CN110543321A - Ota升级方法、装置、终端以及计算机可读存储介质 - Google Patents

Abstract

本发明提供一种OTA升级方法，应用于终端，所述终端包括第一控制系统和第二控制系统，所述第一控制系统和所述第二控制系统共享终端数据，所述方法包括：所述终端在通过所述第一控制系统控制运行的过程中，判断是否接收到针对控制系统的OTA升级指令；当接收到针对控制系统的OTA升级指令时，对所述第二控制系统进行OTA升级。本发明可避免OTA升级过程中存在的安全问题。

Description

OTA升级方法、装置、终端以及计算机可读存储介质

技术领域

本发明涉及电子技术领域，尤其涉及一种OTA升级方法、装置、终端以及计算机可读存储介质。

背景技术

需要说明的是，本部分所记载的内容并不代表都是现有技术。

OTA(Over-the-Air Technology)空中下载技术，是通过移动通信的空中接口对SIM卡数据及应用进行远程管理的技术。空中接口可以采用WAP、GPRS、CDMA1X及短消息技术。OTA技术的应用，使得移动通信不仅可以提供语音和数据服务，而且还能提供新业务下载。OTA对软件升级过程中，如果继续使用终端将可能会引起安全问题。

发明内容

鉴于此，为了在一定程度上解决相关技术中的技术问题之一，有必要提供一种OTA升级方法、装置、终端以及计算机可读存储介质，避免OTA升级过程中存在的安全问题。

本发明第一方面提供一种OTA升级方法，应用于终端，所述终端包括第一控制系统和第二控制系统，所述第一控制系统和所述第二控制系统共享终端数据，所述方法包括：

所述终端在通过所述第一控制系统控制运行的过程中，判断是否接收到针对控制系统的OTA升级指令；

当接收到针对控制系统的OTA升级指令时，对所述第二控制系统进行OTA升级。

进一步的，进行OTA升级后的所述第二控制系统的版本高于所述第一控制系统的版本。

进一步的，在对所述第二控制系统进行OTA升级之后，所述方法还包括：

判断所述终端是否重启；

当所述终端重启时，通过所述第二控制系统运行控制所述终端。

进一步的，所述“当所述终端重启时，通过所述第二控制系统运行控制所述终端”，包括：

当所述终端重启时，判断所述第二控制系统是否运行成功；

当所述第二控制系统运行成功时，通过所述第二控制系统运行控制所述终端；

当所述第二控制系统未运行成功时，继续通过所述第一控制系统运行控制。

进一步的，所述方法还包括：

当所述终端未重启时，仍然通过所述第一控制系统运行控制所述终端。

进一步的，所述终端为车辆。

本发明第二方面提供一种OTA升级装置，应用于终端，所述终端包括第一控制系统和第二控制系统，所述第一控制系统和所述第二控制系统共享终端数据，所述装置包括：

判断模块，用于在所述终端在通过所述第一控制系统控制运行的过程中，判断是否接收到针对控制系统的OTA升级指令；

升级模块，用于当接收到针对控制系统的OTA升级指令时，对所述第二控制系统进行OTA升级。

进一步的，进行OTA升级后的所述第二控制系统的版本高于所述第一控制系统的版本。

本发明第三方面提供一种终端，所述终端包括：

处理器；以及

存储装置，该存储装置包括有处理器可执行指令，所述可执行指令在由处理器执行时用于执行所述的OTA升级方法的步骤。

本发明第四方面提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现所述的OTA升级方法的步骤。

通过以上方案可知，本发明终端具有两个系统，终端在运行过程中，运行其中一个系统，当接收到OTA升级指令时，对另一个系统进行升级，而当前运行的系统不升级，因此可以保证在OTA升级时系统是正常运行的而不会影响终端的使用安全。

附图说明

图1为本发明的第一实施例的OTA升级方法的结构示意图。

图2为本发明的实施例的系统分区示意图。

图3为本发明的第二实施例的OTA升级方法的结构示意图。

图4为本发明的第三实施例的OTA升级方法的结构示意图。

图5为本发明的一实施方式的终端的结构示意图。

图6为本发明的一实施方式的OTA升级装置的结构示意图。

如下具体实施方式将结合上述附图进一步说明本发明。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得所有其他实施例，都属于本发明的保护范围。可以理解的是，附图仅仅提供参考与说明用，并非用来对本发明加以限制。

