CN102855149A - 一种片内操作系统升级方法、装置和系统 - Google Patents

Abstract

本发明涉及数据安全技术领域，特别是一种片内操作系统升级方法、装置和系统，所述方法应用于第一电子设备，所述第一电子设备具有片内操作系统模块和接口模块，所述接口模块用于控制片内操作系统模块复位重启状态切换，所述第一电子设备与第二电子设备数据连接，包括:所述接口模块接收第二电子设备发送的升级命令，根据所述升级命令控制片内操作系统模块从第一状态切换至第二状态；当所述片内操作系统模块的第二状态表明升级完成时，所述接口模块控制所述片内操作系统模块从第二状态切换至第三状态，以使得所述片内操作系统模块复位重启；当所述片内操作系统模块复位重启完成时，所述接口模块控制所述片内操作系统模块从第三状态切换至第一状态。

Description

一种片内操作系统升级方法、装置和系统

技术领域

本发明涉及数据安全技术领域，特别是涉及一种片内操作系统升级方法、装置和系统。

背景技术

COS（Chip Operating System，片内操作系统）是一种以COS芯片为核心的嵌入式操作系统，应用于数据安全领域。COS系统最主要的功能是控制智能卡与外界的信息交换，以及响应、处理外部命令。COS系统通常存在于智能卡中，例如IC卡、SD卡(Secure Digital Memory Card,安全智能卡)、UKEY等，一般通过智能卡的外围接口接入主机与主机通讯。例如，UKEY的内部就包含COS系统，UKEY通过USB接口接入电脑主机，UKEY内部的COS系统就通过USB接口与电脑主机通讯。COS还可以应用于手机安全领域，例如SD卡，SD卡通过SD卡接口形式插入SD卡槽，COS系统通过SD卡接口与手机主机进行通讯。

现有技术中，COS系统通常均通过外围接口（例如SD卡接口或USB接口）直接与外围主机设备相连。当COS系统上的软件或者数据需要升级时，由外围主机设备直接发送升级命令到COS系统，由外围主机设备控制COS系统从正常工作状态切换到升级状态。当升级完成时，主机提示用户必须断开与主机的连接。这时，用户需要手动断开具有COS系统的电子设备与外围主机设备的连接，然后重新插卡让COS系统与外围主机设备重新建立连接，使得COS系统重新上电后进入到正常工作状态。

在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：现有技术提供的方法中，需要用户手动拔出具有COS系统的电子设备，以断开所述电子设备与外围主机设备的连接，然后重新插卡让COS系统与外围主机设备重新建立连接并重新上电，需要用户进行繁琐的操作。

另一方面，在COS系统断开连接又重新建立连接的过程中与COS系统相连的外围主机设备上的上层应用程序需要不断的切换状态，其操作界面也需要根据COS系统的状态变化频繁切换，操作繁琐；当上层应用程序在处理底层COS系统状态变化时，如果处理不当还容易出现死机现象。现有技术提供的方法存在操作繁琐、容易出现故障的缺陷。

发明内容

为解决上述技术问题，本发明实施例提供了一种片内操作系统升级方法、装置和系统，无需用户手动操作，即可自动完成COS系统升级过程中的状态转换，实现简单，易于操作。

一方面，本发明实施例提供了一种片内操作系统升级方法，所述方法应用于第一电子设备，所述第一电子设备具有片内操作系统模块和接口模块，其中，所述接口模块用于控制所述片内操作系统模块的状态切换，所述第一电子设备与第二电子设备数据连接，所述方法包括:

