CN116235142A - 软件合格性 - Google Patents

Abstract

本发明涉及一种用于确保待安装在终端设备上的软件与现有软件兼容、尤其是与终端设备的底层硬件结构兼容的方法。因此，本发明的优点是，能够在安装新软件组件之前对其进行评估，从而防止不兼容的软件组件被安装在终端设备上，而这会损害或破坏该终端设备。此外，本发明涉及一种根据所提出的方法实施的系统装置、以及一种包含用于实施所提出的方法的控制指令的计算机程序产品。

Description

软件合格性

技术领域

本发明涉及一种用于确保待安装在终端设备上的软件(例如新软件组件或新操作系统或其一部分)与现有的软件或操作系统兼容、尤其是与底层硬件结构兼容的方法。因此，本发明的优点是，可以在安装新软件组件之前对其进行评估，从而防止不兼容的软件组件被安装在终端设备上，而这会损害甚至破坏该终端设备。此外，本发明涉及一种根据所提出的方法实施的系统装置、以及一种包含用于实施所提出的方法的控制指令的计算机程序产品。

背景技术

DE 10 2014 220 616 A1公开了一种用于芯片卡的操作系统。该文献论述了引导加载程序等，但是未提及本发明的主要方面。

WO 2002/037 203A2教导了一种用于更新移动终端设备上的软件组件的方法。该文献还涉及一种引导加载程序，并针对存储有操作系统的特定分区。

DE 10 2015 207 900 A1教导了操作系统组件的更新，其中建筑物内的电子组件被寻址。

根据已知技术，安装在终端设备上的软件(例如操作系统)需要不时地更新和/或更换。因此，必须部分或完整地提供新软件、新软件组件或新操作系统。使用这些新软件组件，当前安装的软件或操作系统被更新或完全更换。但是，在新提供的软件组件或操作系统与当前安装在相关终端设备上的软件系统不兼容的情况下，会出现问题。

这是一种相当大的风险，即，新软件组件确实可以安装在设备上，但是仍然与现有软件(例如该设备的操作系统)不兼容。在这种情况下，在部署之前未识别出不兼容，因此，新安装的软件组件可能会损坏底层终端设备。在删除和更换当前安装的软件系统的主要组件的情况下，可能会发生这种损坏。由于随后安装的主要软件组件因不兼容而无法运行，因此终端设备整体受损。通常，更新无法撤消，因为回滚不再可能。在新安装的软件组件不能操作的情况下，接口不再可用，并且终端设备不能执行处理步骤。这意味着终端设备出现故障，并且不能安装会修复缺陷的新软件组件。

根据已知技术，可用的测试方法通常是手动执行的，并且不能应对大量可用的终端设备。因此，这些方法不是使用能够通过网络完成的自动化机制来执行的。此外，这种方法在运行时不可用，并且容易出错，因为它们涉及由操作人员进行的大量技术工作。

发明内容

因此，本发明的一个目的是提供一种用于确保待安装在终端设备上的软件的合格性的改良方法，该方法可以自动执行，并且只需很少的技术努力。另一个目的是这种方法可以实时操作并防止安装不兼容的软件组件。本发明的另一个目的是提供一种根据所提出的方法实施的系统装置。本发明的另一个目的是提供一种包含用于执行所提出的方法步骤和操作所提出的系统装置的控制指令的计算机程序产品。

上述目的是通过如独立权利要求所述的方法和装置实现的。从属权利要求提供了本发明的更多优点和优选实施例。

因此，提出了一种用于确保待安装在终端设备上的软件的合格性的方法。所提出的方法包括以下步骤：通过针对终端设备的部署要求评估新软件来产生要求规范，将该要求规范发送至终端设备，检测终端设备上的实际部署要求，并将发送的要求规范与检测到的实际部署要求进行比较，以及在确定要求规范与实际部署要求相符的情况下在终端设备上部署新软件。

在本发明的背景下，术语“软件”指能够安装在可操作的终端设备上以更新、替换、补充或修补在该终端设备上运行的软件或向其添加新功能的任何软件或实体。从这个意义上说，软件可以是新操作系统、新操作系统的一部分、库、应用程序、硬件驱动程序或硬件抽象层、中间件等。

