CN100463491C - 机顶盒软件升级管理方法和系统 - Google Patents

Abstract

本发明提供一种机顶盒软件升级管理方法和系统。该方法包括步骤：机顶盒厂商提供升级素材给运营商后，运营商进行升级管理，包括步骤：步骤1，对所述升级素材进行上传、并根据所述升级描述文件的相关信息对升级素材进行校验；其中，所述升级素材包括一个或多个升级数据文件和一个升级描述文件；步骤2，添加升级任务，对升级所涉及的描述符的内容，预升级的机顶盒定位信息进行设计控制，以对升级区域、和/或升级时间、升级方式、升级数据内容进行管理和控制；步骤3，导出所述机顶盒的定位信息，将该定位信息通过电子节目指南系统播发；并播发升级数据。通过本发明，保证软件升级数据的可靠性，以及使得数字电视网络运营商可以有效地对机顶盒软件升级进行管理和控制。

Description

机顶盒软件升级管理方法和系统

技术领域

本发明涉及数字电视的数字视频广播(DVB:Data Video Broadcast)领域，特别涉及机顶盒软件升级管理方法和系统。

背景技术

随着数字电视产业的发展，网络内数字电视机顶盒的厂商及其提供的机顶盒的软件、硬件版本都在逐渐增多。开通新的业务、解决机顶盒软件缺陷等都需要进行机顶盒软件升级。

申请号为00136981.4，发明名称为“一种机顶盒软件动态升级的方法”的发明专利申请，利用MPEG-2(MPEG-2＝Moving pictures Expert Group-2中文“运动图像专家组”)技术中的节目特定信息(PSI:Program SpecificInformation)和数字视频广播DVB标准中的业务信息(SI:Service informa-tion)以及机器的通讯设备，动态实现软件的下载从而实现产品升级。

但是，在机顶盒软件升级过程中，如何保证软件升级数据完整地到达机顶盒，机顶盒如何判断接收到的软件升级数据是可靠的，是至关重要的，如果机顶盒升级不完整或升级数据携带病毒，将会导致机顶盒无法正常使用。

另外，有线电视网络运营商出于运营考虑，需要对机顶盒软件升级进行管理和控制，例如只针对某些或某个区域进行升级、在指定非黄金时段进行机顶盒软件升级、指定手动升级还是强制升级、指定升级数据是应用程序还是系统软件升级(Loader)程序或数据等，这些都是运营商需要解决的现实问题。

发明内容

鉴于现有技术中存在的问题，本发明提供一种机顶盒软件升级管理方法和系统。通过本发明，保证软件升级数据完整地到达机顶盒；保证软件升级数据的可靠性；使得电视网络运营商有效地对机顶盒软件升级进行管理和控制。

本发明提供一种一种机顶盒软件升级管理方法，其中，机顶盒厂商提供升级素材给运营商后，运营商进行升级管理，包括步骤:

步骤1，对所述升级素材进行上传，并根据所述升级描述文件的相关信息对升级素材进行校验；其中，所述升级素材包括一个或多个升级数据文件和一个升级描述文件；所述升级描述文件的相关信息包括本次升级的厂商信息、升级数据文件数量和升级数据文件名称；

步骤2，添加升级任务，对升级所涉及的描述符的内容，预升级的机顶盒定位信息进行设计控制，以对升级区域、和/或升级时间、升级方式、升级数据内容进行管理和控制；

步骤3，导出所述机顶盒的定位信息，将该定位信息通过电子节目指南系统播发；并播发升级数据。

本发明还提供一种机顶盒软件升级管理系统，其中，该系统至少包括服务单元、与服务单元连接的存储器和与服务单元连接的人机界面；所述服务单元包括:素材管理单元、升级管理单元；其中，

