CN110427203A - Sim卡、sim卡的更新方法及对sim卡操作系统进行更新的方法 - Google Patents

Abstract

本申请公开了SIM卡、SIM卡的更新方法及对SIM卡操作系统进行更新的方法，其中SIM卡的卡内包括切换模块和更新模块，并预置有第一片内操作系统和第二片内操作系统；切换模块：接收切换指令，并将切换指令下发至第一片内操作系统或第二片内操作系统，对第一片内操作系统或第二片内操作系统进行相互切换；更新模块：接收APP下发的更新指令，并将更新指令下发至第二片内操作系统对第一片内操作系统进行更新操作。本申请具有卡内双操作系统可相互切换，且便于卡内Java cos更新的技术效果。

Description

SIM卡、SIM卡的更新方法及对SIM卡操作系统进行更新的方法

技术领域

本申请涉及智能卡技术领域，尤其涉及SIM卡、SIM卡的更新方法及对SIM卡操作系统进行更新的方法。

背景技术

随着物联网的发展，越来越多的SIM卡产品以贴片卡的形式应用于各种设备上，例如行车记录仪和饮水机等，而不再仅仅是用于手机通讯。但贴片卡被固化于设备中，无法取出，而现有的cos(chip operating system，片内操作系统)一旦下载到卡中，无法自行进行升级，必须送回到厂家进行升级。例如，普通的Java cos只能升级Applet(Applet为采用Java编程语言编写的小应用程序)，无法升级Java平台部分，如果平台存在缺陷，只能返厂维护。因此，贴片卡内部的cos(chip operating system，片内操作系统)升级比较困难。

发明内容

本申请提供SIM卡、SIM卡的更新方法及对SIM卡操作系统进行更新的方法，具有卡内双操作系统可相互切换，且便于卡内Java cos更新的技术效果。

为达到上述目的，本申请提供一种SIM卡，卡内包括切换模块和更新模块，并预置有第一片内操作系统和第二片内操作系统；切换模块：接收切换指令，并将切换指令下发至第一片内操作系统或第二片内操作系统，对第一片内操作系统或第二片内操作系统进行相互切换；更新模块：接收APP下发的更新指令，并将更新指令下发至第二片内操作系统对第一片内操作系统进行更新操作。

本申请还提供一种SIM卡的更新方法，包括如下步骤：根据第一切换指令生效；根据更新指令对第一片内操作系统进行更新操作，获取第一片内操作系统的更新数据包；更新数据包获取完成后，根据第二切换指令失效，切换至第一片内操作系统，完成SIM卡的更新。

本申请还提供一种对SIM卡操作系统进行更新的方法，包括如下步骤：下发第一切换指令使第二片内操作系统生效；接收第二操作系统发送的第一片内操作系统备份数据，对卡内的第一片内操作系统进行备份；完成备份后，向网络平台发送更新请求；接收网络平台反馈的更新数据包，对更新数据包进行处理，将处理后的更新数据包发送给卡的第二片内操作系统进行更新操作，并接收第二片内操作系统反馈的升级结果；根据升级结果判断更新是否成功；若判断升级结果为更新成功，则更新结束；若更新失败，则将第一片内操作系统备份数据重新写入卡内，操作结束。

优选的，备份卡内的第一片内操作系统的子步骤如下：向第二片内操作系统发送读指令；获取第二片内操作系统根据读指令反馈的读数据；判断读数据中的读状态字，并根据判断结果下发指令，完成备份。

优选的，向第二片内操作系统发送读指令之前需要对网络平台进行认证。

优选的，向第二片内操作系统发送读指令之前需要对网络平台进行认证的子步骤如下：获取卡数据；将卡数据发送给网络平台，并接收平台处理卡数据后反馈的外部认证数据；处理外部认证数据，并向第二片内操作系统发送外部认证指令；判断第二片内操作系统反馈的外部认证结果；若外部认证结果为认证成功，则生成传输密钥，并向第二片内操作系统发送读指令。