如果新软件在安装到终端设备上之后不会对终端设备和已经安装在其上的软件的可操作性、尤其是终端设备的操作系统的可操作性产生不利影响，那么该软件是合格的。

新软件的要求主要与硬件和资源使用相关，但也提供主要与应用程序和用户数据相关的功能。

终端设备的要求主要与其应用程序和用户数据相关，并且应符合新软件提供的功能。终端设备还具有主要与其硬件和可用资源相关的能力，并且该能力必须符合新软件的要求。

通常，所述方法可以至少部分地由所谓的嵌入式通用集成电路卡或通用集成电路卡来执行。

本发明提出了一种作为允许部署诸如软件加载程序或更新代理之类等软件的环境的一部分的方法。该软件加载程序或更新代理允许部署软件，例如兼容的软件组件，或者尤其是可以作为整体或部分安装的新操作系统的软件。

所提出的方法通过检查软件是否与其所处的技术环境兼容来确保合格性。兼容性指已经安装在终端设备上的任何软件或操作系统、以及终端设备及其硬件组件。本发明还涉及对所提供的硬件组件的评估。从这个意义上说，不仅要考虑各个硬件组件的兼容性，还要考虑在终端设备中配合工作的各种硬件组件的兼容性。

要求和能力规范的产生是通过分析新软件的映像和/或新软件本身来进行的。这可能涉及读出映像大小和/或所提供的指令等步骤。此外，新软件可能需要特定的硬件组件或硬件组件的特定组合。表明这种要求规范的文件可以被附加到新软件的映像上或者作为该映像的一部分，并且可以被自动读出。也可以对新软件进行特定的测试来确定其要求。由此产生的要求可以被编入指定相应参数和值的文件中。产生要求规范的步骤可以通过网络远程执行，并且可以将结果文件传送至终端设备。与终端设备的通信通常是使用无线数据接口来进行的。在终端设备是智能手机的情况下，使用移动电信网络。根据本发明，能够首先提供要求规范，并且仅在要求规范被肯定地评估的情况下传送新软件的映像，而不是直接传送要求规范和新软件的映像。在只有有限带宽可用的情况下，可以首先发送要求规范，这能防止系统在要求规范被拒绝的情况下发送新软件的映像。

此外，要求规范的产生可以由终端设备本身来完成，并且要求规范的传送可以是设备内部过程，该过程将相应的信息从存储器提供给被布置或集成在终端设备内的安全元件。因此，根据本发明的一个方面，将所述要求规范传送至终端设备的步骤包括将数据从终端设备内的一个组件传送至另一个组件。

在另一个步骤中，检测终端设备上的实际部署要求，这意味着在终端设备上测试或者至少读出软件要求。该部署要求可能涉及存储空间、处理器类型或某些接口的提供。该部署要求包括操作新软件需要满足的那些规范。

在实际部署要求以及关于新软件的映像的要求规范可用时，可以比较这两个规范，并且可以相应地检测要求规范是否符合实际部署要求。为此，可以提供表明部署要求的数据库或表格。然后提供评估指标，该评估指标表明新软件何时与待更新或替换的软件兼容。

若确定新软件的映像与终端设备的操作系统兼容，则部署新软件。新软件的部署意味着使新软件的映像对终端设备和终端设备的操作系统可用。这同样可以通过向终端设备传送新软件的映像来执行。可以使用两种不同的接口来完成要求规范和映像文件的传送。例如，可以通过所谓的空中(OTA)接口无线地提供要求规范，并且可以使用有线通信接口来提供映像。这考虑到了要求规范通常比新软件的映像要小的事实。当然，在任何情况下，都可以使用相同的接口。首先评估要求规范然后执行新软件的映像的下载也可能是有利的。在这个例子中，在用户通常不需要始终工作的终端设备时，可以在夜间下载新软件的映像。因此，可以在可能需要用户反馈的时候提供要求规范，并且可以随后进行下载和部署新软件的映像。

根据本发明，可以定义要求规范是否符合实际部署要求。可以提供一组指示兼容性和功能性的规则，并且同样可以根据新软件的需求来指定这些规则。这样的一组规则还可以确定终端设备中哪些硬件组件是可用的，并提供所支持的功能的规范。还可以进行实时测试，并检查提供的新软件的指令是否能够处理底层硬件基础设施。