所述接口模块接收第二电子设备发送的升级命令，根据所述升级命令控制所述片内操作系统模块从第一状态切换至第二状态；

当所述片内操作系统模块的第二状态表明升级完成时，所述接口模块控制所述片内操作系统模块从第二状态切换至第三状态，以使得所述片内操作系统模块复位重启；

当所述片内操作系统模块复位重启完成时，所述接口模块控制所述片内操作系统模块从第三状态切换至第一状态。

优选地，所述根据所述升级命令控制所述片内操作系统模块从第一状态切换至第二状态包括：

根据所述升级命令，向所述片内操作系统模块发送控制信号和复位信号，以控制所述片内操作系统模块从正常工作状态切换至升级状态；

接收第二电子设备发送的升级数据流，将所述升级数据流存储至所述片内操作系统模块。

优选地，所述接口模块控制所述片内操作系统模块从第二状态切换至第三状态包括：

所述接口模块向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从升级状态切换至复位重启状态。

优选地，所述接口模块控制所述片内操作系统模块从第三状态切换至第一状态具体为：

所述接口模块向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从复位重启状态切换至正常工作状态。

优选地，当所述片内操作系统模块的第二状态表明升级完成时，所述方法还包括：

所述接口模块向所述第二电子设备发送反馈消息，所述反馈消息用于表明所述片内操作系统模块升级完成，以使得所述第二电子设备根据所述反馈消息显示升级完成界面。

优选地，所述方法还包括：

所述接口模块接收所述第二电子设备发送的重新启动命令；

则所述接口模块控制所述片内操作系统模块从第二状态切换至第三状态为：

所述接口模块根据所述第二电子设备发送的重新启动命令，向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从升级状态切换至复位重启状态。

优选地，所述方法还包括：

接收第二电子设备的调用命令，当根据所述调用命令判断片内操作系统模块需要升级时，向所述第二电子设备返回调用失败消息，以使得所述第二电子设备根据所述消息向所述第一电子设备发送升级命令。

另一方面，本发明实施例还公开了一种片内操作系统升级装置，所述装置应用于具有片内操作系统模块的第一电子设备，所述第一电子设备与第二电子设备数据连接，所述装置包括:

第一接收单元，用于接收第二电子设备发送的升级命令；

第一切换控制单元，用于根据所述接收单元发送的升级命令控制所述片内操作系统模块从第一状态切换至第二状态；

第二切换控制单元，用于当所述片内操作系统模块的第二状态表明升级完成时，控制所述片内操作系统模块从第二状态切换至第三状态，以使得所述片内操作系统复位重启；

第三切换控制单元，用于当所述片内操作系统模块复位重启完成时，控制所述片内操作系统模块从第三状态切换至第一状态。

优选地，所述第一切换控制单元包括：

第一控制单元，用于根据所述升级命令，向所述片内操作系统模块发送控制信号和复位信号，以控制所述片内操作系统模块从正常工作状态切换至升级状态；

存储单元，用于接收第二电子设备发送的升级数据流，将所述升级数据流存储至所述片内操作系统模块。

优选地，所述第二切换控制单元具体用于向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从升级状态切换至复位重启状态。

优选地，所述第三切换控制单元具体用于向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从复位重启状态切换至正常工作状态。

优选地，所述装置还包括：

第一反馈单元，用于向所述第二电子设备发送反馈消息，所述反馈消息用于表明所述片内操作系统模块升级完成，以使得所述第二电子设备根据所述反馈消息显示升级完成界面。

优选地，所述装置还包括：

第二接收单元，用于接收所述第二电子设备发送的重新启动命令；

则所述第二切换控制单元具体用于：

根据所述第二电子设备发送的重新启动命令，向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从升级状态切换至复位重启状态。

优选地，所述装置还包括：

第二反馈单元，用于接收第二电子设备的调用命令，当根据所述调用命令判断片内操作系统模块需要升级时，向所述第二电子设备返回调用失败消息，以使得所述第二电子设备根据所述消息向所述第一电子设备发送升级命令。

再一方面，本发明实施例还公开了一种电子设备，所述电子设备具有片内操作系统模块和接口模块，所述电子设备与第二电子设备数据连接，其中，

所述接口模块用于接收第二电子设备发送的升级命令，根据所述升级命令控制所述片内操作系统模块从第一状态切换至第二状态；当所述片内操作系统模块的第二状态表明升级完成时，控制所述片内操作系统模块从第二状态切换至第三状态，以使得所述片内操作系统模块复位重启；当所述片内操作系统模块复位重启完成时，控制所述片内操作系统模块从第三状态切换至第一状态；

所述片内操作系统模块用于接收所述接口模块的升级控制命令，从第一状态切换至第二状态；当升级完成时，根据所述接口模块的控制命令，从第二状态切换至第三状态，复位重启；当复位重启完成时，从第三状态切换至第一状态。

