CN116166291A - 一种系统升级方法、显示设备及服务器 - Google Patents

Abstract

本申请实施例公开了一种系统升级方法、显示设备及服务器，显示设备接收到服务器推送的系统升级消息时，向服务器查询待升级的目标外设模块；下载并安装升级包，从升级包中获取目标外设模块的第一升级程序数据，并将第一升级程序数据安装到更新后的第一分区；显示设备在重启时，加载新版本系统配置的bootloader，以使bootloader从第一分区获取第一升级程序数据，并利用第一升级程序数据对目标外设模块进行升级；在目标外设模块升级完成后，启动新版本系统。服务器可以根据显示设备机型和对外设模块的升级需求，生成匹配的升级包，实现显示设备在升级系统时，同步升级目标外设模块，扩展更新了第一分区和目标外设模块。

Description

一种系统升级方法、显示设备及服务器

技术领域

本申请涉及软件技术领域，尤其涉及一种系统升级方法、显示设备及服务器。

背景技术

为提升系统性能，显示设备可以进行系统升级，基于OTA(Over-The-Air，空中加载)技术，通过网络从后台服务器下载并安装升级包，升级包安装完成后重启设备，就可完成整机软件系统的版本更新。用户在收到升级提示后，可以根据使用需求选择是否进行OTA系统升级。

显示设备除包括主芯片，还可以包括一些可以运行软件处理程序的外设模块，外设模块包括但不限于：FRC模块、TCON模块、BLU模块、激光电视的光机等。显示设备在进行OTA系统升级时，一般仅更新与操作系统相关的预设分区，无法根据升级需求扩展所需升级的分区类型，也无法针对特定的外设模块进行更新，无法满足设备升级需求和用户对使用性能的要求。

发明内容

本申请实施例提供了一种系统升级方法、显示设备及服务器，可以根据显示设备机型和升级需求，扩展更新的分区和外设模块。

第一方面，本申请实施例提供一种显示设备，包括：

通信器，用于与服务器通信连接；

至少一个外设模块，所述外设模块用于执行被配置的软件程序；

控制器，用于执行：

接收到服务器推送的系统升级消息时，向服务器查询待升级的目标外设模块；

下载并安装升级包，从所述升级包中获取所述目标外设模块的第一升级程序数据，并将所述第一升级程序数据安装到更新后的第一分区；

在显示设备重启时，加载新版本系统配置的bootloader，以使bootloader从所述第一分区获取所述第一升级程序数据，并利用所述第一升级程序数据对所述目标外设模块进行升级；

在所述目标外设模块升级完成后，启动所述新版本系统。

在一些实现方式中，在获取所述目标外设模块之后，所述控制器还用于执行：访问断电记忆存储区，所述断电记忆存储区存储每个外设模块对应的升级标志位；将所述目标外设模块对应的第一升级标志位设置为第一状态值；所述第一状态值用于在显示设备重启时指示bootloader从所述第一分区获取所述第一升级程序数据，并对所述目标外设模块进行升级。

在一些实现方式中，在所述目标外设模块升级完成后，所述控制器还用于执行：将所述目标外设模块对应的第一升级标志位设置为第二状态值，所述第二状态值用于指示不对所述目标外设模块进行升级。

在一些实现方式中，所述控制器还用于执行：在显示设备重启时，如果检测到所述断电记忆存储区存储每个外设模块对应的升级标志位都为所述第二状态值，不对任何外设模块进行升级；启动所述新版本系统。

在一些实现方式中，所述控制器向服务器查询待升级的目标外设模块，包括：从服务器获取升级策略，所述升级策略记录每个外设模块对应的升级开关标识，所述升级开关标识包括可升级标识和不升级标识；获取设置有所述可升级标识的目标外设模块。

在一些实现方式中，所述显示设备还包括：显示器；所述控制器还用于执行：在将所述目标外设模块对应的第一升级标志位设置为第一状态值后，控制显示器显示第一提示页面；所述第一提示页面用于提示系统升级过程中需要一并更新目标外设模块的软件程序，在升级完成之前不要切断电源；和/或，在将所述第一升级程序数据安装到所述第一分区之后，控制显示器显示第二提示页面，所述第二提示页面包括第二确认按钮；所述第二提示页面用于提示所述升级包安装成功，新版本系统重启时需要更新目标外设模块的软件程序，在升级完成之前不可切断电源；和/或，响应于用户点击所述第二确认按钮的操作，控制显示器显示第三提示页面，所述第三提示页面包括第三确认按钮；所述第三提示页面用于提示设备即将重启，重启时需要更新目标外设模块的软件程序，在升级完成之前不可切断电源；响应于用户点击所述第三确认按钮的操作，调用Reboot接口，以使显示设备重启。

在一些实现方式中，所述控制器包括：活动的第一插槽和非活动的第二插槽，当前的旧版本系统运行于所述第一插槽内，所述第一插槽被配置为执行：在下载所述升级包之后，将所述升级包安装在所述第二插槽内；在显示设备重启后，将当前活动插槽切换至所述第二插槽，并从所述第二插槽中加载新版本系统配置的bootloader。

第二方面，本申请实施例还提供一种服务器，包括：

通信器，用于与显示设备通信连接；

控制器，用于执行：

根据所述显示设备包括的外设模块，设置待升级的目标外设模块；

在编译阶段，生成升级包，所述升级包中包括用于对所述目标外设模块进行程序更新的第一升级程序数据；

制定升级策略，在所述升级策略中记录每个外设模块对应的升级开关标识，所述升级开关标识包括可升级标识和不升级标识，所述目标外设模块对应的升级开关标识为所述可升级标识；