根据本发明的一个方面，所述要求规范可以包括关于新软件的映像的版本、存储器要求、存储器映射、数据格式版本、硬件信息和/或部署信息的任何信息。在新软件涉及Java Card操作系统的情况下，要求规范可以包括关于Java Card包的信息。由于具有要求规范，因此可以描述硬件和软件组件，并且这种信息允许终端设备完全确定所提供的内容的兼容性。在另一些方法步骤中，修改终端设备的规范使得新软件与终端设备、安装的软件和硬件兼容是有利的。因此，可以释放内存并安装另外的软件。

根据本发明的另一个方面，传送所述要求规范是与向终端设备传送新软件的映像一起执行的。这样做的优点是终端设备可以对新软件的映像进行测试，因为它是与要求规范一起提供的。此外，要求规范以及新软件的映像可以被压缩成单个文件。通常，也可以分别传送新软件的要求规范和映像。

根据本发明的另一个方面，传送所述要求规范是使用文件来进行的，该文件包含要求规范、签名和/或新软件的映像。这样做的优点是签名可以用于保护要求规范或新软件的映像，或者同时保护这两者。此外，可以提供编码有安装新软件所需的所有信息的单个文件。

根据本发明的另一个方面，实际部署要求由运行在终端设备上的检测软件检测，并且该检测软件优选集成到终端设备的操作系统中或者形成其模块或功能。这样做的优点是能够在运行时检测实际的部署要求，并且操作系统本身可以使用自己的设置来评估所提供的映像。通常使用终端设备的底层硬件基础设施来检测实际部署要求。

根据本发明的另一个方面，部署新软件的映像包括对映像文件解包、检查其完整性、修改当前安装的软件、更新当前安装的软件、更换当前安装的软件、删除当前安装的软件和/或在终端设备上安装新软件。这样做的优点是部署新软件所需的所有功能都是可用的，并且映像可以被解包，使得新软件准备好进行部署。同样，可以实现安全功能。在另一些步骤中，卸载将被替换或更新的软件，并且安装新软件。

根据本发明的另一个方面，在新软件与终端设备的操作系统和/或硬件兼容的情况下，要求规范与实际部署要求相符。这样做的优点是实现了兼容性，使得终端设备上可用的软件和硬件组件都是兼容的。可以提供一组特定的规则来表明符合性。

根据本发明的另一个方面，使用表明兼容性信息的表格来评估符合性。这样做的优点是终端设备或当前安装的软件的制造商可以提供列出所有兼容软件和硬件组件的兼容性信息。为了实现符合性，必须检查该表格，并且必须将新软件与当前安装的组件进行比较。可以使用数据库或者通常的数据文件来提供表格。

根据本发明的另一个方面，在要求规范与实际部署要求不相符的情况下终止所述方法，因为新软件被确定为不合格。这样做的优点是不安装新引入的软件组件，而是中断该方法并防止安装不兼容的软件。然后可能需要采取进一步措施，例如删除已经传送的数据并通知用户。

根据本发明的另一个方面，所述终端设备是移动电话、可穿戴设备、便携式终端设备、平板电脑或笔记本，和/或包括任何风格或形状的防篡改元件。这样的优点是，智能手机或可穿戴设备可以构成终端设备以及操作所提出的方法步骤的至少一部分并为软件提供存储器的特定硬件。

根据本发明的另一个方面，待安装在终端设备上的软件可以是新操作系统、新操作系统的一部分、或安装在终端设备上的新操作系统映像，以更新、替换或修补终端设备的现有操作系统。

根据本发明的另一个方面，可以使用多种类型的硬件来执行所提出的方法。所述方法可以自动操作，因此，可以在运行时检测和评估底层硬件基础设施。

根据本发明的另一个方面，产生要求规范的步骤具体包括确定关于新软件提供给终端设备的能力和/或关于新软件对终端设备的要求的信息。反过来，检测实际部署要求的步骤具体包括确定关于终端设备向新软件提供的能力和/或关于终端设备对新软件的要求的信息。

根据本发明的一个优选实施例，当前安装在终端设备上的软件包括上层软件层和下层软件层。相对于待安装在终端设备上的软件，上层软件层要求新软件提供某些能力，而新软件要求下层软件层提供某些能力。在该软件设置中，如果待安装的新软件提供上层软件层所需的所有能力并且下层软件层提供该软件所需的所有能力，那么该新软件是合格的。