根据本发明实施例的最后一个方面，还公开了一种升级系统，包括第一电子设备和第二电子设备，所述第一电子设备具有片内操作系统，所述第一电子设备和第二电子设备数据连接，其中：

所述第二电子设备用于向第一电子设备发送升级命令；

所述第一电子设备用于接收第二电子设备发送的升级命令，根据所述升级命令控制所述片内操作系统从第一状态切换至第二状态；当所述片内操作系统的第二状态表明升级完成时，控制所述片内操作系统从第二状态切换至第三状态，以使得所述片内操作系统复位重启；当所述片内操作系统复位重启完成时，控制所述片内操作系统从第三状态切换至第一状态。

本发明实施例能够达到的有益效果为：本发明实施例提供的方法应用于具有片内操作系统的第一电子设备，所述第一电子设备还具有能够控制片内操作系统模块的接口模块。在本发明实施例提供的方法中，由第二电子设备向第一电子设备发送升级命令，第一电子设备的接口模块根据接收的升级命令，控制片内操作系统模块从正常工作状态切换到升级状态；当升级完成时，再控制片内操作系统模块从升级状态切换到复位重启状态，以复位重启；当复位完成后，再切换到正常工作状态。由于本发明实施例中，第一电子设备的接口模块可以自如地控制片内操作系统模块状态的切换，可以实现第二电子设备即外围主机设备一直在线的情况下实现第一电子设备的片内操作系统的升级并在升级后立即转换到正常工作状态，无需用户手动拨出第一电子设备以断开与主机的连接，也无需用户重新插入第一电子设备以重新建立与主机的连接来完成复位重启的过程，相对于现有技术，简化了第二电子设备的处理逻辑以及减少了用户的交互操作，本发明提供的方法操作简单，容易实现。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的片内操作系统升级方法第一实施例示意图；

图2为本发明实施例提供的片内操作系统升级第二实施例示意图；

图3为本发明实施例提供的片内操作系统升级装置示意图；

图4为本发明实施例提供的电子设备示意图；

图5为本发明实施例提供的升级系统示意图。

具体实施方式

在现有技术中，COS系统通过外网接口与外围主机设备直接相连。当COS系统需要升级时，由外围主机设备直接发送升级命令到COS系统，由外围主机设备控制COS系统从正常工作状态切换到升级状态。当升级完成时，主机提示用户必须断开与主机的连接。这时，用户需要手动拨出具有COS系统的电子设备以断开与外围主机设备的连接，然后重新插卡让COS系统与外围主机设备重新建立连接，使得COS系统重新上电后进入到升级后的正常工作状态，这时主机可以调用COS系统。在这种方案中，需要用户进行繁琐的操作，无法保持外围主机设备一直在线的情况下完成COS系统的升级。

为了解决上述技术问题，本发明实施例提供了一种片内操作系统升级方法、装置和系统，无需用户手动操作，即可自动完成COS系统升级过程中的状态转换，实现简单、易于操作。

为了使本技术领域的人员更好地理解本发明中的技术方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

本发明第一实施例提供的方法可以应用于具有片内操作系统（以下简称COS系统）的第一电子设备，包括但不限于SD卡、UKEY、智能IC卡等。第一电子设备与第二电子设备数据连接。第二电子设备为外围主机设备，包括但不限于手机、电脑、PAD、PDA、相机、摄像机、POS机等，

在本发明第一实施例中，第一电子设备具有COS系统模块和接口模块。其中，接口模块用于从第二电子设备即外围主机设备获取电源，并与第二电子设备进行信号交互，接收第二电子设备发送的控制命令和数据。所述接口模块还具有一个CPU，可以实现对COS系统模块的控制和处理。接口模块可以向COS系统模块发送数据信号、控制信号和复位信号。COS系统模块主要用于数据安全加密处理和安全存储等。

参见图1，为本发明提供的片内操作系统升级方法第一实施例流程图，所述方法应用于第一电子设备，所述方法包括：

S101，接口模块接收第二电子设备发送的升级命令，根据所述升级命令控制所述片内操作系统模块从第一状态切换至第二状态。

在本发明第一实施例中，第一电子设备和第二电子设备数据连接。第一电子设备可以是SD卡、UKEY、智能IC卡等，第二电子设备为外围主机设备，包括但不限于手机、电脑、PAD、PDA、相机、摄像机、POS机等。第一电子设备和第二电子设备可以通过SD卡接口或USB接口连接。

