CN111338663B

CN111338663B - 系统升级方法、终端及存储介质

Info

Publication number: CN111338663B
Application number: CN201811552188.5A
Authority: CN
Inventors: 张闯; 蒋兴; 董庆民; 廖红卫
Original assignee: Chengdu TD Tech Ltd
Current assignee: Chengdu TD Tech Ltd
Priority date: 2018-12-19
Filing date: 2018-12-19
Publication date: 2023-06-13
Anticipated expiration: 2038-12-19
Also published as: CN111338663A

Abstract

本发明提供一种系统升级方法、终端及存储介质，其中，该方法包括：终端根据升级模式启动指令，由安全工作模式切换至升级模式，安全工作模式下终端连接专用网络，升级模式下终端通过互联网进行版本升级，且禁止访问终端内存储的用户数据；接着，终端在升级模式下，通过互联网获取升级包；终端根据升级包进行版本升级。本发明所提供的系统升级方法，通过在单系统的受控终端上设定一种升级模式，该模式下终端能够可靠地进行版本升级，且在升级模式下，禁止访问终端内存储的用户数据，有效保证了用户数据的安全性，进一步地，本发明所提供的方法无需部署私有化OTA服务器，有效降低部署成本。

Description

系统升级方法、终端及存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种系统升级方法、终端及存储介质。

背景技术

用户在使用终端的过程中，由于发布了新的功能或者修复漏洞等，常常需要对终端的系统进行版本升级。对于政企用户来说，由于所使用的受控终端内存储的用户数据，例如：用户账号、企业应用数据等等，需要严格管控不能被泄露，因此，在对系统进行版本升级时常常需要采用一些特殊的手段。

现有技术中，常通过空中下载(Over The Air，简称：OTA)服务器私有化部署的方式解决终端版本升级的问题。具体表现为：将OTA服务器部署在政企专用网络上，然后，终端通过访问该专用的OTA服务器进行版本升级。

但是，采用上述方法需要部署和配置专用的服务器，导致成本较高。

发明内容

本发明提供一种系统升级方法、终端及存储介质，以降低政企专用客户网络部署成本，且保证了用户数据的安全性。

第一方面，本发明提供一种系统升级方法，该方法包括：

终端根据升级模式启动指令，由安全工作模式切换至升级模式，所述安全工作模式下所述终端连接专用网络，所述升级模式下所述终端通过互联网进行版本升级，且禁止访问所述终端内存储的用户数据；

所述终端在所述升级模式下，通过互联网获取升级包；

所述终端根据所述升级包进行版本升级。

可选地，所述终端在所述升级模式下，通过互联网获取升级包之前，还包括：

所述终端接收用户输入的版本检查指令；

所述终端在升级模式下将所述版本检查指令发送至服务器；

获取所述服务器返回的版本检查结果，以使所述终端根据所述版本检查结果确定是否进行版本更新，其中，所述版本检查结果用于表示所述终端当前版本是否为最新版本。

可选地，所述终端根据所述版本检查结果确定是否进行版本更新，包括：

若所述版本检查结果为是，则结束当前操作；

若所述版本检查结果为否，则所述终端在所述升级模式下，通过互联网获取升级包。

可选地，所述终端在所述升级模式下，通过互联网获取升级包，包括：

所述终端向服务器发送升级包获取指令，以使所述服务器将最新版本的升级包发送至所述终端；

所述终端接收服务器发送的所述最新版本的升级包。

可选地，所述终端根据所述升级包进行版本升级之前，还包括：

所述终端对接收到的所述升级包进行安全验证。

可选地，所述终端对接收到的所述升级包进行安全验证，包括：

所述终端根据预设解密规则对所述升级包进行解密；

若解密成功，则确定所述升级包安全验证通过；

若解密失败，则结束当前操作。

可选地，所述终端根据所述升级包进行版本升级之后，还包括：

将所述终端由所述升级模式切换至所述安全工作模式。

第二方面，本发明提供一种终端，该终端包括：

模式切换模块，用于根据升级模式启动指令，由安全工作模式切换至所述升级模式，所述安全工作模式下所述终端连接专用网络，所述升级模式下所述终端通过互联网进行版本升级，且禁止访问所述终端内存储的用户数据；