向所述显示设备推送系统升级消息。

第三方面，本申请实施例还提供一种系统升级方法，包括：

显示设备接收到服务器推送的系统升级消息时，向服务器查询待升级的目标外设模块；

显示设备下载并安装升级包，从所述升级包中获取所述目标外设模块的第一升级程序数据，并将所述第一升级程序数据安装到更新后的第一分区；

显示设备在重启时，加载新版本系统配置的bootloader，以使bootloader从所述第一分区获取所述第一升级程序数据，并利用所述第一升级程序数据对所述目标外设模块进行升级；

显示设备在所述目标外设模块升级完成后，启动所述新版本系统。

第四方面，本申请实施例还提供一种系统升级方法，包括：

服务器根据显示设备包括的外设模块，设置待升级的目标外设模块；

服务器在编译阶段生成升级包，所述升级包中包括用于对所述目标外设模块进行程序更新的第一升级程序数据；

服务器制定升级策略，在所述升级策略中记录每个外设模块对应的升级开关标识，所述升级开关标识包括可升级标识和不升级标识，所述目标外设模块对应的升级开关标识为所述可升级标识；

服务器向所述显示设备推送系统升级消息。

本申请实施例中服务器可以根据显示设备包括的外设模块，并参考对外设模块的升级需求，来设置待升级的目标外设模块，并在生成的升级包中加入用于对目标外设模块进行程序更新的第一升级程序数据。显示设备下载及安装升级包后，可以更新操作系统和第一分区，并将第一升级程序数据安装到第一分区中，这样显示设备重启时，可以加载新版本系统配置的bootloader，bootloader用于从第一分区获取第一升级程序数据后，升级目标外设模块的软件程序，之后启动新版本系统，完成系统的版本更新和切换。服务器可以根据显示设备机型以及对系统和外设模块的升级需求，生成匹配的升级包，实现显示设备在升级系统时，同步升级目标外设模块，扩展更新了第一分区和目标外设模块，使系统升级不再局限于常规的操作系统和预设分区，适应升级需求。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的显示设备与控制装置100之间操作场景；

图2为本申请实施例提供的控制装置100的硬件配置框图；

图3为本申请实施例提供的显示设备200的硬件配置框图；

图4为本申请实施例提供的显示设备200中软件配置图；

图5为本申请实施例提供的系统升级提示页面的示意图；

图6为本申请实施例提供的服务器侧维护的外设升级管理列表；

图7为本申请实施例提供的显示设备执行的系统升级方法的第一个流程图；

图8为本申请实施例提供的显示设备执行的系统升级方法的第二个流程图；

图9为本申请实施例提供的显示设备显示第一提示页面的示意图；

图10为本申请实施例提供的显示设备显示第二提示页面的示意图；

图11为本申请实施例提供的显示设备显示第三提示页面的示意图一；

图12为本申请实施例提供的显示设备显示第三提示页面的示意图二。

具体实施方式

为使本申请示例性实施例的目的、技术方案和优点更加清楚，下面将结合本申请示例性实施例中的附图，对本申请示例性实施例中的技术方案进行清楚、完整地描述，显然，所描述的示例性实施例仅是本申请一部分实施例，而不是全部的实施例。

基于本申请中示出的示例性实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。此外，虽然本申请中公开内容按照示范性一个或几个实例来介绍，但应理解，可以就这些公开内容的各个方面也可以单独构成一个完整技术方案。

应当理解，本申请中说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，例如能够根据本申请实施例图示或描述中给出那些以外的顺序实施。

此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖但不排他的包含，例如，包含了一系列组件的产品或设备不必限于清楚地列出的那些组件，而是可包括没有清楚地列出的或对于这些产品或设备固有的其它组件。

本申请实施例提供的显示设备可以具有多种实施形式，例如，可以是电视、智能电视、激光投影设备、显示器(monitor)、电子白板(electronic bulletin board)、电子桌面(electronic table)等。图1和图2为本申请的显示设备的一种具体实施方式。

图1为本申请实施例提供的显示设备与控制装置之间操作场景的示意图。如图1所示，用户可通过智能设备300或控制装置100操作显示设备200。

在一些实现方式中，控制装置100可以是遥控器，遥控器和显示设备的通信包括红外协议通信或蓝牙协议通信，及其他短距离通信方式，通过无线或有线方式来控制显示设备200。用户可以通过遥控器上按键、语音输入、控制面板输入等输入用户指令，来控制显示设备200。

在一些实现方式中，也可以使用智能设备300(如移动终端、平板电脑、计算机、笔记本电脑等)以控制显示设备200。例如，使用在智能设备上运行的应用程序控制显示设备200。

在一些实现方式中，显示设备可以不使用上述的智能设备或控制设备接收指令，而是通过触摸或者手势等接收用户的控制。

在一些实现方式中，显示设备200还可以采用除了控制装置100和智能设备300之外的方式进行控制，例如，可以通过显示设备200设备内部配置的获取语音指令的模块直接接收用户的语音指令控制，也可以通过显示设备200设备外部设置的语音控制装置来接收用户的语音指令控制。

在一些实现方式中，显示设备200还与服务器400进行数据通信。可允许显示设备200通过局域网(LAN)、无线局域网(WLAN)和其他网络进行通信连接。服务器400可以向显示设备200提供各种内容和互动。服务器400可以是一个集群，也可以是多个集群，可以包括一类或多类服务器。

图2为本申请实施例提供的控制装置100的配置框图。如图2所示，控制装置100包括控制器110、通信接口130、用户输入/输出接口140、存储器、供电电源。控制装置100可接收用户的输入操作指令，且将操作指令转换为显示设备200可识别和响应的指令，起用用户与显示设备200之间交互中介作用。

图3为本申请实施例提供的显示设备200的硬件配置框图。如图3所示，显示设备200包括调谐解调器210、通信器220、检测器230、外部装置接口240、控制器250、显示器260、音频输出接口270、存储器、供电电源、用户接口中的至少一种。

在一些实现方式中控制器包括处理器，视频处理器，音频处理器，图形处理器，RAM，ROM，用于输入/输出的第一接口至第n接口。

显示器260包括用于呈现画面的显示屏组件，以及驱动图像显示的驱动组件，用于接收源自控制器输出的图像信号，进行显示视频内容、图像内容以及菜单操控界面的组件以及用户操控UI界面。