当满足预设的升级条件时，第二电子设备即向第一电子设备发送升级命令。所述预设的升级条件可以包括以下任意一种情况：

（1）当预设的升级更新时间到达时。用户或系统可以预先设置定时升级更新的时间，可以是固定的时间点也可以是设定每个预设时间段即进行一次升级更新。

（2）当第二电子设备调用第一电子设备的COS系统，当发现COS系统的版本号过低时，即可以由第二电子设备触发对第一电子设备的COS系统的升级操作。

（3）当第二电子设备调用第一电子设备的COS系统时，第一电子设备通过调用命令判断COS系统版本过低时，也可以主动向第二电子设备发送反馈消息，所述反馈消息可以进一步包括升级请求。也就是说，也可以由第一电子设备主动触发升级请求。

（4）第二电子设备上的上层应用程序更新时，也可以主动触发对COS系统的升级更新操作。

（5）第二电子设备上的上层应用程序安全级别发送变化时，触发对COS系统的升级更新操作。

本发明对触发COS系统升级的具体条件不进行限定，本领域技术人员在不付出创造性劳动下获取的其他实施方式均属于本发明的保护范围。

第一电子设备的接口模块接收到第二电子设备发送的升级命令时，即根据所述升级命令控制COS系统模块从第一状态切换至第二状态。在本发明第一实施例中，COS系统模块的第一状态为正常工作状态，COS系统模块的第二状态为升级状态。具体的，是由接口模块向COS系统模块发送控制信号和复位信号，以控制COS系统模块从正常工作状态切换到升级状态。前面提到，在本发明第一实施例中，接口模块可以向COS系统模块发送数据信号、控制信号和复位信号。COS系统状态的切换是控制信号和复位信号共同作用的结果。其中，复位信号主要用于控制COS系统模块进行状态切换，控制信号主要用于控制将COS系统模块切换到何种状态。当COS系统模块发生状态变化时，均需要经历重启过程。当将复位信号置低时（即控制输出低电平时），会使COS系统模块强制复位重启。而COS系统模块重启后进入何种状态，例如第一状态还是第二状态，则是由控制信号决定的。具体的，在本发明实施例中，是由控制信号引脚输出高电平还是输出低电平决定COS系统模块重启之后是进入到升级状态还是进入正常运行状态的。其中，在本发明实施例中，复位重启状态可以看作是正常工作状态的一个暂时状态。当控制信号是高电平时，COS系统模块进入正常工作状态或复位重启状态。当控制信号是低电平时，COS系统模块进入升级状态。具体到步骤S101，是由接口模块向COS系统模块发送复位信号，控制COS系统模块复位重启以进行状态的切换，同时发送低电平的控制信号，以控制COS系统模块进入升级状态。

当COS系统模块切换到升级状态时，接口模块从第二电子设备即外围主机设备接收升级数据流，并将升级数据流存储至COS系统模块。

S102，当所述片内操作系统模块的第二状态表明升级完成时，所述接口模块控制所述片内操作系统模块从第二状态切换至第三状态，以使得所述片内操作系统模块复位重启。

当接口模块通过判断COS系统模块的状态确定升级数据全部写入COS系统模块时，则控制COS系统模块从第二状态切换至第三状态。具体的，接口模块在判断COS系统模块升级完成时，可以向第二电子设备发送反馈消息，由第二电子设备发送重新启动命令，接口模块响应第二电子设备的重新启动命令，控制COS系统模块切换至第三状态。另外一种可能的实现方式为，接口模块在判断COS系统模块升级完成时，向第二电子设备发送反馈消息，并由接口模块发送重新启动命令，控制COS系统模块切换至第三状态。在本发明实施例中，COS系统模块的第三状态为复位重启状态，COS系统模块在复位重启状态下会完成COS系统模块的重新复位启动过程，当COS系统模块复位重启后，升级后的程序或数据就可以应用，COS系统模块即可进入正常工作状态了。具体地，所述接口模块向所述COS系统模块发送复位信号，以控制所述COS系统模块从升级状态切换至复位重启状态，以使得COS系统模块复位重启。接口模块设置复位信号，COS系统模块响应接口模块发送的复位信号即进入到复位重启状态。由于COS系统模块是一个而带有加密模块的功能强大的处理器，当接收到复位信号时，COS系统模块即可进入到复位重启状态。