图1本发明第一实施例提供的OTA升级方法，应用于终端，所述终端可以是手持终端(例如手机和平板电脑等)，还可以是其他类型的终端(例如车辆或者终端等)，在此不做限制。

OTA技术是通过移动通信(全球移动通信系统(Global System for MobileCommunication，GSM)或者码分多址(Code Division Multiple Access，CDMA))的空中接口对客户识别模块(Subscriber Identity Module，SIM)卡数据及应用进行远程管理的技术。空中接口可以采用无线应用协议(Wireless Application Protocol，WAP)、通用无线分组业务(General Packet Radio Service，GPRS)、CDMA1X及短消息技术。OTA技术的应用，使得移动通信不仅可以提供语音和数据服务，而且还能提供新业务下载。

OTA升级可以无损升级系统，终端可以通过网络自动下载OTA升级包自动升级。OTA升级过程中如果出现意外，会导致系统程序安全性降低，这是无疑是终端使用者不希望发生的。特别是在一些安全性要求极高的终端上，例如汽车上，如果在OTA升级过程中出现系统升级意外或差错，将导致安全事故，造成人员伤亡以及财物损坏，这是必须避免的。如何使终端在使用过程中不仅能够OTA升级，又能够确保使用安全性，正是本实施例提供的OTA升级方法所要实现的效果。

本实施例提供的OTA升级方法，如图1所示，所述方法可以包括以下步骤。

S100：终端在运行过程中，判断是否接收到针对控制系统的OTA升级指令，若接收到针对控制系统的OTA升级指令，则执行步骤S110，若未接收到针对控制系统的OTA升级指令，则可持续监控。

在终端出厂时，厂商可以为每个终端配备两个控制系统，分别为第一控制系统和第二控制系统，第一控制系统和第二控制系统的版本或类型可以是相同的(例如V1001)，当然，也可以是不相同的，在此不做限制。第一控制系统和第二控制系统能够共享终端的各项数据。终端在运行时，可以指定采用第一控制系统来控制运行，而第二控制系统则处于睡眠状态。

在Linux操作系统中，第一控制系统和第二控制系统在终端上的分区设置可以参看图2所示，为了便于区分，第一控制系统相关的分区为A分区、第二控制系统相关的分区为B分区。在图2中，bootloader为系统引导分区，boota和boot_b则分别用于存放两个控制系统各自的Linux Kernel文件和用于挂载system和其他分区的Ramdisk。system_a和system_b为主系统分区，分别用于存放两套系统各自的系统应用程序和库文件。Userdata为用户数据分区，用于存放用户数据，包括用户安装的应用程序和使用时生成的数据.。cache用于存放Linux主系统跟bootloader通信的数据，以及通过OTA下载的升级版本包也放在这个分区。

在本实施例中，以车辆为例，本步骤具体可以是：所述车辆在行驶过程中，判断是否接收到针对控制系统的OTA升级指令，若接收到针对控制系统的OTA升级指令，则执行步骤S110，若未接收到针对控制系统的OTA升级指令，则可持续监控。车辆正常运行时，需要占用资源，例如网络带宽，为了尽量不影响车辆正常运行，最好在车辆停止后进行OTA升级。

S120：对所述第二控制系统进行OTA升级。

在可能的实施例中，A/B分区有3种属性值可以设置，标识分区的不同状态，分别是active、bootable、successful；其中，active为系统的活动分区标识，这是一个排他属性，A/B系统中只能有一个系统分区设置为active，启动时bootloader选取设置为active的系统分区进行启动；bootable为分区可启动标识，设置为bootable的分区表明该分区包含了一个完整的可以启动的系统；successful为分区成功运行标识，设置为successful的分区表明该分区在上一次启动或当前启动中可以正确运行。