显示器260可为液晶显示器、OLED显示器、以及投影显示器，还可以为一种投影装置和投影屏幕。

通信器220是用于根据各种通信协议类型与外部设备或服务器进行通信的组件。例如：通信器可以包括Wifi模块，蓝牙模块，有线以太网模块等其他网络通信协议芯片或近场通信协议芯片，以及红外接收器中的至少一种。显示设备200可以通过通信器220与控制装置100或服务器400建立控制信号和数据信号的发送和接收。

用户接口，可用于接收控制装置100(如：红外遥控器等)的控制信号。

检测器230用于采集外部环境或与外部交互的信号。例如，检测器230包括光接收器，用于采集环境光线强度的传感器；或者，检测器230包括图像采集器，如摄像头，可以用于采集外部环境场景、用户的属性或用户交互手势，再或者，检测器230包括声音采集器，如麦克风等，用于接收外部声音。

外部装置接口240可以包括但不限于如下：高清多媒体接口(HDMI)、模拟或数据高清分量输入接口(分量)、复合视频输入接口(CVBS)、USB输入接口(USB)、RGB端口等任一个或多个接口。也可以是上述多个接口形成的复合性的输入/输出接口。

调谐解调器210通过有线或无线接收方式接收广播电视信号，以及从多个无线或有线广播电视信号中解调出音视频信号，如以及EPG数据信号。

在一些实现方式中，控制器250和调谐解调器210可以位于不同的分体设备中，即调谐解调器210也可在控制器250所在的主体设备的外置设备中，如外置机顶盒等。

控制器250，通过存储在存储器上中各种软件控制程序，来控制显示设备的工作和响应用户的操作。控制器250控制显示设备200的整体操作。例如：响应于接收到用于选择在显示器260上显示UI对象的用户命令，控制器250便可以执行与由用户命令选择的对象有关的操作。

在一些实现方式中控制器包括中央处理器(Central Processing Unit，CPU)，视频处理器，音频处理器，图形处理器(Graphics Processing Unit，GPU)，RAM RandomAccess Memory，RAM)，ROM(Read-Only Memory,ROM)，用于输入/输出的第一接口至第n接口，通信总线(Bus)等中的至少一种。

用户可在显示器260上显示的图形用户界面(GUI)输入用户命令，则用户输入接口通过图形用户界面(GUI)接收用户输入命令。或者，用户可通过输入特定的声音或手势进行输入用户命令，则用户输入接口通过传感器识别出声音或手势，来接收用户输入命令。

“用户界面”，是应用程序或操作系统与用户之间进行交互和信息交换的介质接口，它实现信息的内部形式与用户可以接受形式之间的转换。用户界面常用的表现形式是图形用户界面(Graphic User Interface，GUI)，是指采用图形方式显示的与计算机操作相关的用户界面。它可以是在电子设备的显示屏中显示的一个图标、窗口、控件等界面元素，其中控件可以包括图标、按钮、菜单、选项卡、文本框、对话框、状态栏、导航栏、Widget等可视的界面元素。

图4为本申请实施例提供的显示设备200中软件配置图。如图4所示，在一些实现方式中，将系统分为四层，从上至下分别为应用程序(Applications)层(简称“应用层”)，应用程序框架(Application Framework)层(简称“框架层”)，安卓运行时(Android runtime)和系统库层(简称“系统运行库层”)，以及内核层。

在一些实现方式中，应用程序层中运行有至少一个应用程序，这些应用程序可以是操作系统自带的窗口(Window)程序、系统设置程序或时钟程序等；也可以是第三方开发者所开发的应用程序。在具体实施时，应用程序层中的应用程序包不限于以上举例。

框架层为应用程序提供应用编程接口(application programming interface，API)和编程框架。应用程序框架层包括一些预先定义的函数。应用程序框架层相当于一个处理中心，这个中心决定让应用层中的应用程序做出动作。应用程序通过API接口，可在执行中访问系统中的资源和取得系统的服务。

如图4所示，本申请实施例中应用程序框架层包括管理器(Managers)，内容提供者(Content Provider)等，其中管理器包括以下模块中的至少一个：活动管理器(ActivityManager)用与和系统中正在运行的所有活动进行交互；位置管理器(Location Manager)用于给系统服务或应用提供了系统位置服务的访问；文件包管理器(Package Manager)用于检索当前安装在设备上的应用程序包相关的各种信息；通知管理器(NotificationManager)用于控制通知消息的显示和清除；窗口管理器(Window Manager)用于管理用户界面上的括图标、窗口、工具栏、壁纸和桌面部件。

在一些实现方式中，活动管理器用于管理各个应用程序的生命周期以及通常的导航回退功能，比如控制应用程序的退出、打开、后退等。窗口管理器用于管理所有的窗口程序，比如获取显示屏大小，判断是否有状态栏，锁定屏幕，截取屏幕，控制显示窗口变化(例如将显示窗口缩小显示、抖动显示、扭曲变形显示等)等。

在一些实现方式中，系统运行库层为上层即框架层提供支撑，当框架层被使用时，安卓操作系统会运行系统运行库层中包含的C/C++库以实现框架层要实现的功能。

在一些实现方式中，内核层是硬件和软件之间的层。如图4所示，内核层至少包含以下驱动中的至少一种：音频驱动、显示驱动、蓝牙驱动、摄像头驱动、WIFI驱动、USB驱动、HDMI驱动、传感器驱动(如指纹传感器，温度传感器，压力传感器等)、以及电源驱动等。