S103，当所述片内操作系统模块复位重启完成时，接口模块即控制片内操作系统模块从第三状态切换至第一状态。

当COS系统模块复位重启完成时，所述接口模块控制所述COS系统模块从第三状态切换至第一状态。具体的，所述接口模块向所述COS系统模块发送控制信号，以控制所述COS系统模块从复位重启状态切换至正常工作状态。具体地，接口模块向COS系统模块发送高电平的控制信号，控制COS系统模块切换至正常工作状态。当COS系统模块复位重启完成后，即可以进入升级后的正常工作状态，这时，主机可以正常调用升级后的COS系统。

在本发明第一实施例中，由第二电子设备向第一电子设备发送升级命令，第一电子设备的接口模块根据接收的升级命令，控制片内操作系统模块从正常工作状态切换到升级状态；当升级完成时，再控制片内操作系统模块从升级状态切换到复位重启状态，以复位重启；当复位重启完成后，再切换到正常工作状态。由于本发明实施例中，第一电子设备的接口模块可以自如地控制片内操作系统模块状态的切换，可以实现第二电子设备即外围主机设备一直在线的情况下实现第一电子设备的片内操作系统的升级并在升级后立即转换到正常工作状态，无需用户手动拨出第一电子设备以断开与主机的连接，也无需用户重新插入第一电子设备以重新建立与主机的连接来完成重新上电的过程，相对于现有技术，简化了第二电子设备的处理逻辑以及减少了用户的交互操作，本发明提供的方法操作简单，容易实现。

参见图2，为本发明提供的片内操作系统升级方法第二实施例流程图。

在本发明第二实施例中，第一电子设备为具有片内操作系统模块的设备，第二电子设备为外围主机设备，与第一电子设备数据连接。

S201，当满足预设的升级条件时，第二电子设备向第一电子设备发送升级命令。

所述预设的升级条件可以包括以下任意一种情况：

（1）当预设的升级更新时间到达时。用户或系统可以预先设置定时升级更新的时间，可以是固定的时间点也可以是设定每个预设时间段即进行一次升级更新。

（2）当第二电子设备调用第一电子设备的COS系统，当发现COS系统的版本号过低时，即可以由第二电子设备触发对第一电子设备的COS系统的升级操作。

（3）当第二电子设备调用第一电子设备的COS系统时，第一电子设备通过调用命令判断COS系统版本过低时，也可以主动向第二电子设备发送反馈消息，所述反馈消息用于表明由于版本过低调用失败，以使得第二电子设备根据所述反馈消息向第一电子设备发送升级命令。当然，所述反馈消息可以进一步包括升级请求。也就是说，也可以由第一电子设备主动触发升级请求。

（4）第二电子设备上的上层应用程序更新时，也可以主动触发对COS系统的升级更新操作。

（5）第二电子设备上的上层应用程序安全级别发送变化时，触发对COS系统的升级更新操作。

在第二电子设备上，可以显示升级界面。所述升级界面可以包括待升级的文件，供用户选择需要升级的文件，接收用户的点击操作启动升级。第二电子设备的上层应用调用与第一电子设备连接的升级接口，向第一电子设备发送升级命令。

S202,第一电子设备的接口模块接收第二电子设备发送的升级请求。

S203，第一电子设备的接口模块控制COS系统模块从正常工作状态切换至升级状态。

第一电子设备的接口模块向COS系统模块发送升级命令，并发送复位信号和控制信号控制COS系统模块从正常工作状态切换至升级状态。

S204，第一电子设备的接口模块接收第二电子设备发送的升级数据，将升级数据写入COS系统模块。

所述升级数据流具体为升级数据包。由于COS系统模块升级烧写的数据是以2K为单位，因此，第二电子设备发送的升级数据流需要由接口模块分割为多个2K片段的数据，多次写入到COS系统模块的程序存储区。当将所有的分割的2K片段的数据全部逐一写入COS系统模块时，升级即完成。