在整个过程中，第一控制系统和第二控制系统的状态变化为：在普通场景下(未进行OTA升级时)，A分区和B分区都可以成功启动并正确运行，所以两个分区都设置为bootable和successful，但由于是从A分区启动，所以只有A分区设置为active。正在升级过程中，A分区检测到升级数据，在B分区进行升级，此时将B分区标识为unbootable，另外清除successful标识，A分区正常运行，仍然为active，bootable和successful。升级完成后，A分区将B分区成功更新后，将B分区标识为bootable。

终端通过第一控制系统进行运行控制时，对第二控制系统进行OTA升级，则不会在升级时影响第一控制系统，终端仍然能够平稳运行在第一控制系统上，因此，终端上使用有一个控制系统仍然能够工作，所以用户仍然能够正常使用终端，减少终端变砖的可能性。第二控制系统升级后版本升级，例如变为V1002版本，比第一控制系统版本(例如V1001)更高。

图3本发明第二实施例提供的OTA升级方法，应当理解的是，第一实施例的具体方案均适用于本实施例中，所述方法包括以下步骤：

S200：终端在运行过程中，判断是否接收到针对控制系统的OTA升级指令，若接收到针对控制系统的OTA升级指令，则执行步骤S110，若未接收到针对控制系统的OTA升级指令，则可持续监控。

S210：对所述第二控制系统进行OTA升级。

S220：判断所述终端是否重启，若重启，则执行步骤S230，若未重启，则执行步骤S240。

S230：通过所述第二控制系统运行控制所述终端。

特别地，OTA升级之后的第二控制系统版本高于第一控制系统的版本，更高版本的控制系统运行相对更加安全，漏洞更少，因此在终端重启后，更换为第二控制系统运行控制终端，可以提高终端运行的安全性。而终端若未重启则不更换运行的控制系统。

具体实现时，可以为：终端在升级完成后，重启后需要从B分区启动，所以也需要将B分区设置为active，A分区的状态变为bootable和successful，但没有active，终端重启后，bootloader检测到B分区为active，所以加载B分区系统，A分区成功更新并切换到B分区，终端重新进入普通场景。

S240：仍然通过所述第一控制系统运行控制所述终端。

本实施例在升级并启动后采用更高版本的第二控制系统来运行控制，成功完成升级以及系统切换。

图4本发明第三实施例提供的OTA升级方法，应当理解的是，第一实施例和第二实施例的具体方案均适用于本实施例中，所述方法包括以下步骤：

S300：终端在运行过程中，判断是否接收到针对控制系统的OTA升级指令，若接收到针对控制系统的OTA升级指令，则执行步骤S110，若未接收到针对控制系统的OTA升级指令，则可持续监控。

S310：对所述第二控制系统进行OTA升级。

S320：判断所述终端是否重启，若重启，则执行步骤S330，若未重启，则执行步骤S350。

S330：判断所述第二控制系统是否运行成功，若运行成功，则执行步骤S340，若不成功，则执行步骤S350。

S340：通过所述第二控制系统运行控制所述终端。

S350：仍然通过所述第一控制系统运行控制所述终端。

第二控制系统运行失败，需要切换回A分区中的旧版本，此时不能设置B分区的successful标识，而且要清除active标识，设置为unbootable，同时设置A分区为active。重启后则从A分区启动。后续在A分区再重新尝试对B分区的升级。

以上所有场景中，A分区和B分区的各个状态都记录在cache分区中，以便bootloader在启动时能读取到哪个分区为active，从而从该分区启动系统。

通过以上方案可知，本实施例的终端只有在重启以及运行成功后才是启用第二控制系统，在未重启以及未运行成功时，均仍使用第一控制系统，保证终端在何时均能够有控制系统可用，避免终端变砖。

图5为本发明提供终端100的一种实施例的结构图，所述终端100可包括处理器10、存储装置20以及OTA升级装置，还包括存储在所述存储装置20中并可向所述处理器10上运行的计算机程序，例如OTA升级控制程序等等。

所述处理器10可以是中央处理单元(CPU)，还可以是其他通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，所述处理器是所述终端100的控制中心，利用各种接口和线路连接整个终端100的各个部分。