优选的，对网络平台进行认证之前需要对SIM卡的状态进行判断，若SIM卡中的第二片内操作系统准备完成，则执行卡数据获取。

优选的，对SIM卡的状态进行判断的子步骤如下：选择虚拟AID，并将该虚拟AID发送给第二片内操作系统；接收并判断第二片内操作系统根据虚拟AID反馈的应用状态字，若应用状态字正确，则对网络平台进行认证。

优选的，将处理后的更新数据包发送给第二片内操作系统进行更新，并接收第二片内操作系统反馈的升级结果的子步骤如下：向第二片内操作系统发送擦除指令；接收第二片内操作系统反馈的擦除状态字；根据擦除状态字向第二片内操作系统发送更新指令，开始系统升级；接收第二片内操作系统反馈的更新状态字，并向第二片内操作系统发送校验和第二切换指令；接收第二片内操作系统反馈的升级结果。

优选的，若更新失败，将备份的第一片内操作系统重新写入卡内的子步骤如下：向第二片内操作系统发送备份的第一片内操作系统；接收并判断第二片内操作系统反馈的重写状态字；如果重新状态字显示成功，则删除APP内备份的第一片内操作系统，操作结束。

本申请提供的SIM卡、SIM卡的更新方法及对SIM卡操作系统的更新方法具有的技术效果如下：

(1)Native cos(本地片内操作系统)和Java cos同时预置于卡内，通过两者的相互切换，利用Native cos实现Java cos的应用和/或平台更新。其中，Native cos可以只保留下载功能和基本鉴权算法，其他功能都删除，以减少占用空间。在Java cos切换到Nativecos后，Native cos仍可鉴权，可入网，利用其入网功能，完成下载新的Java cos。

(2)利用预置的Native cos对Java cos的传输进行加密，一方面实现了对Javacos的网络更新，同时保证了更新的Java cos的安全，另一方面，可以随时通过网络环境实现对Java cos中Applet和/或平台的升级无需返厂维护，提升了便利性。

(3)传输密钥是随机数和卡片序列号(每张卡唯一的序列号)，保证了一卡一密，有利于提高安全性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为SIM卡的更新方法一种实施例的流程图；

图2为SIM卡操作系统一种实施例的结构示意图；

图3为对SIM卡操作系统进行更新的方法一种实施例的流程图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请提供SIM卡、SIM卡的更新方法及对SIM卡操作系统的更新方法，具有卡内双操作系统可相互切换，且便于卡内Java cos更新的技术效果。

本申请提供一种SIM卡，卡内包括切换模块和更新模块，并预置有第一片内操作系统和第二片内操作系统。

其中，切换模块：接收切换指令，并将切换指令下发至第一片内操作系统或第二片内操作系统对第一片内操作系统或第二片内操作系统进行相互切换。

更新模块：接收APP下发的更新指令，并将更新指令下发至第二片内操作系统对第一片内操纵系统进行更新操作。

第一片内操作系统：根据更新指令进行更新，根据切换指令与第二片内操作系统进行切换。

第二片内操作系统：根据接收到的更新指令对第一片内操作系统进行更新操作，根据切换指令与第一片内操作系统进行切换。

进一步的，第一片内操作系统为Java片内操作系统，第二片内操作系统为Native片内操作系统。

进一步的，Native cos(chip operating system，片内操作系统)预置于SIM卡21中后不再更新。其中，Native cos具有加解密功能，用于对APP22发送的加密的Java cos进行解密，并将解密获取的明文的Java cos存储于SIM卡21中。

进一步的，Java cos(chip operating system，片内操作系统)预置于SIM卡21中后可更新。其中，出厂前，选择一个版本的Java cos并预置于SIM卡21中，该Java cos后续可通过APP22进行版本更新。

具体的，APP22通过给Java cos发送指令，使Native cos生效，Native cos将Javacos进行加密后发送给APP22，保证Java cos在传输过程中始终是密文的格式。

具体的，作为一个实施例，初始状态下，Native cos和Java cos都预置在卡片中，Java cos处于生效状态，准备更新Java cos时，通过APP22向SIM卡21发送指令给Java cos，使得Java cos失效，同时Native cos生效.新的Java cos下载成功后，APP22向SIM卡21发送指令使得Native cos失效，新的Java cos生效，从而实现两种cos的切换。