素材管理单元，通过人机界面选择机顶盒提供商提供的升级素材并对该升级素材进行上传，并根据所述升级描述文件的相关信息对升级素材进行校验，然后送至存储器进行储存；其中，所述升级素材包括一个或多个升级数据文件和一个升级描述文件；所述升级描述文件的相关信息包括本次升级的厂商信息、升级数据文件数量和升级数据文件名称；

升级管理单元，与所述存储器连接，用于对升级过程进行管理，根据存储器中储存的校验后的升级素材，通过人机界面添加升级任务，对升级所涉及的描述符的内容，预升级的机顶盒定位信息进行设计控制，以对升级区域、和/或升级时间、升级方式、升级数据内容进行管理和控制；导出所述机顶盒的定位信息，将该定位信息通过电子节目指南系统播发；并播发升级数据；并将升级结果存入存储器中。

本发明的有益效果在于，保证软件升级数据完整地到达机顶盒；保证软件升级数据的可靠性；

使得电视网络运营商有效地对机顶盒软件升级进行管理和控制，如只针对某些或某个区域进行升级、在指定非黄金时段进行机顶盒软件升级、指定手动升级还是强制升级、指定升级数据是应用程序还是Loader程序或数据等。

附图说明

图1为本发明实施例的机顶盒软件升级管理系统结构示意图；

图2为本发明实施例的机顶盒软件升级管理方法流程图。

具体实施例

本发明提供一种机顶盒软件升级管理方法和系统。以下结合附图1、2对本发明进行详细说明。

实施例一

如图1所示，为本发明实施例的机顶盒软件升级管理系统结构示意图。如图1所示，该系统至少包括服务单元102、与服务单元102连接的存储器101和与服务单元102连接的人机界面103；

所述服务单元102至少包括:素材管理单元102a和升级管理单元102b；其中，素材管理单元102a，通过人机界面103选择机顶盒提供商提供的升级素材并对该升级素材进行上传、校验，然后送至存储器101进行储存；其中，所述升级素材包括一个或多个升级数据文件和一个升级描述文件；

升级管理单元102b，与所述存储器101连接，用于对升级过程进行管理，根据存储器101中储存的校验后的升级素材，通过人机界面103添加升级任务，对升级所涉及的描述符的内容，预升级的机顶盒定位信息进行设计控制；导出所述机顶盒的定位信息，将该定位信息通过电子节目指南系统播发；并播发升级数据；并将升级结果存入存储器101中。

如图1所示，该系统还可包括故障管理单元102d，当升级过程中出现问题时，需要工作人员通过人机界面103在所述故障管理单元102d进行故障记录和维修记录。

还可包括:机顶盒管理单元102c，与升级管理单元102b和存储器101连接，当升级完成时，将升级过的机顶盒信息送至机顶盒管理单元102c进行储存。此外，机顶盒管理单元104还储存有如下信息:厂商信息、导入信息、版本更新、导出信息、机顶盒统计、升级统计等信息。

还可包括权限管理单元102e，通过人机界面103对客户的使用权限进行设置。可将客户设置为普通用户或者是管理员。

还包括:设备服务器102f，与所述升级管理单元102b连接，当播出升级任务后，用于调度所要播出的升级任务并播出该升级任务；其中，所述设备服务器102f包括服务调度单元104及服务设备105；其中，

所述服务调度单元104，与升级管理单元102b连接，用于调度升级任务；服务设备105，与所述服务调度单元104连接，接收服务调度单元104调度的升级任务，然后进行播出。

本实施例中，设备服务器102f采用永新同方ASI播出卡，该ASI播出卡包括服务调度单元104和服务设备105，此处服务设备105为卡；该设备服务器102f用于播出数据，当播出升级任务后，服务调度单元104调度该升级任务，然后通过卡播出。

本实施例中，人机界面103为客户端(web浏览器)，包括键盘、显示器等设备，可包括素材管理界面、升级管理界面、机顶盒管理界面、故障管理界面和权限管理界面。运营商可通过上述界面进行素材管理、升级管理、机顶盒管理、故障管理和权限管理。