S205，第一电子设备的接口模块向第二电子设备发送升级完成的反馈消息。

当接口模块将分割的全部2K片段数据写入到COS系统模块时，升级即完成，接口模块即向第二电子设备发送升级完成消息。

S206，第二电子设备接收第一电子设备的反馈消息，显示升级完成界面。

当第二电子设备接收的反馈消息表明COS系统模块升级完成时，即显示升级完成界面。

S207，第二电子设备向第一电子设备发送重新启动命令。

为了使升级后的程序或数据可用，需要第一电子设备COS系统模块重新启动。在本发明这一实施例中，是由第二电子设备发起重新启动请求的。

S208,第一电子设备的接口模块接收所述第二电子设备发送的重新启动命令，控制COS系统模块从升级状态切换至复位重启状态，控制COS系统模块复位重启。

接口模块里面其实也是一种简单的单片机系统，通过接口引脚控制和COS模块相连的接口电平，即可完成复位重启。复位重启的过程具体为：接口模块通过接口引脚设置COS系统模块复位信号，COS系统模块响应所述复位信号即可完成复位重启。由于COS系统模块是一个带有加密模块的功能强大的处理器，当复位信号引脚有效时，COS系统模块会自动复位重启。

S209，当COS系统模块复位重启完成后，第一电子设备的接口模块控制COS系统模块从复位重启状态切换至正常工作状态。

当COS系统模块重启完成后即可以进入升级后的正常工作状态，第二电子设备即外围主机可以调用COS系统以完成具体的应用了。

在现有技术中，由于在COS系统模块升级完成后，需要拨出具有COS系统模块的第一电子设备再重新插入以完成COS系统模块重新上电，而外围主机设备的上层应用程序的状态需要根据具有COS系统模块的第一电子设备的状态不断切换自己的状态，当COS系统模块断开与外围主机设备的连接时，外围主机设备上运行的调用COS系统模块认证接口的上层应用（例如文件加密应用、短信加密应用、图片加密应用等）需要切换到升级状态，而在重新连接后又要恢复到正常工作状态，界面需要进行频繁的转换而且容易出现死机现象。这是因为COS系统是以SD接口或USB接口连接到主机模块，断开与主机连接的接口会导致主机底层协议软件的变化，主机上的上层应用软件在处理底层状态变化不当时容易出现死机。而在本发明实施例中，由于无需用户进行手动断开、再重新连接的操作，可以自动控制COS系统模块升级过程中的状态变化，接口模块对外围主机模块只有升级状态，外围主机只需要调用接口以向第一电子设备传输升级数据，第一电子设备与外围主机的交互不需要反复断开和连接，因此屏蔽了COS系统模块升级过程中的状态切换过程，避免了主机先连接再断开操作导致的故障出现。

参见图3，为本发明实施例提供的片内操作系统升级装置示意图。

所述装置应用于具有片内操作系统模块的第一电子设备，所述第一电子设备与第二电子设备数据连接，所述装置包括:

第一接收单元301，用于接收第二电子设备发送的升级命令；

第一切换控制单元302，用于根据所述接收单元发送的升级命令控制所述片内操作系统模块从第一状态切换至第二状态；

第二切换控制单元303，用于当所述片内操作系统模块的第二状态表明升级完成时，控制所述片内操作系统模块从第二状态切换至第三状态，以使得所述片内操作系统复位重启；

第三切换控制单元304，用于当所述片内操作系统模块复位重启完成时，控制所述片内操作系统模块从第三状态切换至第一状态。

优选地，所述第一切换控制单元包括：

第一切换控制单元，用于根据所述升级命令，向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从正常工作状态切换至升级状态。

存储单元，用于接收第二电子设备发送的升级数据流，将所述升级数据流存储至所述片内操作系统模块。

优选地，所述第二切换控制单元具体用于向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从升级状态切换至复位重启状态。

优选地，所述第三切换控制单元具体用于向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从复位重启状态切换至正常工作状态。

优选地，所述装置还包括：

第一反馈单元，用于向所述第二电子设备发送反馈消息，所述反馈消息用于表明所述片内操作系统模块升级完成，以使得所述第二电子设备根据所述反馈消息显示升级完成界面。

优选地，所述装置还包括：

第二接收单元，用于接收所述第二电子设备发送的重新启动命令；

则所述第二切换控制单元具体用于：

根据所述第二电子设备发送的重新启动命令，向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从升级状态切换至复位重启状态。