如图1所示，本申请提供一种SIM卡的更新方法，包括如下步骤：

P1：根据第一切换指令生效。

具体的，初始状态下，切换模块接收第一切换指令，并将第一切换指令下发至第二片内操作系统，第二片内操作系统根据第一切换指令生效。

P2：根据更新指令对第一片内操作系统进行更新操作，获取第一片内操作系统的更新数据包。

具体的，更新模块接收APP下发的更新指令，并将该更新指令下发至第二片内操作系统，第二片内操作系统根据更新指令对第一片内操作系统进行更新，即获取第一片内操作系统的更新数据包。

P3：更新数据包获取完成后，根据第二切换指令失效，切换至第一片内操作系统，完成SIM卡的更新。

具体的，第二片内操作系统获取完更新数据包后，根据切换模块下发的第二切换指令使第二片内操作系统失效，第一片内操作系统生效，即通过切换模块下发的指令实现操作系统切换。

如图2和3所示，本申请还提供一种对SIM卡操作系统进行更新的方法，包括如下步骤：

具体的，SIM卡操作系统的更新系统包括网络平台1和终端2，终端2设置有APP22和上述的SIM卡21，APP22分别与网络平台1和SIM卡21通信；网络平台1：用于接收APP22发送的对第一片内操作系统进行更新的更新请求，并根据该更新请求向APP22反馈第一片内操作系统的更新数据包；APP22：用于向网络平台发送对第一片内操作系统进行更新的更新指令，接收网络平台反馈的更新数据包，并将该更新数据包发送给SIM卡21，并向SIM卡21发送更新指令和切换指令；SIM卡21：用于预置第一片内操作系统和第二片内操作系统，接收APP22发送的更新数据包、更新指令和/或切换指令，根据更新指令或切换指令进行更新或切换，并向APP22反馈状态字(9000表示成功，其他表示失败)，APP根据状态字得知更新结果，确认完成第一片内操作系统的更新。

S110：下发第一切换指令使第二片内操作系统生效。

具体的，初始状态下，APP22向SIM卡的切换模块发送第一切换指令，切换模块接收该第一切换指令，并将该第一切换指令发送至第二片内操作系统，第二片内操作系统根据第一切换指令生效。

S120：接收第二操作系统发送的第一片内操作系统备份数据，对卡内的第一片内操作系统进行备份。

具体的，App22接收第二操作系统发送的第一片内操作系统备份数据请求，对卡内的第一片内操作系统进行备份。对卡内的第一片内操作系统进行备份的子步骤如下：

S1201：向第二片内操作系统发送读指令。

具体的，APP22向SIM卡21中的第二片内操作系统发送读指令(例如：读指令为00B10000FF)。

S1202：获取第二片内操作系统根据读指令反馈的读数据。

进一步的，读数据包括密文Java cos和读状态字。

具体的，第二片内操作系统接收到读指令后，使用加密密钥生成模板数据，将SIM卡21内的明文的Java cos与该模板数据异或生成密文Java cos，并将该密文Java cos和读状态字发送给APP22。其中，读状态字表示本次第二片内操作系统反馈给APP22的密文Javacos的数据传输情况。

S1203：判断读数据中的读状态字，并根据判断结果下发指令，完成备份。

具体的，APP22接收到第二片内操作系统反馈的读数据后，对读数据中的读状态字进行判断，若读状态字(例如，读状态字为610A)为未传输完整，则APP22向卡21发送下一个读指令(例如，读指令为00C000000A)，第二片内操作系统根据本次读指令向APP22返回一组参数信息(包含读取的位置以及是否还需读取)，并指明下一条指令是读指令还是校验和指令，直至密文Java cos的数据传输完全，APP22完成备份。

进一步的，在对卡21内的Java cos进行备份的过程中，第二片内操作系统对读指令中的读取地址进行判断，若读取地址未达到最大，则继续对密文Java cos的数据进行传输；若读取地址达到最大，则返回校验和指令(表示已经完成数据传输并且数据正确)，结束数据传输，APP22完成备份。