在一些应用场景中，为提升显示设备200的系统性能，服务器400可以不定期地对显示设备200进行系统升级，服务器400在检测到显示设备200的系统已配置新版本时，可向显示设备200推送系统升级消息。显示设备200可以设置自动升级模式或询问升级模式。其中，自动升级模式是指显示设备200在接收到系统升级消息时，基于OTA自动从服务器下载、校验和安装适用于整机机型的升级包，比在升级包安装完成后重启显示设备，从而完成整机软件系统的版本更新，并通过运行新版本系统实现相关功能。

显示设备200在接收到系统升级消息时，也可以实施询问升级模式，即询问用户是否同意升级系统。图5为本申请实施例提供的系统升级提示页面的示意图。如图5所示，显示设备200可以控制显示器显示系统升级提示页面50，系统升级提示页面50可以包括系统升级提示信息51、立即升级按钮52、稍后升级按钮53和取消升级按钮54。其中，系统升级提示信息51可用于提示当前系统的第一版本号、可升级到的最新系统的第二版本号以及最新系统的性能改进描述(例如：提示对目标外设模块进行升级)等内容，还可用于询问用户是否升级系统。

显示设备200响应于用户点击立即升级按钮52的操作，可以控制显示器关闭系统升级提示页面50，并立即启动执行系统升级任务。

显示设备200响应于用户点击稍后升级按钮53的操作，可以控制显示器关闭系统升级提示页面50，暂时不执行系统升级任务，并在间隔预设时长(例如：24小时)之后，控制显示器再次显示系统升级提示页面50。

显示设备200响应于用户点击取消升级按钮54，可以控制显示器关闭系统升级提示页面50，之后不再弹出系统升级提示页面50，并且不主动执行系统升级任务。

本申请实施例中提供的系统升级架构包括但不限于：recovery升级架构和A/B无缝升级架构。

安卓系统可以实施recovery升级架构，即升级包的下载、校验和安装等流程均在系统的recovery(刷机)模式中执行，这样在升级包安装期间用户无法正常使用显示设备，需要等待recovery模式下升级包安装完成，并通过重启显示设备切换至新版本系统，从而完成系统升级任务，之后回归到正常的用户模式。但基于recovery模式升级系统时，若出现例如断电(即切断电源)、设备故障等异常情况，会导致显示设备变成“砖”，即显示设备无法启动安卓系统，导致系统功能无法正常使用。

考虑到recovery升级架构存在的缺陷，在一些实现方式中，安卓系统中配置A/B无缝升级架构，该架构可以设置两组插槽，分别为：第一插槽(Slot A)和第二插槽(Slot B)。两组插槽中仅有一个处于活动状态，当前系统运行在处于活动状态的插槽(以下简称：活动插槽)中，当前运行的系统不会访问不是活动状态的插槽(以下简称：非活动插槽)。

假设当前系统运行在第一插槽内，则在接收到服务器推送的系统升级消息时，第一插槽启动执行系统升级任务，即下载并校验升级包，之后将升级包安装至第二插槽内。第一插槽在后台执行系统升级任务以及第二插槽安装新版本系统对应的升级包时，第一插槽的前台运行不受影响，即用户可以通过第一插槽内的当前系统来正常使用设备，例如观看视频、使用App等。在第二插槽安装完成升级包后，只需一次设备重启，启动第二插槽内已安装的新版本系统，使新版本系统生效，则系统版本更新完成，系统升级成功。如果重启后访问第二插槽时新版本系统无法启动，可以自动回滚到第一插槽，并启动第一插槽内尚未更新的旧版本系统。

A/B无缝升级架构具备的优势在于：缩短系统升级时间，升级包的下载和安装由第一插槽后台执行，设备重启时自动切换新版本系统且不耗时，过程无缝衔接，即便系统升级失败，因保留有一套可用系统的旧版本系统，显示设备也不会变成“砖”，保证用户能够正常使用系统功能，并且不需要临时的缓存升级包的存储空间；另外，显示设备在接收到服务器推送的系统升级消息时，无需对系统升级任务进行预约(例如：预约在用户不使用显示设备的时段)，可以基于A/B无缝升级架构立即启动系统升级任务。

A/B无缝升级架构还包括后台运行的update_engine进程，第一插槽可调用update_engine，从服务器下载、校验升级包，并将校验成功后的升级包安装在第二插槽内。update_engine可以获取系统升级结果，例如升级成功或升级失败，还可以向服务器报告系统升级结果。如果升级成功，update_engine将通知bootloader在设备重启时启动新版本系统，如果新版本系统升级失败或启动失败，则bootloader可以启动旧版本系统，以保证显示设备能够正常运行。

在一些实现方式中，若系统升级失败，OTA进程可以根据详细的错误代码，确定是否重试、何时重试和重试次数等。

为方便双插槽管理，第一插槽和第二插槽均可包括三种属性，分别为：active、bootable和successful。其中，active为活动插槽的标识，这是一个排他属性，即仅有一个插槽能够被设置active属性，显示设备开机时，bootloader启动被设置active属性的插槽，该插槽即为活动插槽，活动插槽的系统被置为当前系统。bootable为可启动插槽的标识，设置bootable属性的插槽包含一个完整、可启动的系统。successful为插槽成功运行标识，插槽若设置successful属性，表明该插槽中安装的系统在上一次启动或当前启动中能够正确运行。

在一些实现方式中，显示设备开机或重启时，bootloader读取并解析boot_control中存储的插槽元数据(slot metadata)，slot metadata可以包括双插槽的属性，以使bootloader确定从哪一个插槽启动系统。

在一些实现方式中，检测slot metadata中是否有被设置为bootable属性的可启动插槽，如果没有可启动插槽，可以进入recovery模式。如果存在至少一个可启动插槽，则启动优先级最高的目标插槽，例如目标插槽选择当前设置为active属性的插槽；查询目标插槽的retry count(重试次数)，retry count表示目标插槽可允许尝试启动的次数；如果目标插槽启动成功，则为目标插槽设置successful属性；如果目标插槽启动失败，但retrycount并未归零，则可以继续重试，若直至retry count递减为零时目标插槽仍启动失败，则将目标插槽标记为unbootable，说明目标插槽当前不可启动。