优选地，所述装置还包括：

第二反馈单元，用于接收第二电子设备的调用命令，当根据所述调用命令判断片内操作系统模块需要升级时，返回调用失败消息，以使得所述第二电子设备根据所述消息向所述第一电子设备发送升级命令。。

参见图4，本发明实施例提供的电子设备示意图。

所述电子设备具有接口模块401和片内操作系统模块402，所述电子设备与第二电子设备数据连接，其中，

所述接口模块401用于接收第二电子设备发送的升级命令，根据所述升级命令控制所述片内操作系统模块402从第一状态切换至第二状态；当所述片内操作系统模块402的第二状态表明升级完成时，控制所述片内操作系统模块402从第二状态切换至第三状态，以使得所述片内操作系统模块402复位重启；当所述片内操作系统模块402复位重启完成时，控制所述片内操作系统模块401从第三状态切换至第一状态；

所述片内操作系统模块402用于接收所述接口模块401的升级控制命令，从第一状态切换至第二状态；当升级完成时，根据所述接口模块401的控制命令，从第二状态切换至第三状态；复位重启；当复位重启完成时，从第三状态切换至第一状态。

具体的，所述接口模块具体可以为一个带有SD卡接口或USB接口的单片机控制电路，内部保护加密存储控制单元。特别地，所述接口模块还可以包括一个CPU，用于控制片内操作系统模块状态的切换，可以实现对与接口模块相连的片内操作系统模块的软重启复位控制。

参见图5，为本发明实施例提供的一种升级系统示意图。

所述系统包括第一电子设备501和第二电子设备502，所述第一电子设备601具有片内操作系统，所述第一电子设备501和第二电子设备502数据连接，其中：

所述第二电子设备502用于向第一电子设备501发送升级命令；

所述第一电子设备501用于接收第二电子设备502发送的升级命令，根据所述升级命令控制所述片内操作系统从第一状态切换至第二状态；当所述片内操作系统的第二状态表明升级完成时，控制所述片内操作系统从第二状态切换至第三状态，以使得所述片内操作系统复位重启；当所述片内操作系统复位重启完成时，控制所述片内操作系统从第三状态切换至第一状态。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本发明可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本发明，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

以上所述仅是本发明的具体实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (16)

1.一种片内操作系统升级方法，其特征在于，所述方法应用于第一电子设备，所述第一电子设备具有片内操作系统模块和接口模块，其中，所述接口模块用于控制所述片内操作系统模块的状态切换，所述第一电子设备与第二电子设备数据连接，所述方法包括:

所述接口模块接收第二电子设备发送的升级命令，根据所述升级命令控制所述片内操作系统模块从第一状态切换至第二状态；

当所述片内操作系统模块的第二状态表明升级完成时，所述接口模块控制所述片内操作系统模块从第二状态切换至第三状态，以使得所述片内操作系统模块复位重启；

当所述片内操作系统模块复位重启完成时，所述接口模块控制所述片内操作系统模块从第三状态切换至第一状态。

2.根据权利要求1所述的方法，其特征在于，所述根据所述升级命令控制所述片内操作系统模块从第一状态切换至第二状态具体为：

根据所述升级命令，向所述片内操作系统模块发送控制信号和复位信号，以控制所述片内操作系统模块从正常工作状态切换至升级状态；

接收第二电子设备发送的升级数据流，将所述升级数据流存储至所述片内操作系统模块。

3.根据权利要求1所述的方法，其特征在于，所述接口模块控制所述片内操作系统模块从第二状态切换至第三状态具体为：

所述接口模块向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从升级状态切换至复位重启状态。

4.根据权利要求1所述的方法，其特征在于，所述接口模块控制所述片内操作系统模块从第三状态切换至第一状态具体为：

所述接口模块向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从复位重启状态切换至正常工作状态。

5.根据权利要求1所述的方法，其特征在于，当所述片内操作系统模块的第二状态表明升级完成时，所述方法还包括：

所述接口模块向所述第二电子设备发送反馈消息，所述反馈消息用于表明所述片内操作系统模块升级完成，以使得所述第二电子设备根据所述反馈消息显示升级完成界面。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