所述存储装置20可用于存储所述计算机程序和/或模块，所述处理器10通过运行或执行存储在所述存储装置20内的计算机程序和/或模块，以及调用存储在存储装置20内的数据，实现所述终端的各种功能。所述存储装置20可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的程序等；存储数据区可存储根据手机的使用所创建的数据等。此外，存储装置20可以包括高速随机存取存储装置，还可以包括非易失性存储装置，例如硬盘、内存、插接式硬盘，智能存储卡，安全数字卡，闪存卡、至少一个磁盘存储装置件、闪存器件、或其他非易失性固态存储装置件。

图6为发明提供的OTA升级装置200的结构示意图，所述OTA升级装置200可以包括判断模块21和升级模块22。

所述判断模块21，用于在所述终端在通过所述第一控制系统控制运行的过程中，判断是否接收到针对控制系统的OTA升级指令；

所述升级模块22，用于当接收到针对控制系统的OTA升级指令时，对所述第二控制系统进行OTA升级。

进一步的，进行OTA升级后的所述第二控制系统的版本高于所述第一控制系统的版本。

进一步的，所述OTA升级装置200还可以包括控制模块23。

所述判断模块21还可以用于判断所述终端是否重启；

所述控制模块23用于当所述终端重启时，通过所述第二控制系统运行控制所述终端。

进一步的，所述控制模块23具体可用于：

当所述终端重启时，判断所述第二控制系统是否运行成功；

当所述第二控制系统运行成功时，通过所述第二控制系统运行控制所述终端；

当所述第二控制系统未运行成功时，继续通过所述第一控制系统运行控制。

进一步的，所述控制模块23还可用于当所述终端未重启时，仍然通过所述第一控制系统运行控制所述终端。

进一步的，所述终端为车辆。

本发明实施例还提供一种终端，所述终端包括处理器以及存储装置，该存储装置包括有处理器可执行指令，所述可执行指令在由处理器执行时用于执行以上任一实施例的所述的OTA升级方法。

本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现所述的OTA升级方法的步骤。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包括在本发明的保护范围之内。

Claims (10)

1.一种OTA升级方法，应用于终端，其特征在于，所述终端包括第一控制系统和第二控制系统，所述第一控制系统和所述第二控制系统共享终端数据，所述方法包括：

所述终端在通过所述第一控制系统控制运行的过程中，判断是否接收到针对控制系统的OTA升级指令；

当接收到针对控制系统的OTA升级指令时，对所述第二控制系统进行OTA升级。

2.根据权利要求1所述的OTA升级方法，其特征在于，进行OTA升级后的所述第二控制系统的版本高于所述第一控制系统的版本。

3.根据权利要求2所述的OTA升级方法，其特征在于，在对所述第二控制系统进行OTA升级之后，所述方法还包括：

判断所述终端是否重启；

当所述终端重启时，通过所述第二控制系统运行控制所述终端。

4.根据权利要求3所述的OTA升级方法，其特征在于，所述“当所述终端重启时，通过所述第二控制系统运行控制所述终端”，包括：

当所述终端重启时，判断所述第二控制系统是否运行成功；

当所述第二控制系统运行成功时，通过所述第二控制系统运行控制所述终端；

当所述第二控制系统未运行成功时，继续通过所述第一控制系统运行控制。

5.根据权利要求3所述的OTA升级方法，其特征在于，所述方法还包括：

当所述终端未重启时，仍然通过所述第一控制系统运行控制所述终端。

6.根据权利要求1-5任一项所述的OTA升级方法，其特征在于，所述终端为车辆。

7.一种OTA升级装置，应用于终端，其特征在于，所述终端包括第一控制系统和第二控制系统，所述第一控制系统和所述第二控制系统共享终端数据，所述装置包括：

判断模块，用于在所述终端在通过所述第一控制系统控制运行的过程中，判断是否接收到针对控制系统的OTA升级指令；

升级模块，用于当接收到针对控制系统的OTA升级指令时，对所述第二控制系统进行OTA升级。

8.根据权利要求7所述的OTA升级装置，其特征在于，进行OTA升级后的所述第二控制系统的版本高于所述第一控制系统的版本。

9.一种终端，其特征在于，所述终端包括：

处理器；以及

存储装置，该存储装置包括有处理器可执行指令，所述可执行指令在由处理器执行时用于执行权利要求1-6任一项所述的OTA升级方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-6任一项所述的OTA升级方法的步骤。