获取模块，用于在所述升级模式下，通过互联网获取升级包；

升级模块，用于根据所述升级包进行版本升级。

第三方面，本发明还提供一种终端，包括：存储器和处理器；

所述存储器存储程序指令；

所述程序指令在被所述处理器执行时，以执行第一方面所述的方法。

第四方面，本发明提供一种存储介质，包括：程序；

所述程序在被处理器执行时，以执行第一方面所述的方法。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图做一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的系统升级方法实施例一的流程示意图；

图2为设置菜单选择界面示意图；

图3为本发明提供的系统升级方法实施例二的流程示意图；

图4为本发明提供的系统升级方法实施例三的流程示意图；

图5为本发明提供的系统升级方法实施例四的流程示意图；

图6为本发明提供的终端实施例一的结构示意图；

图7为本发明提供的终端实施例二的结构示意图；

图8为本发明提供的终端实施例三的结构示意图；

图9为本发明提供的终端实施例四的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在政企移动化办公领域，终端安全被广泛关注。对于政企用户来说，由于所使用的受控终端内存储的用户数据，例如：用户账号、企业应用数据等等，需要严格管控不能被泄露，但是，发布了新的功能或者修复漏洞时，又常常需要对终端进行系统升级。

现有技术中，常通过OTA服务器私有化部署的方式解决终端版本升级的问题。具体表现为：将OTA服务器部署在政企专用网络上，终端通过访问该专用的OTA服务器进行版本升级。但是，采用上述方法需要配置专用的服务器，导致成本较高。

现有技术中，还通过在终端实现双系统，进行升级，具体地，终端包括：工作系统和生活系统，其中，工作系统用于存放政企用户数据，且仅能连接和访问政企专用网络，生活系统仅能连接和访问互联网，终端的工作系统和生活系统的数据相互隔离，终端在生活系统下进行系统升级。但是，在终端部署双系统占用系统资源的开销较大，且终端软硬件实现成本部较高。基于上述现有技术中存在的缺陷，本发明提出一种系统升级方法，以降低政企专用客户网络部署成本，且有效保证用户数据的安全性。

图1为本发明提供的系统升级方法实施例一的流程示意图。该系统升级方法可以通过软件和/或硬件的方式实现。本实施例所提供的系统升级方法可应用于终端，例如，该终端可以为智能手机、平板电脑等。

如图1所示，本实施例的方法包括：

S101、终端根据升级模式启动指令，由安全工作模式切换至升级模式。

其中，安全工作模式下终端连接专用网络，升级模式下终端通过互联网进行版本升级，且禁止访问终端内存储的用户数据。也就是说，本实施例中，终端包括安全工作模式和升级模式。安全工作模式下，终端根据政企用户要求设置WLAN状态、WLAN白名单以及可访问网段，终端在许可网络下进行移动化办公，以保证终端内存储的用户数据受到有效管控。其中，WLAN表示无线局域网，无线局域网英文全称为：Wireless Local Area Networks，简称：WLAN。

当用户需要进行系统升级时，用户向终端输入升级模式启动指令，以使终端根据升级模式启动指令，由安全工作模式切换至升级模式。

其中，图2为本发明提供的设置菜单选择界面示意图。一种可能的实现方式，当需要进行系统升级时，终端的设置菜单选择界面上包括“升级模式”对应的切换开关按钮，设置菜单选择界面可如图2所示，用户通过点击显示屏幕上切换开关，向终端输入升级模式启动指令，终端根据升级模式启动指令，由安全工作模式切换至升级模式。需要说明的是，设置菜单选择界面并不限定于图2所示。

另一种可能的实现方式，用户可向终端输入包含“启动升级模式”的语音信息，终端对接收到的语音信息进行语音识别，通过其中的关键字获取升级模式启动指令，进一步，终端根据升级模式启动指令由安全工作模式切换至升级模式。

可以理解的是，升级模式启动指令也可由其他方式实现，例如，可通过特殊的组合按键的方式实现，示例性地，通过终端上“关机键+音量增大键”组合的方式实现，即同时按下关机键和音量增大键，便可生成升级模式启动指令，以使终端由安全工作模式切换至升级模式。