本实施例中，机顶盒厂商提供的升级素材包括升级数据和升级描述文件，压缩为ZIP包。

机顶盒定位信息包括:机顶盒范围、机顶盒数量；其中，所述机顶盒范围至少包括:指定的目标机顶盒所在的区域、目标机顶盒群体、目标机顶盒序列号、以及机顶盒现在软硬件的版本号。

实施例二

本发明提供一种机顶盒软件升级管理方法，如图2所示，为本发明实施例的机顶盒软件升级管理方法流程图。下面以实施例所示的系统为例对本发明的方法进行详细说明。

如图2所示，该方法包括步骤:

步骤S201，机顶盒厂商提供升级素材给运营商，所述升级素材包括一个或多个升级数据文件和一个升级描述文件；

其中，如果机顶盒厂商对升级数据按照签名机制进行了数字签名，则还包括步骤:给运营商提供数字签名公钥。运营商将公钥放入升级管理系统，当运营商使用该升级管理系统上传素材时，系统内部自动把升级数据的签名和系统中保存的公钥进行比较验证，验证通过后把素材放入升级管理系统中，具体在下面的内容说明。

本实施例中，数字签名采用公钥加密算法，用于加密的公、私密钥由机顶盒厂商生成和管理。由于机顶盒需要验证数字签名，所以公钥必须在机顶盒端得到妥善保存。

机顶盒厂商对升级素材进行数字签名，数字签名的实现步骤如下:

a)机顶盒厂商对升级素材按照规定的签名机制进行数字签名，发送升级数据及签名给运营商；

b)运营商用机顶盒厂商的公钥验证数字签名，并播出升级数据及签名数据到有线网络中，进行软件升级；

c)机顶盒接收到升级数据及签名数据，用保存的公钥验证数字签名。

步骤S202，运营商通过机顶盒软件升级管理系统对机顶盒厂商提供的升级素材进行上传、校验；

本实施例中，步骤S202中，首先通过人机界面103中的素材管理界面选择所要上传的升级素材，顶盒软件升级管理系统的素材管理单元102a对机顶盒厂商提供的升级素材上传，上传时对升级素材进行检查。若该升级素材包含数字签名，则在对升级素材进行检查的同时，对数字签名进行验证；若检查和验证通过，则对升级素材进行验证，若验证通过，则导入升级素材，上传成功。其中，

对升级素材进行检查，检查要求:

升级素材压缩为zip文件；升级素材必须且只能包含一个扩展名为udf的升级描述文件；升级素材至少包含一个升级数据文件。

其中，升级描述文件(udf)是对一次升级的描述，描述本次升级的适用情况以及升级数据的相关参数。升级描述符文件由机顶盒厂商随升级数据文件一起提交，用于归档升级数据文件、控制升级数据的播出。升级描述文件的扩展名为*.udf；

升级数据文件，升级数据承载允许两种不同的方式:私有格式的流，标准数据轮播(DC:Data Carounsels)承载。

其中，若采用私有格式的流，机顶盒厂商负责封装和解析自己的升级数据包，机顶盒厂商提交给运营商的升级数据文件必须是封装之后的ts数据包(188字节/数据包)文件。

若采用标准DC承载，机顶盒厂商提交给运营商的升级数据文件必须是原始的、未封装的文件，运营商负责进行数据封装。

在上述检查步骤中，若检查通过，升级素材上传，上传过程中系统自动验证升级素材，升级素材的校验内容如下:

