CN101008895A - 一种计算机封闭操作系统的软件升级系统和方法 - Google Patents

Abstract

一种计算机封闭操作系统的软件升级系统和方法，包括至少一个封闭操作系统，以及至少一个开放操作系统；在封闭操作系统中，包括升级控制模块(1)，用于在封闭操作系统启动时，自动运行并从开放操作系统的文件系统中查找判断是否有新的升级包文件(6)，如果有则自动运行该升级包文件(6)并对封闭操作系统进行升级。本发明还提供一种计算机封闭操作系统的软件升级方法。其降低了系统升级成本，也使计算机上封闭操作系统的升级更加方便快捷，提高了封闭操作系统安全性。

Description

一种计算机封闭操作系统的软件升级系统和方法

技术领域

本发明涉及计算机应用领域，特别是涉及一种在计算机封闭操作系统中进行软件升级的系统和方法。

背景技术

个人计算机(PC)上的操作系统(OS)的形式越来越多样化，以往基本上只有一个操作系统，现在安装多操作系统的情况已经很多。这些操作系统可以是开放的操作系统，即用户可以自由地访问系统内的资源，比如拷贝删除文件，安装驱动程序，增加软件或者硬件及驱动等等；也有可以具有一个或多个封闭操作系统，即用户只能按固定的操作方式对操作系统及应用软件进行操作，类似于嵌入式操作系统，如Windows CE。封闭操作系统提供用户专一的有特色的应用，这种系统操作简单，功能专一，不向用户提供更多地操纵系统资源的途径和接口，用户只能使用它已经定制好的功能，而不能自已对系统内的文件进行直接操作，也不能安装程序。这类系统的特点是系统稳定、功能专一、操作简单，给用户提供方便快捷的功能应用。

个人计算机(PC)上封闭操作系统在出现问题或者有新的版本需要对系统进行升级时，因为其封闭性，就显得很不方便，因为用户不能直接操纵系统资源，不能在这个系统上直接添加删除程序，所以必须在系统出厂时就设计好系统升级的方案和机制。一旦出现了需要升级的情况，就能自动进行升级，而不需要用户进行复杂的操作，或者根本不需要用户干预。

现有的封闭操作系统的软件升级方法基本上有两种，一种是最基本的方法，就是全新安装新版本，将原有的封闭操作系统全部替换掉，这种方法一般需要客服人员进行操作，因为专业性比较强，而且完整的封闭操作系统一般情况下都比较大，需要以光盘或其它大容量的介质存放，不容易从网络获得。另外一种方法是采用网络升级，在这个封闭的系统内先配置好网络(需要给用户设计网络设置的接口)，用户手工主动联网获取最新的升级包，或者系统每次启动后自动检查是否有可用的网络设置，然后自动联网获取最新的升级包。

但是，现有的封闭操作系统升级方法存在一些缺点：第一种升级方法的成本高，而且常常不能及时的进行。而第二种升级方法需要该封闭的系统支持网络，这种方法具有很大的难点和局限性，首先，网络配置对封闭操作系统而言，是一件很复杂的事情，因为一般来说这种封闭操作系统都很简单，所以一般不提供网络功能；另外，如果在封闭操作系统中配置网络功能，则需要给用户提供网络设置的界面，给用户在操作增加了难度，同时不能保证封闭操作系统的安全性。

发明内容

本发明的目的在于克服上述缺陷而提供的一种封闭操作系统的软件升级系统和方法。

为实现本发明目的而提供的一种计算机封闭操作系统的软件升级系统，包括至少一个封闭操作系统，以及至少一个开放操作系统，在封闭操作系统中，包括升级控制模块；

升级控制模块，用于在封闭操作系统启动时，自动运行并从开放操作系统的文件系统中查找判断是否有新的升级包文件，如果有则自动运行该升级包文件并对封闭系统进行升级。

所述封闭操作系统还可以包括：

签名验证模块，用于升级控制模块查找到升级包文件，则调用签名验证模块判断升级包文件的签名是否正确。

解压缩模块，用于当升级控制模块查找到的升级包文件为压缩文件时，调用解压缩模块解压。

所述开放操作系统可以包括：

网络连接模块，用于所述开放操作系统连接到网络中；

升级包检查模块，用于当开放操作系统连接到国际互联网时，从预置好的升级包网址浏览检查是否有新的升级包文件，如果有，则将升级包文件下载并存储到开放操作系统的文件系统。