进一步地，终端在接收到升级模式启动指令后，可通过重启的方式，由安全工作模式切换至升级模式。

S102、终端在升级模式下，通过互联网获取升级包。

本步骤中，终端在升级模式下，通过互联网从服务器中下载升级包，其中，升级包中包括进行系统升级所需的所有文件，也就是说，升级包中包括能够在终端上运行的程序，以及与这些程序相关的文档。可以理解的是，升级包的软件版本与当前终端上安装的软件版本不同。

需要说明的是，终端在升级模式下可通过互联网从设备提供商对应的服务器上下载升级包。

S103、终端根据升级包进行版本升级。

终端通过对升级包进行解析，再通过运行升级包中的可执行文件，完成系统版本升级，以修复系统中存在的漏洞或体验系统提供的新的功能。

本实施例中，首先，终端根据升级模式启动指令，由安全工作模式切换至升级模式，安全工作模式下终端连接专用网络，升级模式下终端通过互联通进行版本升级，且禁止访问终端内存储的用户数据；接着，终端在升级模式下，通过互联网获取升级包；进一步，终端根据升级包进行版本升级。本实施例提供的方法，通过在单系统的受控终端上设定升级模式，该模式下终端能够可靠地进行版本升级，且在升级模式下，禁止访问终端内存储的用户数据，有效保证了用户数据的安全性，进一步地，本发明所提供的方法无需部署私有化OTA服务器，有效降低部署成本。

图3为本发明提供的系统升级方法实施例二的流程示意图。在图1所示实施例的基础上，步骤S102、终端在升级模式下，通过互联网获取升级包之前，还可以包括本实施例所示的方法。

如图3所示，本实施例的方法包括：

S301、终端接收用户输入的版本检查指令。

具体地，本步骤可以在图1所示实施例的步骤S101、终端根据升级模式启动指令，由安全工作模式切换至升级模式之前执行，或者，也可以在图1所示实施例的步骤S101、终端根据升级模式启动指令，由安全工作模式切换至升级模式之后执行。下面对两种不同的实现过程进行详细说明。

(1)、本步骤在图1所示实施例的步骤S101之前执行

终端在安全工作模式下接收用户输入的版本检查指令，其中，版本检查指令用于获取当前最新版本系统的相关信息，例如，获取最新版本的版本号。类似地，终端的设置菜单选择界面上包括“版本检查”按钮，用户通过点击显示屏幕上“版本检查”的按钮，向终端输入版本检查指令。由于终端在安全工作模式下无法接收到检查结果，且无法进入系统升级流程，因此，终端在接收到版本检查指令后，可显示提示框，提示用户进行模式切换，以使终端由安全工作模式进入升级模式。当然，可以理解的是，本实施例中也可以通过其他方式向终端输入版本检查指令。

(2)、本步骤在图1所示实施例的步骤S101之后执行

终端由安全工作模式切换至升级模式之后，接收用户输入的版本检查指令，其中，版本检查指令用于获取当前最新版本系统的相关信息，例如，获取最新版本的版本号。类似地，终端的设置菜单选择界面上包括“版本检查”按钮，用户通过点击显示屏幕上“版本检查”的按钮，向终端输入版本检查指令。当然，可以理解的是，本实施例中也可以通过其他方式向终端输入版本检查指令。

S302、终端在升级模式下将版本检查指令发送至服务器。

S303、获取服务器返回的版本检查结果，以使终端根据版本检查结果确定是否进行版本更新。

具体地，终端将版本检查指令通过互联网发送至服务器，以使服务器根据接收到的版本检查指令进行查询，其中，版本检查指令中可携带终端的身份标签。服务器在接收到版本检查指令后，根据其中的身份标签，查询终端当前的系统版本是否为最新版本，从而生成版本检查结果，并将版本检查结果发送至相应的终端。终端接收服务器返回的版本检查结果，根据版本检查结果确定是否进行更新。

具体地，若版本检查结果表示终端当前系统的版本是最新版本，则结束当前操作；若版本检查结果表示终端当前系统的版本不是最新版本，则终端可在升级模式下，通过互联网获取升级包，进行版本升级。

本实施例中，终端接收用户输入的版本检查指令，并将版本检查指令发送至服务器，然后，终端获取服务器返回的版本检查结果，以使终端根据版本检查结果确定是否进行版本更新。终端通过在升级之前进行版本检查，并根据检查结果确定是否进行版本升级，更加符合用户的使用习惯，能够有效提高用户体验。

