行成功时，在所述参数分区内将筛选出的所述一个引导分区的配置状态参数值设置为表征成功状态。这样，能够大大降低由于系统升级时关键分区损坏导致设备不可用的概率，利用多个引导分区实现设备的快速恢复启动，不影响系统的正常运行时间，为用户提供了方便，进一步提升系统的可靠性，提高设备的可用性，确保系统能够安全可靠地升级。较佳的，所述筛选单元检测的系统包括的至少两个引导分区为相同的引导分区，所述系统为嵌入式系统。较佳的，所述筛选单元进一步用于：在设备首次开机之前，将参数分区内记录的每一个引导分区的配置状态参数值均设置为表征成功状态。较佳的，在设备开机时，检测参数分区内记录的每一个引导分区的配置状态参数，筛选出配置状态参数表征成功状态的一个引导分区时，所述筛选单元
具体用于：在设备开机后，执行只读芯片ROM中保存的引导代码；在引导代码执行完毕后，通过执行初始化分区中存储的代码，依次检测参数分区内记录的每一个引导分区的配置状态参数；其中，每读取一个引导分区的配置状态参数，判断是否表征成功状态，若是，则将所述一个引导分区标记为待操作引导分区，否则，将所述一个引导分区标记为待修复引导分区；从已标记的待操作引导分区中筛选出一个引导分区。较佳的，确定执行成功时，在所述参数分区内将筛选出的所述一个引导分区的配置状态参数值设置为表征成功状态之后，所述确定单元进一步用于：将筛选出的所述一个引导分区内存储的代码复制到每一个已标记的待修复引导分区中；每确定筛选出的所述一个引导分区内存储的代码成功复制到一个待修复引导分区后，在参数分区内将所述一个待修复引导分区的配置状态参数值设置为表征成功状态。附图说明图1为本专利技术实施例中系统安全升级的方法流程示意图；图2为本专利技术实施例中参数分区的示意图；图3为本专利技术实施例中安卓设备的存储器分区示意图；图4为本专利技术实施例中系统安全升级的装置结构示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，并不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。存储介质(如NAND/eMMC)的分区管理与系统升级密切相关。通常系统升级时，执行完芯片上的引导代码(ROM code)后总是跳转到固定分区执行其相关代码，而不会根据分区是否损坏跳转到别的分区，如果升级过程中关键分区例如引导分区(bootloader)由于断电出现毁坏情况时，会导致系统升级无法正常进行，进一步导致设备不可用，影响用户的正常使用。和通常的做法不同，本专利技术实施例中设计了初始化(Init)分区，并对引导分区进行了多个分区的备份，用以大大提高系统升级的可靠性。参阅图1所示，本专利技术实施例中，提供一种系统安全升级的方法，具体流程如下：步骤100：在设备开机时，检测参数分区内记录的每一个引导分区的配置状态参数，筛选出配置状态参数表征成功状态的一个引导分区；其中，系统包括至少两个引导分区，每一个引导分区中均记录有用于引导系统启动的代码。具体的，系统包括的至少两个引导分本文档来自技高网...

【技术保护点】
一种系统安全升级的方法，其特征在于，包括：在设备开机时，检测参数分区内记录的每一个引导分区的配置状态参数，筛选出配置状态参数表征成功状态的一个引导分区；其中，系统包括至少两个引导分区，每一个引导分区中均存储有用于引导系统启动的代码；在所述参数分区内将筛选出的所述一个引导分区的配置状态参数设置为表征失败状态，并运行所述一个引导分区中存储的用于引导系统启动的代码；确定执行成功时，在所述参数分区内将筛选出的所述一个引导分区的配置状态参数值设置为表征成功状态。

【技术特征摘要】
1.一种系统安全升级的方法，其特征在于，包括：在设备开机时，检测参数分区内记录的每一个引导分区的配置状态参数，筛选出配置状态参数表征成功状态的一个引导分区；其中，系统包括至少两个引导分区，每一个引导分区中均存储有用于引导系统启动的代码；在所述参数分区内将筛选出的所述一个引导分区的配置状态参数设置为表征失败状态，并运行所述一个引导分区中存储的用于引导系统启动的代码；确定执行成功时，在所述参数分区内将筛选出的所述一个引导分区的配置状态参数值设置为表征成功状态。2.如权利要求1所述的方法，其特征在于，进一步包括：在设备首次开机之前，将参数分区内记录的每一个引导分区的配置状态参数值均设置为表征成功状态。3.如权利要求1所述的方法，其特征在于，系统包括的至少两个引导分区为相同的引导分区，所述系统为嵌入式系统。4.如权利要求1、2或3所述的方法，其特征在于，在设备开机时，检测参数分区内记录的每一个引导分区的配置状态参数，筛选出配置状态参数表征成功状态的一个引导分区，具体包括：在设备开机后，执行只读芯片ROM中保存的引导代码；在引导代码执行完毕后，通过执行初始化分区中存储的代码，依次检测参数分区内记录的每一个引导分区的配置状态参数；其中，每读取一个引导分区的配置状态参数，判断是否表征成功状态，若是，则将所述一个引导分区标记为待操作引导分区，否则，将所述一个引导分区标记为待修复引导分区；从已标记的待操作引导分区中筛选出一个引导分区。5.如权利要求4所述的方法，其特征在于，确定执行成功时，在所述参数分区内将筛选出的所述一个引导分区的配置状态参数值设置为表征成功状态之后，进一步包括：将筛选出的所述一个引导分区内存储的代码复制到每一个已标记的待修复引导分区中；每确定筛选出的所述一个引导分区内存储的代码成功复制到一个待修复引导分区后，在参数分区内将所述一个待修复引导分区的配置状态参数值设置为表征成功状态。6.一种系统安全升级的装置，其特征在于，包括：筛选单...

【专利技术属性】
技术研发人员：罗金华，于志斌，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛;KY