本发明还提供一种计算机封闭操作系统的软件升级方法，包括下列步骤：

A)开放操作系统获取升级包文件，并存储到开放操作系统的文件系统中；

B)启动封闭操作系统；

C)封闭操作系统自动运行升级控制模块，升级控制模块从开放操作系统的文件系统查找升级包文件；

D)升级控制模块判断是否找到升级包文件，如果没有找到升级包文件，则结束；否则将运行升级包文件并升级封闭操作系统后结束。

所述步骤A)可以包括下列步骤：

A1)启动开放操作系统后，用户可以在开放操作系统上，从网络上下载升级包文件到开放操作系统的文件系统。

所述步骤D)可以包括下列步骤：

D1)升级控制模块自动运行后，在升级包存储区查找到新的升级包文件，判断该查找到的新的升级包文件是否有签名；如果没有签名则结束升级；否则继续；

D2)升级控制模块调用签名验证模块利用加解密算法判断该签名是否正确，如果不正确，则结束升级；如果正确，则继续；

D3)根据升级包签名文件提供升级包文件信息查找判断对应的升级包文件，如果升级包文件不存在，则返回步骤D1)；否则继续；

D4)签名验证模块核对升级包文件的信息与签名信息是否一致，如果不一致，则返回步骤D1)；否则继续；

D5)升级控制模块将升级包文件拷贝到封闭操作系统，调用解压缩模块解压升级包文件，自动使用或运行解压后的升级包文件，提示封闭操作系统进行升级操作，完成封闭操作系统升级，返回步骤D1)。

本发明的有益效果是：本发明的封闭操作系统的软件升级系统和方法，不需要封闭系统本身支持网络，却可以利用网络无处不在，随时可以方便地对封闭系统进行升级，也可以利用移动存储设备的方便性进行封闭操作系统的升级。其降低了系统升级的成本，也使计算机上封闭操作系统的升级更加方便快捷，提高了封闭操作系统安全性。

附图说明

图1是本发明计算机封闭操作系统软件升级系统结构示意图；

图2是本发明计算机封闭操作系统软件升级流程图；

图3是图1中计算机封闭操作系统查找升级包过程流程图。

具体实施方式

下面结合附图1～3详细说明本发明计算机封闭操作系统的软件升级系统和方法。

如图1所示，本发明的计算机封闭操作系统的软件升级系统，包括至少一个封闭操作系统，以及至少一个开放操作系统。

在封闭操作系统中，包括升级控制模块1，用于在封闭操作系统启动时，自动运行并从开放操作系统的文件系统中查找判断是否有新的升级包文件6，如果有则自动运行该升级包文件6并对封闭系统进行升级。

在封闭操作系统启动时，自动运行升级控制模块1，可以通过操作系统的支持的自动运行程序运行，如Windows操作系统的AUTOEXEC.BAT。

一般地，封闭操作系统还包括相应的解压缩模块2和签名验证模块3，如果升级控制模块1查找到升级包文件6，则首先调用签名验证模块3判断升级包文件6的签名是否正确，如果正确则判断升级包文件是否是否为压缩文件6，如果是则调用解压缩模块2解压，然后直接运行解压后的升级包文件6，提示封闭操作系统按正常的升级过程进行升级操作，完成封闭操作系统升级。

较佳地，升级包中的签名是利用加解密算法加密后发送的，只有合法的用户利用授予密钥调用签名验证模块3中的加解密算法解密，才能得到相应的验证，这样，就可以避免有人利用恶意的升级包文件6制造恶意代码，破坏封闭操作系统。