图4为本发明提供的系统升级方法实施例三的流程示意图。如图4所示，本实施例的方法在图1所示的基础上，步骤S102、终端在升级模式下，通过互联网获取升级包，可通过本实施例所示的方法实现。

S401、终端向服务器发送升级包获取指令，以使服务器将最新版本的升级包发送至终端。

S402、终端接收服务器发送的最新版本的升级包。

本实施例中，终端在升级模式下，通过与服务器之间进行交互，以获取最新版本的升级包。

图5为本发明提供的系统升级方法实施例四的流程示意图。如图5所示，本实施例的方法包括：

S501、终端根据升级模式启动指令，由安全工作模式切换至升级模式。

S502、终端在升级模式下，通过互联网获取升级包。

本实施例中步骤S501、S501与图1所示实施例中S101、S102类似，可参照图1所示实施例的详细描述，此处不再赘述。

S503、终端对接收到的升级包进行安全验证。

S504、终端根据升级包进行版本升级。

S505、结束当前操作。

为了保证终端的安全性，终端在升级之前对接收到的升级包进行安全验证。一种可能的实现方式，终端所获取的升级包是服务器按照预设加密规则进行加密操作之后得到的，终端在接收到服务器发送的升级包后，按照预设解密规则对升级包进行解密，需要说明的是，服务器所采用的预设加密规则与终端所采用的预设解密规则是相互对应的。

若解密成功，那么，表示安全验证通过，则执行步骤S504，根据升级包进行版本升级；若解密失败，那么，表示安全验证未通过，升级包存在安全隐患，则执行步骤S505，以结束当前升级操作。

需要说明的是，终端还可以通过其他方式对升级包进行安全验证。

S506、终端由升级模式切换至安全工作模式。

具体地，当终端根据升级包进行版本升级之后，可由升级模式切换至安全工作模式，或者，当安全验证未通过，终端结束当前操作后，也可由升级模式切换至安全工作模式。

本实施例中，终端通过对接收到的升级包进行安全验证，只有在安全验证通过的情况下，再根据升级包进行版本升级，有效保证了终端的安全性。

可选地，安全验证未通过，终端可向服务器重新发送升级包获取指令，以使服务器将最新版本的升级包发送至终端，进而再对重新获取的升级包进行安全验证，并在安全验证通过后，根据升级包进行版本升级，升级完成后，再由升级模式切换至安全工作模式。

图6为本发明提供的终端实施例一的结构示意图。如图6所示，本实施例的终端60包括：模式切换模块61、第一获取模块62以及升级模块63。

模式切换模块61，用于根据升级模式启动指令，由安全工作模式切换至所述升级模式，所述安全工作模式下所述终端连接专用网络，所述升级模式下所述终端通过互联网进行版本升级，且禁止访问所述终端内存储的用户数据。

第一获取模块62，用于在所述升级模式下，通过互联网获取升级包。

升级模块63，用于根据所述升级包进行版本升级。

本实施例所示的终端可用于执行图1所示实施例的技术方案，其实现原理与技术效果类似，此处不再赘述。

图7为本发明提供的终端实施例二的结构示意图。如图7所示，本实施例的终端70在图6所示实施例的基础上，一种可能的实现方式，第一获取模块62包括：第一发送模块621和第一接收模块622。

第一发送模块621，还用于向服务器发送升级包获取指令，以使服务器将最新版本的升级包发送至终端。

第一接收模块622，用于接收终端发送的最新版本的升级包。

在一些实施例中，可选地，终端70还包括：

第二接收模块64，第二接收模块用于接收用户输入的版本检查指令。

相应地，第一发送模块621，用于在升级模式下将版本检查指令发送至服务器。

第一接收模块622，还用于获取服务器返回的版本检查结果，以使终端根据版本检查结果确定是否进行版本更新。

本实施例的装置，可以用于执行图3、图4所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图8为本发明提供的终端实施例三的结构示意图。如图8所示，本实施例的终端80在图7所示实施例的基础上，还包括：安全验证模块65。