升级描述文件中描述的厂商信息在数据库的厂商信息中是否存在；

升级描述文件中描述的升级数据文件数量与升级素材中升级数据文件数量是否一致；

升级描述文件中描述的升级数据文件名称与升级素材中升级数据文件名称是否一致；

如果包含数字签名，在检查的同时对数字签名进行校验。

验证通过，升级素材导入系统，保存于存储器101中，上传成功。

上述步骤中，若检查、或验证不通过，则该管理系统弹出提示框，提示用户出现错误之处，对升级素材不进行上传。

步骤S203，运营商通过人机界面103中的升级管理界面在机顶盒软件升级管理系统中添加升级任务，通常情况下，工作人员对升级的影响范围进行统计，然后对升级所涉及的描述符的内容，统计、分析预升级的机顶盒定位信息，即机顶盒范围、机顶盒数量，进行设计控制；其中，所述机顶盒范围至少包括:指定的目标机顶盒所在的区域、目标机顶盒群体、目标机顶盒序列号、以及机顶盒现在软硬件的版本号。

本实施例中，运营商在机顶盒软件升级管理系统中添加升级任务，然后设置硬件描述符(system_hardware_descriptor)、软件描述符(system_software_descriptor)、升级控制描述符(upgrade_contorl_descriptor)和升级寻址描述符(upgrade_address_descriptor)，统计、分析预升级的机顶盒范围、机顶盒数量，根据结果调整描述符的内容，直至达到预定的要求。

其中，“硬件描述符”，描述了软件升级可适应的机顶盒的硬件版本、机顶盒生成的批次等。

“软件描述符”，描述了软件升级可适应的机顶盒的软件版本。

“升级控制描述符”，通过升级控制描述符，实现了定时升级的管理和控制、升级方式(手动升级/强制升级)的管理和控制以及升级数据内容(应用程序/Loader程序/数据)的管理和控制。本实施例中，升级控制描述符内容包括:

software_version:本次软件升级的软件版本，包括主版本(高16bit)、次版本(低16bit)

upgrade_mode:软件升级方式，其取值如下:

1.0x0，手动升级

2.0x1，强制升级。

program_type:软件升级程序的类型，其取值如下:

1.0x0，本升级数据为应用程序

2.0x1，本升级数据为loader程序

3.0x2，数据

4.0x3～0x6，保留

5.大于0x6为自定义。

selector_byte:选择字节。

“升级寻址描述符”描述了机顶盒软件升级的寻址方式，机顶盒可以通过区域、群体、序列号组合寻址。本实施例中，升级寻址描述符内容包括:region_address_flag:区域寻址控制标志，其取值如下:

1.0x0，不按区域寻址

2.0x1，按区域寻址

colony_address_flag:群体寻址控制标志，其取值如下:

1.0x0，不按群体寻址

2.0x1，按群体寻址

serial_address_flag:序列号寻址控制标志，其取值如下:

1.0x0，不按序列号寻址

2.0x1，按序列号范围寻址

3.0x2，按指定序列号寻址，指定序列号寻址方式适于小数量的升级测试，最大的机顶盒数量为56个

region_no:存储在机顶盒内的区域号码

colony_no:存储在机顶盒内的群体号码

serial_no_start:序列号码，以此号码作为按序列号范围寻址的起始序列号码，当serial_address_flag取值为0x1时有效。

serial_no_end:序列号码，以此号码作为按序列号范围寻址的终止序列号码，当serial_address_flag取值为0x1时有效。

serial_no:序列号码，当serial_address_flag取值为0x2时有效。

步骤S204，运营商在机顶盒软件升级管理系统中导出的机顶盒定位信息，通过EPG系统播发；并通过机顶盒软件升级管理系统播发升级数据。

本实施例中，在步骤S203和S204中，根据储存于存储器101中的升级素材，机顶盒软件升级管理系统的升级管理单元102c通过人机界面103中的升级管理界面添加播出计划，选择任务；然后生成机顶盒定位信息；生成的信息通过EPG播出。完成上述操作后，在实际运营网络中播出升级数据码流，描述符。