所述的加解密算法可以是非对称加解算法，如椭圆曲线密码加密算法(Elliptic Curves Cryptography，ECC)，RSA加密算法(Ron Rivest，Adi Shamir，LenAdleman公私钥算法)等。

加解密算法还可以是对称算法，如高级加密标准(Advanced EncryptionStandard，AES)算法。

在本发明的计算机系统中，可以采用与触发开放操作系统不同的按钮，或者键盘快捷键，或者其它方法进行，启动封闭操作系统。

较佳地，在计算机的面板上，设置一个特殊按钮(不同于电源按钮)启动封闭操作系统；或者设置一个键盘快捷键(如F12)，当用户按下电源按钮后按下该快捷键时，启动封闭操作系统。

开放操作系统，用于通过公知的技术获取升级包文件6，存储到开放操作系统的文件系统。

该开放的操作系统(如Windows操作系统)可以是同一台个人计算机的与封闭操作系统不能相互访问的其它操作系统。

开放操作系统获取升级包文件6的可以从网上下载并存储到开放操作系统的文件系统中，这时候，开放操作系统还包括网络连接模块4，用于连接到网络中，这种网络可以是企业内部的局域网，或者广域网，或者是国际互联网。同时，开放操作系统中还具有相应的下载软件，如网络蚂蚁(Netant)软件，或者IE浏览器等等。

开放操作系统通过网络获取升级包文件6的方式比较符合用户的体验，也比较简单适时，用户可以从销售商的互联网网站上或者其它途径获得是否有新的升级包的消息，然后在开放的操作系统上到指定的网址上下载升级包。

较佳地，在开放操作系统中，还包括升级包检查模块5，用于当开放操作系统连接到国际互联网时，从预置好的升级包网址浏览检查是否有新的升级包文件6，如果有，则将升级包文件6下载并存储到开放操作系统的文件系统，该开放操作系统的文件系统可以存储在硬盘或者其它开放操作系统所使用的存储介质，如移动存储设备。

开放操作系统也可以不通过网络获取升级包文件6，一般地，这种方式很简单，就是用户从销售商或者其它用户的存储设备中利用公知的技术拷贝并存储到开放操作系统的文件系统。

开放操作系统的文件系统可以是硬盘中的开放系统的指定目录，也可以是移动存储设备的指定目录。升级包文件6存放在开放操作系统的文件系统中，封闭操作系统可以访问开放操作系统的文件系统，在开放操作系统的文件系统的存储区域中，查找软件包文件。

当升级包存储区是移动存储设备(如USB存储设备)的指定目录时，封闭操作系统具有相应的支持移动存储设备的端口，当封闭操作系统启动后，移动存储设备连接到计算机时，封闭操作系统能够通过公知的驱动程序驱动并识别该移动存储设备。

较佳地，升级包文件6下载保存或者拷贝到开放操作系统的指定目录下，这样就可以提升升级封闭操作系统的运行效率，升级控制模块1就可以根据指定目录很快找到该升级包文件6。

下面进一步详细说明本发明的计算机封闭操作系统软件升级方法：

如图2所示，包括下列步骤：

(一)开放操作系统获取升级包文件6，并存储到开放操作系统的文件系统中。

11)启动开放操作系统后，用户可以在开放操作系统上，从网络上下载升级包文件6到开放操作系统的文件系统。

开放操作系统通过网络连接模块4连接到网络中，这种网络可以是企业内部的局域网，或者广域网，或者是国际互联网。同时，利用相应的下载软件，如网络蚂蚁(Netant)软件，或者IE浏览器下载升级包文件6。

当开放操作系统连接到国际互联网时，升级包检查模块5从预置好的升级包网址浏览检查是否有新的升级包文件6，如果有，则将升级包文件6下载并存储到开放操作系统的文件系统。