进一步的，向第二片内操作系统发送读指令之前需要对网络平台1进行认证。

具体的，向第二片内操作系统发送读指令之前需要对网络平台1进行认证的子步骤如下：

T1：获取卡数据。

具体的，APP22向第二片内操作系统发送数据获取指令，第二片内操作系统根据数据获取指令向APP22反馈随机数和卡片序列号。

T2：将卡数据发送给网络平台，并接收平台处理卡数据后反馈的外部认证数据。

具体的，APP22将随机数和卡片序列号发送给网络平台1，网络平台1利用主控密钥对随机数和卡片序列号进行3DES CBC加密，并将加密后的数据作为外部认证数据发送给APP22。其中，主控密钥为网络平台1与卡21预先商议的根密钥。

T3：处理外部认证数据，并向第二片内操作系统发送外部认证指令。

具体的，APP22接收到外部认证数据后，对外部认证数据进行处理，去掉APP22的应用指令头(Header)生成卡能识别的外部认证指令，并将该外部认证指令发送给第二片内操作系统。其中，外部认证指令包括APDU协议指令头(apdu header)和外部认证数据。其中，应用指令头(Header)为APP22添加的头，APDU协议指令头(apdu header)为卡指令识别的头。

T4：判断第二片内操作系统反馈的外部认证结果。

具体的，第二片内操作系统接收到外部认证指令后，向APP22反馈外部认证结果，若认证成功，则外部认证结果为9000；若认证失败，则外部认证结果为9865。APP22接收到外部认证结果后，对外部认证结果进行判断，若为9865，则流程结束；若为9000，则执行T5。

T5：若外部认证结果为认证成功，则生成传输密钥，并向第二片内操作系统发送读指令。

具体的，传输密钥为APP22利用随机数和卡片序列号生成的密钥，用于加密传输过程中的数据，提高传输数据的安全性。

进一步的，APP22对网络平台1进行认证之前需要对SIM卡的状态进行判断，若SIM卡中的第二片内操作系统已经生效，则执行T1。

具体的，对SIM卡21的状态进行判断的子步骤如下：

D1：选择虚拟AID，并将该虚拟AID发送给第二片内操作系统。

具体的，虚拟AID(application identifier，应用标识)为APP22与SIM卡21预先协定的，每个虚拟AID对应一个应用状态字。作为一个实施例，APP22选择判断SIM卡21状态的虚拟AID，并将该虚拟AID发送给第二片内操作系统。其中，与判断SIM卡21状态的虚拟AID对应的应用状态字。D2：接收并判断第二片内操作系统根据虚拟AID反馈的应用状态字，若应用状态字正确，则对网络平台进行认证。

具体的，第二片内操作系统接收到虚拟AID后，根据该虚拟AID向APP22反馈应用状态字，APP22接收应用状态字，并判断接收的应用状态字与向第二片内操作系统发送的虚拟AID对应的应用状态字是否相对应，若不对应，则应用状态字错误，APP22执行D1，重新选择虚拟AID。

若对应，表示应用状态字正确，则对网络平台1进行认证。

进一步的，作为一个实施例，APP22完成对卡内第一片内操作系统的备份后，SIM卡21删除卡内预存的第一片内操作系统，APP22发送的更新的Java cos或需要重新写入的备份第一片内操作系统写入卡内时采用直接写入的方式完成写入。

进一步的，作为一个实施例，APP22完成对卡内第一片内操作系统的备份后，SIM卡21保留卡内预存的第一片内操作系统，APP22发送的更新的Java cos或需要重新写入的备份的第一片内操作系统写入卡内时，直接覆盖卡内保留的第一片内操作系统。

S130；完成备份后，向网络平台发送更新请求。

具体的，APP22完成对卡内的第一片内操作系统的备份后，向网络平台1发送更新请求，请求升级系统，网络平台1根据请求向APP22下发更新系统的更新数据包。

进一步的，网络平台1将更新数据包下发给APP22之前，通过根密钥对更新数据包进行加密。

S140：接收网络平台反馈的更新数据包，对更新数据包进行处理，将处理后的更新数据包发送给第二片内操作系统进行更新，并接收第二片内操作系统反馈的升级结果。

具体的，APP22收到更新数据包后，利用传输密钥对更新数据包进行解密，得到多组更新指令xxD9xxxxFF+密文形式Java cos的更新指令，并将该多组更新指令发送给第二片内操作系统。