步骤S205，本实施例中，运营商和机顶盒厂商共同处理升级过程中出现的问题，并在机顶盒软件升级管理系统中添加故障记录和维修记录。

其中，工作人员通过人机界面103中的故障管理界面，在机顶盒软件升级管理系统的故障管理单元105中添加故障记录和维修记录。如果机顶盒升级失败或者出现故障、或者需要维修，则终端用户可以通过电话或其它任何方式申报故障，由机顶盒软件升级管理系统的工作人员将上述失败级联、故障或维修记录录入到系统。机顶盒软件升级管理系统提供升级故障的添加、修改、删除和查询功能；如果故障处理结束，机顶盒软件升级管理系统提供维修故障记录的增删改功能。机顶盒软件升级管理系统提供打印故障记录信息功能。

另外，升级任务完成之后，对本次升级的结果进行归档，储存于存储器101中。提交升级过的机顶盒的信息给机顶盒信息管理单元104中，如订户管理系统。

此外，在步骤204中，当升级管理单元102b播出升级任务后，服务调度单元调度该升级任务，然后通过卡播出。

由上述可知，通过本发明，保证软件升级数据完整地到达机顶盒；保证软件升级数据的可靠性；使得电视网络运营商有效地对机顶盒软件升级进行管理和控制，如只针对某些或某个区域进行升级、在指定非黄金时段进行机顶盒软件升级、指定手动升级还是强制升级、指定升级数据是应用程序还是Loader程序或数据等。

上述实施例仅用于说明本发明，而非用于限定本发明。

Claims (17)

1.一种机顶盒软件升级管理方法，其特征在于，机顶盒厂商提供升级素材给运营商后，运营商进行升级管理，所述升级素材包括一个或多个升级数据文件和一个升级描述文件；

所述方法包括步骤：

步骤1，对所述升级素材进行上传，并根据所述升级描述文件的相关信息对升级素材进行校验；其中，所述升级描述文件的相关信息包括本次升级的厂商信息、升级数据文件数量和升级数据文件名称；