开放操作系统通过网络获取升级包文件6的方式比较符合用户的体验，也比较简单适时，用户可以从销售商的互联网网站上或者其它途径获得是否有新的升级包文件6的消息，然后在开放的操作系统上到指定的网址上下载升级包文件6。

较佳地，开放操作系统获取升级包软件后，存储到开放操作系统的文件系统中，存储的位置是升级控制模块1设定的指定目录，这样可以加快升级控制模块对升级包的查找速度，提高升级效率。

12)启动开放操作系统后，用户可以在开放操作系统上，从存储设备中拷贝升级包文件6到开放操作系统的文件系统。

开放操作系统也可以不通过网络获取升级包文件6，而从销售商或者其它用户的存储设备中利用公知的技术拷贝并存储到升级包文件6到开放操作系统的文件系统。

所述存储开放操作系统的文件系统可以是硬盘中的指定目录，也可以是移动存储设备的指定目录。

(二)启动封闭操作系统。

计算要启动、重启或者已经运行开放操作系统时，以一定的方式(如机箱上的特殊按钮，电源按钮加键盘快捷键，键盘按键等)触发启动封闭操作系统。

(三)封闭操作系统自动运行升级控制模块1，升级控制模块从开放操作系统的文件系统查找升级包文件6。

封闭操作系统启动后，自动运行升级控制模块1，该升级控制模块1可以在前台或者后台运行。

较佳地，升级控制模块在后台运行，前台仍然运行该封闭操作系统的实现其功能的应用软件，这样就可以保证在进行软件升级时，还能够保证操作系统的正常运行和应用。

(四)升级控制模块1判断是否找到升级包文件6，如果没有找到升级包文件6，则结束；否则将运行升级包文件6并升级封闭操作系统后结束。

较佳地，如图3所示，包括下列步骤：

41)升级控制模块1自动运行后，在开放操作系统的文件系统查找到新的升级包文件6，判断该查找到的新的升级包文件6是否有签名；如果没有签名则结束升级；如果有签名则继续；

42)升级控制模块1调用签名验证模块3利用加解密算法判断该签名是否正确，如果不正确，则结束升级；如果正确，则继续；

在本实施例中，升级包中的签名是利用加解密算法加密后发送的，只有合法的用户利用授予密钥调用签名验证模块中的加解密算法解密，才能得到相应的验证，这样，就可以避免有人利用恶意的升级包文件6制造恶意代码，破坏封闭操作系统。

所述的加解密算法可以是非对称加解算法，如椭圆曲线密码加密算法(Elliptic Curves Cryptography，ECC)，RSA加密算法(Ron Rivest，Adi Shamir，LenAdleman公私钥算法)等。

加解密算法还可以是对称算法，如高级加密标准(Advanced EncryptionStandard，AES)算法。

43)根据升级包签名文件提供升级包文件信息查找判断对应的升级包文件，如果升级包文件6不存在，则返回步骤41)；否则继续；

44)签名验证模块3核对升级包文件6的信息与签名信息是否一致，如果不一致，则返回步骤41)；否则继续；

45)升级控制模块1将升级包文件拷贝到封闭操作系统，调用解压缩模块2解压升级包文件6，自动使用或运行解压后的升级包文件6，提示封闭操作系统按公知的升级过程进行升级操作，完成封闭操作系统升级，返回步骤41)。

升级包文件解压后，可以自动运行升级包内的安装程序或者直接使用升级包内的文件，对封闭操作系统进行升级。

升级控制模块1在签名正确查找到文件，确保该升级包文件6为合法文件后，将文件拷贝到封闭操作系统，如果该文件是压缩文件，则调用解压缩模块2解压该文件，而后自动运行升级包文件，一般地，升级包文件内都包括有安装程序，升级包文件6中的安装程序运行后提供封闭操作系统按公知的升级过程进行升级操作，完成封闭操作系统升级，返回步骤41)进行下一次软件升级过程。