在一些实现方式中，update_engine可以在第二插槽安装完升级包之后，为第二插槽设置bootable属性，以及记录第二插槽的优先级高于第一插槽，这样显示设备重启时bootloader会优先启动第二插槽中的新版本系统，在新版本系统启动成功时为第二插槽设置successful属性，此时第二插槽同时具备active属性和successful属性，新版本系统生效，系统升级成功，之后第一插槽可以通过读取第二插槽中的系统数据，更新第一插槽的系统版本。若新版本系统启动失败，可以尝试启动第一插槽中安装的旧版本系统，并在旧版本系统启动成功之后，对系统升级重试。

为便于区分，本申请实施例下述内容中若涉及A/B双插槽无缝升级架构，将当前系统运行所在的活动插槽称为第一插槽，将非活动插槽称为第二插槽。第一/第二的描述不构成对插槽类型的限制。

如图3所示，显示设备200可以包括控制器250。控制器250可以看作是主芯片，或称系统级芯片(System on Chip，SOC)，包括完整系统并有嵌入软件的全部内容，OTA系统升级主要针对SOC，更新SOC安装的软件系统的版本。

显示设备200还可以包括至少一个外设模块(又称外围设备、外部设备，简称外设)，外设模块是配置有实现特定功能的软件程序的硬件，外设模块包括但不限于：FRC(Frame Rate Conversion，帧率转换)模块、TCON(Timing Controller，时序控制器，又称逻辑板、屏驱动板等)、BLU(Back Light Unit，背光)模块、激光电视的激光光机等。

按照外设的功能和安装位置，可以将外设模块划分为片上外设和片外外设。片上外设，又可称为内部外设，是安装在控制器上的外设，包括但不限于：GPIO、I2C、FRC模块等。片外外设，又可称为外部外设，是安装在显示设备内部并且在控制器外部的外设，包括但不限于：TCON、BLU模块、激光光机、图像采集器等。显示设备包括的外设模块的类型不限定，可以根据显示设备的机型确定。

显示设备在进行OTA系统升级时，一般仅更新出厂时预先配置的与系统相关的分区，无法扩展所需升级的分区类型，也无法针对特定的外设模块进行更新，无法满足设备升级需求和用户对使用性能的要求。

为解决该问题，扩展升级的分区类型和外设模块，本申请实施例中服务器在配置新版本系统时，可以基于与显示设备之间的通信连接，获取到显示设备的型号等信息，根据设备型号获取显示设备包括的外设模块，外设模块包括片上外设和片外外设。服务器可以根据市场对外设的升级和使用需求，确定是否升级外设以及待升级的外设类型。

在一些实现方式中，如果具有待升级的目标外设模块，在编译阶段，服务器生成使显示设备升级至新版本系统使用的升级包，以及生成用于对目标外设模块进行软件升级的程序数据(以下简称：第一升级程序数据)，并可以将第一升级程序数据保存至升级包中的指定位置。其中，第一升级程序数据可以包含：与显示设备机型和目标外设模块适配的升级软件功能所需的参数等数据。

在一些实现方式中，服务器可以将外设升级的相关程序文件和信息上传至代码树的数据分离分区(又称Hidsdata分区)目录中。编译阶段的build_Hidsdata.sh可以根据外设类型，将目标外设模块对应的第一升级程序数据自动打包并存储至升级包的Hidsdata分区内，这样升级包中既包括系统升级程序数据，也包括用于升级目标外设模块的第一升级程序数据。

在一些实现方式中，服务器在生成升级包之后，还可以制定OTA升级策略，OTA升级策略中可以包括用于引导显示设备升级系统的相关配置信息。本申请实施例中OTA升级策略中还可以记录和更新每个目标外设模块对应的升级开关标识，升级开关标识包括可升级标识和不升级标识。

图6为本申请实施例提供的服务器侧维护的外设升级管理列表，服务器400可以根据对外设模块的升级需求，设置和更新外设升级管理列表。如图6所示，外设升级管理列表60中包括：显示设备200包括的外设模块的外设标识61，以及每个外设标识61对应的升级开关62。服务器400通过设置每个外设标识61对应的升级开关62的启闭状态，即可为外设模块配置映射的升级开关标识。例如，当需要指示显示设备升级TCON时，将TCON对应的升级开关62设置为开启状态(ON)，这样TCON映射的升级开关标识为可升级标识。又例如，当无需升级BLU时，将BLU对应的升级开关62设置为关闭状态(OFF)，这样BLU映射的升级开关标识为不升级标识。这样，显示设备从服务器获取到OTA升级策略时，可以查询到映射有可升级标识的目标外设模块，并在升级系统时，一并更新目标外设模块的软件程序。

由于服务器400可能与多个显示设备同时通信，因此外设升级管理列表60中还可以记录显示设备的设备信息(例如：设备型号等)，以使服务器400能够准确查找到指定显示设备对应的外设升级管理列表。图6所示的设备型号仅仅是示例性的，服务器侧对外设升级管理的维护不限于列表形式。

图7为本申请实施例提供的显示设备执行的系统升级方法的第一个流程图。如图7所示，该方法可以由控制器250执行，包括如下步骤：

步骤S71，接收到服务器推送的系统升级消息时，向服务器查询待升级的目标外设模块。

在一些实现方式中，服务器在生成升级包以及制定OTA升级策略之后，可以向显示设备发送系统升级消息。显示设备接收到系统升级消息，向服务器请求获取OTA升级策略，并在获取到OTA升级策略之后，查询映射有可升级标识的外设模块，即为待升级的目标外设模块。如果显示设备包括的外设模块都映射不升级标识，即检测到不具有目标外设模块，则仅执行系统升级，不执行外设升级。