所述接口模块接收所述第二电子设备发送的重新启动命令；

则所述接口模块控制所述片内操作系统模块从第二状态切换至第三状态为：

所述接口模块根据所述第二电子设备发送的重新启动命令，向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从升级状态切换至复位重启状态。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收第二电子设备的调用命令，当根据所述调用命令判断片内操作系统模块需要升级时，向所述第二电子设备返回调用失败消息，以使得所述第二电子设备根据所述消息向所述第一电子设备发送升级命令。

8.一种片内操作系统升级装置，其特征在于，所述装置应用于具有片内操作系统模块的第一电子设备，所述第一电子设备与第二电子设备数据连接，所述装置包括:

第一接收单元，用于接收第二电子设备发送的升级命令；

第一切换控制单元，用于根据所述接收单元发送的升级命令控制所述片内操作系统模块从第一状态切换至第二状态；

第二切换控制单元，用于当所述片内操作系统模块的第二状态表明升级完成时，控制所述片内操作系统模块从第二状态切换至第三状态，以使得所述片内操作系统复位重启；

第三切换控制单元，用于当所述片内操作系统模块复位重启完成时，控制所述片内操作系统模块从第三状态切换至第一状态。

9.根据权利要求8所述的装置，其特征在于，所述第一切换控制单元包括：

第一控制单元，用于根据所述升级命令，向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从正常工作状态切换至升级状态；

存储单元，用于接收第二电子设备发送的升级数据流，将所述升级数据流存储至所述片内操作系统模块。

10.根据权利要求8所述的装置，其特征在于，所述第二切换控制单元具体用于向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从升级状态切换至复位重启状态。

11.根据权利要求8所述的装置，其特征在于，所述第三切换控制单元具体用于向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从复位重启状态切换至正常工作状态。

12.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第一反馈单元，用于向所述第二电子设备发送反馈消息，所述反馈消息用于表明所述片内操作系统模块升级完成，以使得所述第二电子设备根据所述反馈消息显示升级完成界面。

13.根据权利要求12所述的装置，其特征在于，所述装置还包括：

第二接收单元，用于接收所述第二电子设备发送的重新启动命令；

则所述第二切换控制单元具体用于：

根据所述第二电子设备发送的重新启动命令，向所述片内操作系统模块发送复位信号和控制信号，以控制所述片内操作系统模块从升级状态切换至复位重启状态。

14.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第二反馈单元，用于接收第二电子设备的调用命令，当根据所述调用命令判断片内操作系统模块需要升级时，向所述第二电子设备返回调用失败消息，以使得所述第二电子设备根据所述消息向所述第一电子设备发送升级命令。

15.一种电子设备，其特征在于，所述电子设备具有片内操作系统模块和接口模块，所述电子设备与第二电子设备数据连接，其中，

所述接口模块用于接收第二电子设备发送的升级命令，根据所述升级命令控制所述片内操作系统模块从第一状态切换至第二状态；当所述片内操作系统模块的第二状态表明升级完成时，控制所述片内操作系统模块从第二状态切换至第三状态，以使得所述片内操作系统模块复位重启；当所述片内操作系统模块复位重启完成时，控制所述片内操作系统模块从第三状态切换至第一状态；

所述片内操作系统模块用于接收所述接口模块的升级控制命令，从第一状态切换至第二状态；当升级完成时，根据所述接口模块的控制命令，从第二状态切换至第三状态，复位重启；当复位重启完成时，从第三状态切换至第一状态。

16.一种升级系统，其特征在于，所述系统包括第一电子设备和第二电子设备，所述第一电子设备具有片内操作系统，所述第一电子设备和第二电子设备数据连接，其中：

所述第二电子设备用于向第一电子设备发送升级命令；

所述第一电子设备用于接收第二电子设备发送的升级命令，根据所述升级命令控制所述片内操作系统从第一状态切换至第二状态；当所述片内操作系统的第二状态表明升级完成时，控制所述片内操作系统从第二状态切换至第三状态，以使得所述片内操作系统复位重启；当所述片内操作系统复位重启完成时，控制所述片内操作系统从第三状态切换至第一状态。

Images