本发明中的计算机封闭操作系统的软件升级系统和方法，不需要封闭操作系统本身支持网络，却可以利用网络无处不在，随时可得的方便性对封闭操作系统进行升级，也可以利用移动存储设备的方便性进行封闭系统的升级，其降低了成本，也更加方便快捷，而且更加安全。

本实施例是使本领域普通技术人员理解本发明，而对本发明所进行的详细描述，但可以想到，在不脱离本发明的权利要求所涵盖的范围内还可以做出其它的变化和修改，这些变化和修改均在本发明的保护范围内。

Claims (8)

1.一种计算机封闭操作系统的软件升级系统，包括至少一个封闭操作系统，以及至少一个开放操作系统，其特征在于：

在封闭操作系统中，包括升级控制模块(1)；

升级控制模块(1)，用于在封闭操作系统启动时，自动运行并从开放操作系统的文件系统中查找判断是否有新的升级包文件(6)，如果有则自动运行该升级包文件(6)并对封闭系统进行升级。

2.根据权利要求1所述的软件升级系统，其特征在于，所述封闭操作系统还包括签名验证模块(3)，用于升级控制模块(1)查找到升级包文件(6)，则调用签名验证模块(3)判断升级包文件(6)的签名是否正确。

3.根据权利要求2所述的软件升级系统，其特征在于，所述封闭操作系统还包括解压缩模块(2)，用于当升级控制模块(1)查找到的升级包文件(6)为压缩文件时，调用解压缩模块(2)解压。

4.根据权利要求1所述的软件升级系统，其特征在于，所述开放操作系统包括：

网络连接模块(4)，用于所述开放操作系统连接到网络中；

升级包检查模块(5)，用于当开放操作系统连接到国际互联网时，从预置好的升级包网址浏览检查是否有新的升级包文件(6)，如果有，则将升级包文件(6)下载并存储到开放操作系统的文件系统。

5.一种计算机封闭操作系统的软件升级方法，其特征在于，包括下列步骤：

A)开放操作系统获取升级包文件(6)，并存储到开放操作系统的文件系统中；

B)启动封闭操作系统；

C)封闭操作系统自动运行升级控制模块(1)，升级控制模块(1)从开放操作系统的文件系统查找升级包文件(6)；

D)升级控制模块(1)判断是否找到升级包文件，如果没有找到升级包文件，则结束；否则将运行升级包文件并升级封闭操作系统后结束。

6.根据权利要求5所述的计算机封闭操作系统的软件升级方法，其特征在于，所述步骤A)包括下列步骤：

A1)启动开放操作系统后，用户可以在开放操作系统上，从网络上下载升级包文件(6)到开放操作系统的文件系统。

7.根据权利要求5所述的计算机封闭操作系统的软件升级方法，其特征在于，所述步骤A)包括下列步骤：

A2)启动开放操作系统后，用户可以在开放操作系统上，从存储设备中拷贝升级包文件(6)到开放操作系统的文件系统。

8.根据权利要求5所述的计算机封闭操作系统的软件升级方法，其特征在于，所述步骤D)包括下列步骤：

D1)升级控制模块(1)自动运行后，在升级包存储区查找到新的升级包文件(6)，判断该查找到的新的升级包文件(6)是否有签名；如果没有签名则结束升级；否则继续；

D2)升级控制模块(1)调用签名验证模块(3)利用加解密算法判断该签名是否正确，如果不正确，则结束升级；如果正确，则继续；

D3)根据升级包签名文件提供的升级包文件(6)信息查找判断对应的升级包文件(6)，如果升级包文件(6)不存在，则返回步骤D1)；否则继续；

D4)签名验证模块(3)核对升级包文件(6)的信息与签名信息是否一致，如果不一致，则返回步骤D1)；否则继续；

D5)升级控制模块(1)将升级包文件(6)拷贝到封闭操作系统，调用解压缩模块(2)解压升级包文件(6)，自动使用或运行解压后的升级包文件(6)，提示封闭操作系统进行升级操作，完成封闭操作系统升级，返回步骤D1)。

Images