步骤S72，下载并安装升级包，从升级包中获取目标外设模块的第一升级程序数据，并将第一升级程序数据安装到更新后的第一分区。

其中，第一分区是为升级外设而扩展更新的分区类型，用于安装目标外设模块的第一升级程序数据，第一分区可以是显示设备中的Hidsdata分区。显示设备向服务器下载升级包后，在升级系统过程中，会更新第一分区，并从升级包中获取到目标外设模块的第一升级程序数据，将第一升级程序数据安装在第一分区，以便在显示设备重启时，bootloader从第一分区中读取第一升级程序数据，完成对目标外设模块的升级。

步骤S73，在显示设备重启时，加载新版本系统配置的bootloader，以使bootloader从第一分区获取第一升级程序数据，并利用第一升级程序数据对目标外设模块进行升级。

显示设备在安装完成升级包后，需要执行一次重启操作，以完成系统版本和目标外设模块的更新。因此，显示设备可以调用reboot接口，控制设备重启，在启动系统内核之前，加载新版本系统配置的bootloader。新版本系统配置的bootloader不仅用于初始化SOC和电路板等硬件设备，建立内存空间的映像图，为最终调用系统内核做准备，还用于更新目标外设模块的软件程序，这样bootloader可以访问第一分区，获取第一升级程序数据，并利用第一升级程序数据完成对目标外设模块的升级。

步骤S74，在目标外设模块升级完成后，启动新版本系统，完成系统升级。

在bootloader升级目标外设模块后，可以按照安卓系统的启动流程，启动新版本系统，从而完成系统版本的更新。

本申请实施例中服务器可以根据显示设备包括的外设模块，并参考对外设模块的升级需求，来设置待升级的目标外设模块，并在生成的升级包中加入用于对目标外设模块进行程序更新的第一升级程序数据。显示设备下载及安装升级包后，可以更新操作系统的预设分区和第一分区，并将第一升级程序数据安装到第一分区中，这样显示设备重启时，可以加载新版本系统配置的bootloader，使bootloader升级目标外设模块的软件程序，之后启动新版本系统，完成系统的版本更新。服务器可以根据显示设备机型以及对系统和外设模块的升级需求，生成匹配的升级包，实现显示设备在升级系统时，同步升级目标外设模块，显示设备仅需一次重启，即可扩展更新了第一分区和目标外设模块，使系统升级不再局限于常规的操作系统和预设分区，适应更多应用场景下的升级需求。

图8为本申请实施例提供的显示设备执行的系统升级方法的第二个流程图。如图8所示，该方法可以由控制器250执行，包括如下步骤：

步骤S81，接收到服务器推送的系统升级消息时，向服务器查询待升级的目标外设模块。

步骤S82，判断是否查询到目标外设模块。

如果显示设备根据OTA升级策略，检测到显示设备包括的外设模块映射的升级开关标识都为不升级标识，即未查询到目标外设模块，则执行步骤S83；如果检测到至少有一个外设模块的升级开关标识为可升级标识，即查询到目标外设模块，则执行步骤S84。

步骤S83，执行常规的系统升级流程。

常规的系统升级流程为：显示设备下载、校验及安装升级包，升级包安装完成后，控制显示设备重启，并启动新版本系统，从而更新系统版本，完成系统升级。

步骤S84，访问断电记忆存储区，将目标外设模块对应的第一升级标志位设置为第一状态值，控制显示器显示第一提示页面。

其中，断电记忆存储区用于存储显示设备包括的每个外设模块对应的升级标志位，例如TCON的升级标志位可以示例为upgrade_TCON_flag，FRC的升级标志位示例为upgrade_FRC_flag。升级标志位的值可用于指示外设模块的升级开关状态。

在一些实现方式中，升级标志位的值可以包括第一状态值和第二状态值。其中，第一状态值与可升级标识关联，第一状态值用于在显示设备重启时指示bootloader从第一分区获取第一升级程序数据，并对目标外设模块进行升级。第二状态值与不升级标识关联，第二状态值用于指示不对外设模块进行升级。第一状态值和第二状态值不限定，例如将第一状态值设定为1，将第二状态值设定为0。

因此，显示设备查询到目标外设模块时，在断电记忆存储区中定位目标外设模块对应的第一升级标志位，并将第一升级标志位的值变更为第一状态值，而其他非第一升级标志位保持第二状态值不变。这样，显示设备重启时，bootloader仅针对性地升级目标外设模块，不升级非目标外设模块。

在一些实现方式中，升级外设时可能存在一些安全风险，例如：在外设升级完成之前，如果显示设备突然被切断电源(即断电)，由于外设模块通常为单通道特性，设别断电会导致外设升级失败，进而导致外设无法正常工作和运行程序，因此在系统和外设升级时，可以提示用户勿切换电源，从而保证显示设备的正常运行和使用安全性。

图9为本申请实施例提供的显示设备显示第一提示页面的示意图。在将目标外设模块对应的第一升级标志位设置为第一状态值后，如图9所示，可以控制显示器显示第一提示页面90，第一提示页面90中包括第一提示信息91和第一确认按钮92。其中，第一提示信息91用于提示系统升级过程中需要一并更新目标外设模块(图9中示例为TCON)的软件程序，在升级完成之前不要切断电源。用户在浏览第一提示信息91后，可以通过控制装置100点击第一确认按钮92。显示设备响应于用户点击第一确认按钮92的操作，可以控制显示器关闭第一提示页面90，并继续执行下述步骤S85。

步骤S85，下载、校验及安装升级包，从升级包中获取目标外设模块的第一升级程序数据，并将第一升级程序数据安装到更新后的第一分区。

步骤S86，控制显示器显示第二提示页面。

图10为本申请实施例提供的显示设备显示第二提示页面的示意图。显示设备在将第一升级程序数据安装到更新后的第一分区之后，如图10所示，可以控制显示器显示第二提示页面101，第二提示页面101中包括第二提示信息101a和第二确认按钮101b。其中，第二提示信息101a用于提示升级包安装成功，新版本系统重启时需要更新目标外设模块的软件程序，在升级完成之前不可切断电源。用户在浏览第二提示信息101a后，可以通过控制装置100点击第二确认按钮101b。显示设备响应于用户点击第二确认按钮101b的操作，可以并继续执行下述步骤S87。