安全验证模块65，用于在升级模块63根据升级包对终端进行版本升级之前，对接收到的升级包进行安全验证。

在一些实施例中，安全验证模块65，用于根据预设解密规则对升级包进行解密；若解密成功，则确定所述升级包安全验证通过；若解密失败，则结束当前操作。

可选地，模式切换模块61还用于将终端由升级模式切换至安全工作模式。例如：模式切换模块61，可在升级模块63根据升级包进行版本升级之后，将终端由升级模式切换至安全工作模式；或者，模式切换模块61，可在安全验证未通过，结束升级操作之后，将终端由升级模式切换至安全工作模式。

本实施例的装置，可以用于执行图5所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图9为本发明提供的终端实施例四的结构示意图。如图9所示，本实施例所示的终端90包括：存储器91、处理器92。

其中，存储器91可以是独立的物理单元，与处理器92可以通过总线93连接。存储器91、处理器92也可以集成在一起，通过硬件实现等。

存储器91用于存储实现以上方法实施例的程序，处理器92调用该程序，执行以上方法实施例的操作。

可选地，当上述实施例的方法中的部分或全部通过软件实现时，上述终端90也可以只包括处理器。用于存储程序的存储器位于终端90之外，处理器通过电路/电线与存储器连接，用于读取并执行存储器中存储的程序。

处理器92可以是中央处理器(Central Processing Unit，CPU)，网络处理器(Network Processor，NP)或者CPU和NP的组合。

处理器92还可以进一步包括硬件芯片。上述硬件芯片可以是专用集成电路(Application-Specific Integrated Circuit，ASIC)，可编程逻辑器件(ProgrammableLogic Device，PLD)或其组合。上述PLD可以是复杂可编程逻辑器件(ComplexProgrammable Logic Device，CPLD)，现场可编程逻辑门阵列(Field-Programmable GateArray，FPGA)，通用阵列逻辑(Generic Array Logic,GAL)或其任意组合。

存储器91可以包括易失性存储器(Volatile Memory)，例如随机存取存储器(Random-Access Memory，RAM)；存储器也可以包括非易失性存储器(Non-volatileMemory)，例如快闪存储器(Flash Memory)，硬盘(Hard Disk Drive，HDD)或固态硬盘(Solid-state Drive，SSD)；存储器还可以包括上述种类的存储器的组合。

本发明还提供一种程序产品，例如，计算机存储介质，包括：程序，程序在被处理器执行时用于执行以上方法。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims

1.一种系统升级方法，其特征在于，包括：

所述终端在所述升级模式下，通过互联网获取升级包；

所述终端根据所述升级包进行版本升级；

所述终端根据所述升级包进行版本升级之后，还包括：

将所述终端的工作模式由所述升级模式切换至所述安全工作模式。

2.根据权利要求1所述的方法，其特征在于，所述终端在所述升级模式下，通过互联网获取升级包之前，还包括：

所述终端接收用户输入的版本检查指令；

所述终端在升级模式下将所述版本检查指令发送至服务器；

3.根据权利要求2所述的方法，其特征在于，所述终端根据所述版本检查结果确定是否进行版本更新，包括：

若所述版本检查结果为是，则结束当前操作；

4.根据权利要求1-3任一项所述的方法，其特征在于，所述终端在所述升级模式下，通过互联网获取升级包，包括：

所述终端接收服务器发送的所述最新版本的升级包。

5.根据权利要求1所述的方法，其特征在于，所述终端根据所述升级包进行版本升级之前，还包括：

所述终端对接收到的所述升级包进行安全验证。

6.根据权利要求5所述的方法，其特征在于，所述终端对接收到的所述升级包进行安全验证，包括：

所述终端根据预设解密规则对所述升级包进行解密；

若解密成功，则确定所述升级包安全验证通过；

若解密失败，则结束当前操作。

7.一种系统升级的终端，其特征在于，包括：

升级模块，用于根据所述升级包进行版本升级；

所述模式切换模块，还用于在所述升级模块根据所述升级包进行版本升级之后，将所述终端的工作模式由所述升级模式切换至所述安全工作模式。

8.一种系统升级的终端，其特征在于，包括：存储器和处理器；

所述存储器存储程序指令；

所述程序指令在被所述处理器执行时，以执行权利要求1-6任一项所述的方法。

9.一种存储介质，其特征在于，包括：程序；

所述程序在被处理器执行时，以执行权利要求1-6任一项所述的方法。