进一步的，将处理后的更新数据包发送给第二片内操作系统进行更新，并接收第二片内操作系统反馈的升级结果的子步骤如下：

R1：向第二片内操作系统发送擦除指令。

具体的，擦除指令是用于告知第二片内操作系统准备进行Java cos更新。

R2：接收第二片内操作系统反馈的擦除状态字。

具体的，APP22接收的擦除指令表示第二片内操作系统已经准备好进行第一片内操作系统的更新，则执行R3。

R3：根据擦除状态字向第二片内操作系统发送更新指令，开始系统升级。

具体的，APP22向第二片内操作系统发送更新指令，开始系统升级，第二片内操作系统接收到更新指令后，对密文形式Java cos进行两次解密，并将获取的明文形式Javacos存储于SIM卡21内，执行R4。

R4：接收第二片内操作系统反馈的更新状态字，并向第二片内操作系统发送校验和第二切换指令。

具体的，第二片内操作系统将明文形式Java cos存储于SIM卡21内后，向APP22反馈更新状态字。APP22收到更新状态字后，向第二片内操作系统发送校验和指令(例如：0042xxxx04xxxxxxxxx)，通知第二片内操作系统新的Java cos内容已经更新完毕，执行R5。

R5：接收第二片内操作系统反馈的升级结果，执行S140。

具体的，第二片内操作系统收到校验和第二切换指令后，从Native cos向Javacos切换，若切换至Java cos的首页，则生成更新成功的升级结果；若无法切换至Java cos的首页，则生成更新失败的升级结果，将升级结果反馈给APP22，执行S140。

S140：根据升级结果判断更新是否成功。

具体的，APP22收到升级结果后对升级结果进行判断，若判断返回的升级结果为更新成功，则执行S150。若判断返回的升级结果为更新失败，则执行S160。

S150：若判断升级结果为更新成功，则更新结束。

S160：若更新失败，则将备份的第一片内操作系统重新写入卡内，操作结束。

具体的，将备份的第一片内操作系统重新写入卡内的子步骤如下：

K1：向第二片内操作系统发送备份的第一片内操作系统。

具体的，第二片内操作系统接收到备份的第一片内操作系统后，对其做异或解密，并将解密的明文形式Java cos写入卡内，并向APP22反馈重写状态字，执行K2。

K2：接收并判断第二片内操作系统反馈的重写状态字。

具体的，APP22收到重写状态字后对其进行判断，若判断备份的第一片内操作系统写入成功，则执行K3。

K3：如果重写状态字显示成功，则删除APP内备份的第一片内操作系统，操作结束。具体的，删除APP端的操作系统，是为了防止最新的操作系统泄露。

本申请提供的SIM卡、SIM卡的更新方法及对SIM卡操作系统进行更新的方法具有的技术效果如下：

(1)Native cos和Java cos同时预置于卡内，通过两者的相互切换，利用Nativecos实现Java cos的应用和/或平台更新。其中，Native cos可以只保留下载功能和基本鉴权算法，其他功能都删除，以减少占用空间。在Java cos切换到Native cos后，Native cos仍可鉴权，可入网，利用其入网功能，完成下载新Java cos。

(2)利用预置的Native cos对Java cos的传输进行加密，一方面实现了对Javacos的网络更新，同时保证了更新的Java cos的安全，另一方面，可以随时通过网络环境实现对Java cos中Applet和/或平台的升级无需返厂维护，提升了便利性。

(3)传输密钥是随机数和卡片序列号(每张卡唯一的序列号)，保证了一卡一密，有利于提高安全性。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释，此外，术语“第一”、“第二”、“第三”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