步骤S87，响应于用户点击第二提示页面中的第二确认按钮的操作，控制显示器关闭第二提示页面并显示第三提示页面。

图11为本申请实施例提供的显示设备显示第三提示页面的示意图一。在一些实现方式中，如图11所示，第三提示页面111可以包括第三提示信息111a和第三确认按钮111b。其中，第三提示信息111a用于提示设备即将重启，重启时需要更新目标外设模块的软件程序，在升级完成之前不可切断电源。例如，图11中第三提示信息111a呈现为“电视即将重启，在重启时需要对TCON进行升级，请您耐心等待，不要断电”。用户在浏览第三提示信息111a后，可以通过控制装置100点击第三确认按钮111b。显示设备响应于用户点击第三确认按钮111b的操作，可以控制显示器关闭第三提示页面111，并继续执行下述步骤S88。该实现方式中，用户点击第三确认按钮111b，即默认同意立即重启设备。

图12为本申请实施例提供的显示设备显示第三提示页面的示意图二。在一些实现方式中，如图12所示，第三提示页面111可以包括第四提示信息111c、立即重启按钮111d和稍后重启按钮111e。其中，第四提示信息111c用于提示设备重启时需要更新目标外设模块的软件程序，在升级完成之前不可切断电源，并询问是否立即重启。用户在浏览第四提示信息111c后，可以通过控制装置100点击立即重启按钮111d或者稍后重启按钮111e。该实现方式中，在显示器显示第三提示页面111时，支持用户根据当前的使用场景或source，决定立即重启设备或是稍后重启设备，例如：用户当前正在观看某个直播节目，或者用户当前正在视频通话，则可以点击稍后重启按钮111e，待稍后方便时再重启显示设备。

显示设备响应于用户点击稍后重启按钮111e，控制显示器关闭第三提示页面111，并可以在间隔预设时长(例如：1小时)后，控制显示器再次显示第三提示页面111。显示设备响应于用户点击立即重启按钮111d的操作，可以控制显示器关闭第三提示页面111，并继续执行下述步骤S88。

步骤S88，控制显示设备重启，加载及运行新版本系统配置的bootloader。

步骤S89，bootloader判断第一升级标志位的值是否为第一状态值。

在一些实现方式中，系统重启时，Linux底层加载新版本系统的bootloader，使该bootloader得以运行，这样bootloader可以访问断电记忆存储区，检测第一升级标志位的当前值是否为第一状态值。如果第一升级标志位的值为第一状态值，则执行步骤S810。如果第一升级标志位的值为第二状态值，即检测到断电记忆存储区存储每个外设模块对应的升级标志位都为第二状态值，则不对任何外设模块进行升级，执行步骤S812。

步骤S810，bootloader从第一分区获取第一升级程序数据，并利用第一升级程序数据对目标外设模块进行升级。

步骤S811，将目标外设模块对应的第一升级标志位设置为第二状态值。

由于设备重启时bootloader已对目标外设模块进行升级，因此目标外设升级成功后，可以将第一升级标志位的值变更为第二状态值，这样在显示设备下一次重启时就不会触发bootloader对该目标外设模块的升级任务。

步骤S812，启动新版本系统，完成系统升级。

本申请实施例可以通过升级标志位进行外设模块的升级管理，通过在不同的时间节点显示提示页面，一方面提示用户不要切断电源，从而规避因断电导致的外设升级失败和安全风险，确保显示设备能够安全稳定运行，另一方面还可以提示系统升级进度。

在一些实现方式中，对于A/B无缝升级架构，在系统升级之前，设当前系统运行在第一插槽，则显示设备重启之前的系统升级方法由第一插槽执行。显示设备重启之后，可以将当前的活动插槽切换至第二插槽，并基于活动插槽的索引，从第二插槽中加载最新的bootloader，即加载新版本系统配置的bootloader，从而使bootloader升级目标外设模块。

在一些实现方式中，可以按照上述实施例同步执行系统升级和目标外设模块升级。或者，系统和目标外设模块可以独立升级，例如：可以先完成系统升级，使显示设备能够更新第一分区，以及新版本系统配置的bootloader能够读取第一分区和断电记忆存储区中的每个外设模块对应的升级标志位，从而支持外设升级，这样显示设备后续可以从服务器查询目标外设模块，另行获取目标外设模块的第一升级程序数据，将第一升级程序数据安装在已更新的第一分区，并提示用户不要断电，显示设备再一次重启时，可以加载及运行当前系统的bootloader，以使bootloader完成对目标外设模块的升级。本领域可以根据对系统和外设的升级需求，以及根据应用场景，制定适配的升级策略和升级处理逻辑，而不局限于本申请实施例。本申请实施例提供的UI附图仅仅是示例性的。

在一些实现方式中，本申请实施例还提供一种服务器，该服务器包括但不限于：通信器和控制器。服务器中的通信器用于实现服务器与显示设备的通信连接。服务器中的控制器可以用于执行：根据显示设备包括的外设模块，设置待升级的目标外设模块；在编译阶段，生成升级包，升级包中包括用于对目标外设模块进行程序更新的第一升级程序数据；制定升级策略，在升级策略中记录每个外设模块对应的升级开关标识，升级开关标识包括可升级标识和不升级标识，目标外设模块对应的升级开关标识为可升级标识；向显示设备推送系统升级消息。服务器在向显示设备发送系统升级消息之后，若接收到显示设备发送的查询请求，可以将制定的升级策略发送给显示设备；服务器若接收到显示设备发送的下载请求，可以将升级包发送给显示设备。