步骤2，添加升级任务，对升级所涉及的描述符的内容，预升级的机顶盒定位信息进行设计控制，以对升级区域、和/或升级时间、升级方式、升级数据内容进行管理和控制；

步骤3，导出所述机顶盒的定位信息，将该定位信息通过电子节目指南系统播发；并播发升级数据。

2.根据权利要求1所述的机顶盒软件升级管理方法，其特征在于，还包括步骤：如果升级过程中出现问题，添加故障记录和维修记录。

3.根据权利要求1所述的机顶盒软件升级管理方法，其特征在于，升级任务完成后，还包括步骤：

对升级的结果进行归档；

提交升级过的机顶盒信息至机顶盒管理单元进行存储。

4.根据权利要求1所述的机顶盒软件升级管理方法，其特征在于，所述描述符为硬件描述符、软件描述符、升级控制描述符和/或升级寻址描述符；其中，

硬件描述符，描述了软件升级可适应的机顶盒的硬件版本、机顶盒生产的批次；

软件描述符，描述了软件升级可适应的机顶盒的软件版本；

升级控制描述符，对升级方式和升级数据内容进行管理和控制；

升级寻址描述符，描述机顶盒软件升级的寻址方式。

5.根据权利要求1所述的机顶盒软件升级管理方法，其特征在于，所述机顶盒定位信息至少包括：机顶盒范围和机顶盒数量；其中，

所述机顶盒范围至少包括：指定的目标机顶盒所在的区域、目标机顶盒群体、目标机顶盒序列号、以及机顶盒现在软硬件的版本号。

6.根据权利要求1所述的机顶盒软件升级管理方法，其特征在于，机顶盒厂商提供升级素材给运营商之前，对该升级素材进行数据签名，并提供数据签名公钥给运营商。

7.根据权利要求6所述的机顶盒软件升级管理方法，其特征在于，所述机顶盒厂商对升级素材进行数据签名，包括步骤：

机顶盒厂商对升级素材进行数字签名，发送升级数据及签名给运营商；

运营商用机顶盒厂商的公钥验证数字签名，并播出升级数据到有线网络中，进行软件升级。

8.根据权利要求1所述的机顶盒软件升级管理方法，其特征在于，所述步骤1包括步骤：

步骤11，选择所要上传的所述升级素材，并对该升级素材进行检查；

步骤12，若检查通过，则上传所述升级素材，并在上传过程中根据所述升级描述文件的相关信息自动验证所述升级素材；

步骤13，若验证通过，则导入升级素材，上传成功。

9.根据权利要求6所述的机顶盒软件升级管理方法，其特征在于，所述步骤1包括步骤：

步骤11，选择所要上传的所述升级素材，并对该升级素材进行检查和对该升级素材的数字签名进行验证；

步骤12，若检查通过，则上传所述升级素材，并在上传过程中根据所述升级描述文件的相关信息自动验证所述升级素材；

步骤13，若验证通过，则导入升级素材，上传成功。

10.根据权利要求8或9所述的机顶盒软件升级管理方法，其特征在于，所述步骤11中，对升级素材进行检查包括：

检查升级素材是否压缩为zip格式；

若是，则检查升级素材是否只包含一个扩展名为udf的升级描述文件；

若是，则检查升级素材是否至少包含一个升级数据文件；

若是，则检查通过。

11.根据权利要求8或9所述的机顶盒软件升级管理方法，其特征在于，所述自动验证升级素材，包括步骤：

验证升级描述文件中描述的厂商信息在数据库的厂商信息中是否存在；

若验证结果为存在，则验证升级描述文件中描述的升级数据文件数量与升级素材中升级数据文件数量是否一致；

若验证结果为一致，则验证升级描述文件中描述的升级数据文件名称与升级素材中升级数据文件名称是否一致；

若验证结果为一致，则验证通过。

12.根据权利要求10所述的机顶盒软件升级管理方法，其特征在于，所述升级数据采用私有格式的流或者标准DC承载。

13.一种机顶盒软件升级管理系统，其特征在于，该系统至少包括服务单元、与服务单元连接的存储器和与服务单元连接的人机界面；所述服务单元包括：素材管理单元、升级管理单元；其中，

素材管理单元，通过人机界面选择机顶盒提供商提供的升级素材并对该升级素材进行上传、并根据所述升级描述文件的相关信息对升级素材进行校验，然后送至存储器进行储存；其中，所述升级素材包括一个或多个升级数据文件和一个升级描述文件；所述升级描述文件的相关信息包括本次升级的厂商信息、升级数据文件数量和升级数据文件名称；

升级管理单元，与所述存储器连接，用于对升级过程进行管理，根据存储器中储存的校验后的升级素材，通过人机界面添加升级任务，对升级所涉及的描述符的内容，预升级的机顶盒定位信息进行设计控制，以对升级区域、和/或升级时间、升级方式、升级数据内容进行管理和控制；导出所述机顶盒的定位信息，将该定位信息通过电子节目指南系统播发；并播发升级数据；并将升级结果存入存储器中。

14.根据权利要求13所述的机顶盒软件升级管理系统，其特征在于，还包括：故障管理单元，当升级过程中出现问题时，通过人机界面在所述故障单元进行故障记录和维修记录。

15.根据权利要求13所述的机顶盒软件升级管理系统，其特征在于，还包括：机顶盒管理单元，与升级管理单元和存储器连接，当升级完成时，将升级过的机顶盒信息送至机顶盒管理单元进行储存。

16.根据权利要求13所述的机顶盒软件升级管理系统，其特征在于，还包括权限管理单元，通过人机界面对客户端的使用权限进行设置。

17.根据权利要求13所述的机顶盒软件升级管理系统，其特征在于，还包括：设备服务器，与所述升级管理单元连接，当播出升级任务后，用于调度要播出的升级任务并播出该升级任务；其中，该设备服务器包括服务调度单元及服务设备；其中，

所述服务调度单元，与升级管理单元连接，用于调度升级任务；

服务设备，与所述服务调度单元连接，接收服务调度单元调度的升级任务，然后进行播出。

Images