最后应说明的是：以上所述实施例，仅为本申请的具体实施方式，用以说明本申请的技术方案，而非对其限制，本申请的保护范围并不局限于此，尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本申请实施例技术方案的精神和范围。都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种SIM卡，其特征在于，卡内包括切换模块和更新模块，并预置有第一片内操作系统和第二片内操作系统；

所述切换模块：接收切换指令，并将切换指令下发至第一片内操作系统或第二片内操作系统，对第一片内操作系统或第二片内操作系统进行相互切换；

所述更新模块：接收APP下发的更新指令，并将更新指令下发至第二片内操作系统对第一片内操作系统进行更新操作。

2.一种SIM卡的更新方法，其特征在于，包括如下步骤：

根据第一切换指令生效；

根据更新指令对第一片内操作系统进行更新操作，获取第一片内操作系统的更新数据包；

更新数据包获取完成后，根据第二切换指令失效，切换至第一片内操作系统，完成SIM卡的更新。

3.一种对SIM卡操作系统进行更新的方法，其特征在于，包括如下步骤：

下发第一切换指令使第二片内操作系统生效；

接收第二操作系统发送的第一片内操作系统备份数据，对卡内的第一片内操作系统进行备份；

完成备份后，向网络平台发送更新请求；

接收网络平台反馈的更新数据包，对更新数据包进行处理，将处理后的更新数据包发送给卡的第二片内操作系统进行更新操作，并接收第二片内操作系统反馈的升级结果；

根据升级结果判断更新是否成功；

若判断升级结果为更新成功，则更新结束；

若更新失败，则将第一片内操作系统备份数据重新写入卡内，操作结束。

4.根据权利要求3所述的对SIM卡操作系统进行更新的方法，其特征在于，备份卡内的第一片内操作系统的子步骤如下：

向第二片内操作系统发送读指令；

获取第二片内操作系统根据读指令反馈的读数据；

判断读数据中的读状态字，并根据判断结果下发指令，完成备份。

5.根据权利要求4所述的对SIM卡操作系统进行更新的方法，其特征在于，向第二片内操作系统发送读指令之前需要对网络平台进行认证。

6.根据权利要求5所述的对SIM卡操作系统进行更新的方法，其特征在于，向第二片内操作系统发送读指令之前需要对网络平台进行认证的子步骤如下：

获取卡数据；

将卡数据发送给网络平台，并接收平台处理卡数据后反馈的外部认证数据；

处理外部认证数据，并向第二片内操作系统发送外部认证指令；

判断第二片内操作系统反馈的外部认证结果；

若外部认证结果为认证成功，则生成传输密钥，并向第二片内操作系统发送读指令。

7.根据权利要求6所述的对SIM卡操作系统进行更新的方法，其特征在于，对网络平台进行认证之前需要对SIM卡的状态进行判断，若SIM卡中的第二片内操作系统准备完成，则执行卡数据获取。

8.根据权利要求7所述的对SIM卡操作系统进行更新的方法，其特征在于，对SIM卡的状态进行判断的子步骤如下：

选择虚拟AID，并将该虚拟AID发送给第二片内操作系统；

接收并判断第二片内操作系统根据虚拟AID反馈的应用状态字，若应用状态字正确，则对网络平台进行认证。

9.根据权利要求3所述的对SIM卡操作系统进行更新的方法，其特征在于，将处理后的更新数据包发送给第二片内操作系统进行更新，并接收第二片内操作系统反馈的升级结果的子步骤如下：

向第二片内操作系统发送擦除指令；

接收第二片内操作系统反馈的擦除状态字；

根据擦除状态字向第二片内操作系统发送更新指令，开始系统升级；

接收第二片内操作系统反馈的更新状态字，并向第二片内操作系统发送校验和第二切换指令；

接收第二片内操作系统反馈的升级结果。

10.根据权利要求3所述的对SIM卡操作系统进行更新的方法，其特征在于，若更新失败，将备份的第一片内操作系统重新写入卡内的子步骤如下：

向第二片内操作系统发送备份的第一片内操作系统；

接收并判断第二片内操作系统反馈的重写状态字；

如果重写状态字显示成功，则删除APP内备份的第一片内操作系统，操作结束。