在一些实现方式中，本申请实施例还提供一种计算机存储介质，该计算机存储介质可存储有程序。当计算机存储介质配置在显示设备200中时，该程序执行时可包括控制器250被配置的系统升级方法的程序步骤。其中，计算机存储介质可为磁碟、光盘、只读存储记忆体(英文：Read-Only Memory，简称ROM)或随机存储记忆体(英文：Random AccessMemory，简称RAM)等。

最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围。

为了方便解释，已经结合具体的实施方式进行了上述说明。但是，上述示例性的讨论不是意图穷尽或者将实施方式限定到上述公开的具体形式。根据上述的教导，可以得到多种修改和变形。上述实施方式的选择和描述是为了更好的解释本公开的内容，从而使得本领域技术人员更好的使用所述实施方式。

Claims (10)

1.一种显示设备，其特征在于，包括：

通信器，用于与服务器通信连接；

至少一个外设模块，所述外设模块用于执行被配置的软件程序；

控制器，用于执行：

接收到服务器推送的系统升级消息时，向服务器查询待升级的目标外设模块；

下载并安装升级包，从所述升级包中获取所述目标外设模块的第一升级程序数据，并将所述第一升级程序数据安装到更新后的第一分区；

在显示设备重启时，加载新版本系统配置的bootloader，以使bootloader从所述第一分区获取所述第一升级程序数据，并利用所述第一升级程序数据对所述目标外设模块进行升级；

在所述目标外设模块升级完成后，启动所述新版本系统。

2.根据权利要求1所述的显示设备，其特征在于，在获取所述目标外设模块之后，所述控制器还用于执行：

访问断电记忆存储区，所述断电记忆存储区存储每个外设模块对应的升级标志位；

将所述目标外设模块对应的第一升级标志位设置为第一状态值；所述第一状态值用于在显示设备重启时指示bootloader从所述第一分区获取所述第一升级程序数据，并对所述目标外设模块进行升级。

3.根据权利要求2所述的显示设备，其特征在于，在所述目标外设模块升级完成后，所述控制器还用于执行：

将所述目标外设模块对应的第一升级标志位设置为第二状态值，所述第二状态值用于指示不对所述目标外设模块进行升级。

4.根据权利要求3所述的显示设备，其特征在于，所述控制器还用于执行：

在显示设备重启时，如果检测到所述断电记忆存储区存储每个外设模块对应的升级标志位都为所述第二状态值，不对任何外设模块进行升级；

启动所述新版本系统。

5.根据权利要求1所述的显示设备，其特征在于，所述控制器向服务器查询待升级的目标外设模块，包括：

从服务器获取升级策略，所述升级策略记录每个外设模块对应的升级开关标识，所述升级开关标识包括可升级标识和不升级标识；

获取设置有所述可升级标识的目标外设模块。

6.根据权利要求2所述的显示设备，其特征在于，所述显示设备还包括：显示器；所述控制器还用于执行：

在将所述目标外设模块对应的第一升级标志位设置为第一状态值后，控制显示器显示第一提示页面；所述第一提示页面用于提示系统升级过程中需要一并更新目标外设模块的软件程序，在升级完成之前不要切断电源；

和/或，在将所述第一升级程序数据安装到所述第一分区之后，控制显示器显示第二提示页面，所述第二提示页面包括第二确认按钮；所述第二提示页面用于提示所述升级包安装成功，新版本系统重启时需要更新目标外设模块的软件程序，在升级完成之前不可切断电源；

和/或，响应于用户点击所述第二确认按钮的操作，控制显示器显示第三提示页面，所述第三提示页面包括第三确认按钮；所述第三提示页面用于提示设备即将重启，重启时需要更新目标外设模块的软件程序，在升级完成之前不可切断电源；

响应于用户点击所述第三确认按钮的操作，调用Reboot接口，以使显示设备重启。

7.根据权利要求1所述的显示设备，其特征在于，所述控制器包括：活动的第一插槽和非活动的第二插槽，当前的旧版本系统运行于所述第一插槽内，所述第一插槽被配置为执行：

在下载所述升级包之后，将所述升级包安装在所述第二插槽内；

在显示设备重启后，将当前活动插槽切换至所述第二插槽，并从所述第二插槽中加载新版本系统配置的bootloader。

8.一种服务器，其特征在于，包括：

通信器，用于与显示设备通信连接；

控制器，用于执行：

根据所述显示设备包括的外设模块，设置待升级的目标外设模块；

在编译阶段，生成升级包，所述升级包中包括用于对所述目标外设模块进行程序更新的第一升级程序数据；

制定升级策略，在所述升级策略中记录每个外设模块对应的升级开关标识，所述升级开关标识包括可升级标识和不升级标识，所述目标外设模块对应的升级开关标识为所述可升级标识；

向所述显示设备推送系统升级消息。

9.一种系统升级方法，其特征在于，包括：

显示设备接收到服务器推送的系统升级消息时，向服务器查询待升级的目标外设模块；

所述显示设备下载并安装升级包，从所述升级包中获取所述目标外设模块的第一升级程序数据，并将所述第一升级程序数据安装到更新后的第一分区；

所述显示设备在重启时，加载新版本系统配置的bootloader，以使bootloader从所述第一分区获取所述第一升级程序数据，并利用所述第一升级程序数据对所述目标外设模块进行升级；

所述显示设备在所述目标外设模块升级完成后，启动所述新版本系统。

10.一种系统升级方法，其特征在于，包括：

服务器根据显示设备包括的外设模块，设置待升级的目标外设模块；

所述服务器在编译阶段生成升级包，所述升级包中包括用于对所述目标外设模块进行程序更新的第一升级程序数据；

所述服务器制定升级策略，在所述升级策略中记录每个外设模块对应的升级开关标识，所述升级开关标识包括可升级标识和不升级标识，所述目标外设模块对应的升级开关标识为所述可升级标识；

所述服务器向所述显示设备推送系统升级消息。

Images