因此，本发明确保在包含相对于新软件的上层软件层和下层软件层的软件配置中的软件的合格性，因为产生要求规范的步骤包括确定关于新软件提供给上层软件层的能力的信息和/或关于新软件对下层软件层的要求的信息。反过来，检测实际部署要求的步骤包括确定关于下层软件层提供给新软件的能力的信息和/或关于上层软件层对新软件的要求的信息。

本发明的目的还是通过一种用于确保待安装在终端设备上的软件的至少一部分的合格性的系统装置来实现的，该系统装置包括被设置成通过评估待安装在终端设备上的新软件的映像来产生关于部署要求的要求规范的清单实体、被设置成将所述要求规范传送至终端设备的接口实体、被设置成检测终端设备上的实际部署要求并将所传送的要求规范与所检测的实际部署要求进行比较的检测实体、以及被设置成在确定要求规范与实际部署要求相符的情况下在终端设备上部署新软件的映像的部署实体。

本发明的系统装置的实体优选由一个或更多个计算机程序产品实现，而检测实体优选由安装在终端设备上的检测软件实现。也就是说，形成检测实体的计算机程序产品被安装在终端设备上，并且在被执行时作为本发明的方法的一部分检测终端设备上的实际部署要求。

本领域技术人员应认识到，在此提出的系统装置可以包括更多组件，例如通常在终端设备上可用的网络组件或通用硬件组件。要求规范的产生例如可以由服务器来执行，并且要求规范可以分布在计算机网络上。

根据本发明，特别有利的是，所提出的方法提供了可以由包含终端设备的检测软件的系统装置的结构特征执行的步骤。此外，所述系统装置包括根据提出的方法步骤提供功能的结构特征。所提出的方法能够操作该系统装置，并且该系统装置能够执行相应的方法步骤。

本发明的目的还是通过一种计算机程序产品来实现的，该计算机程序产品被设置成提供指令来检测终端设备上的实际部署要求，并且本发明的目的还是通过当该计算机程序产品在终端设备的处理器上执行时实施本发明的方法的检测步骤来实现的。

附图说明

下面使用附图更详细地提供本发明的技术效果和优点，在附图中：

图1示出了本发明的一个方面的所提出的系统装置和提供的功能；

图2是示出所提出的用于确保合格性的方法的一个方面的流程图；

图3是示出本发明的另一个方面的用于确保操作系统的至少一部分的合格性的方法的示意性流程图；以及

图4示出了本发明的防篡改元件上的分层软件结构。

具体实施方式

图1在左侧示出了更新包，在右侧示出了终端设备。在步骤1中，从更新包向设备发送新软件和操作概要、清单或描述。在步骤2中，终端设备的当前操作系统检查该概要、清单或描述，以检查新软件与当前安装在终端设备及其操作系统上的软件的兼容性。在步骤3中，当前操作系统发送确认(o.k.)消息或拒绝(not o.k.)消息，这些消息分别指示兼容或不兼容。在步骤4中，如果响应是o.k.，则向设备发送新软件，优选是操作系统或其一部分或补丁。在步骤5中，最终用新软件更新设备。这种过程和系统的主要优点是检查兼容性以避免锁定设备。若当前操作系统不接受软件更新，则阻止不必要的新软件数据传送。

图2示出了包含防篡改元件的终端设备的流程图。所提出的方法可以按允许部署软件的软件加载程序或更新代理的形式提供。

根据图2的实施例，必须通过新软件来更换或修改操作系统，例如智能卡的操作系统。典型情况下，需要不时地更新软件，例如操作系统，例如通过安全补丁来更新，并且由新软件提供的一组新指令可能与终端设备的现有软件或硬件结构不兼容。因此，可能出现导致终端设备的软件或硬件组件不能操作的问题。

根据现有技术，关于新软件组件(即，新操作系统组件)是否兼容的研究是通过执行手动过程进行的。但是，这种过程是劳动密集型的，可能容易出错，并且未考虑到各个终端设备中的影响兼容性的环境。因此，这些问题导致高成本，并且一旦硬件被操作或者智能卡上的现有应用被操作，就可能会出现进一步的错误。

另一个问题是，一旦安装了新操作系统组件，就可能无法逆转更新过程，因为智能卡可能不再起作用。因此，发行者将不得不收回这种智能卡，这再次导致高成本和繁重工作。

本发明提出，在交付诸如新操作系统组件等新软件之前，向设备发送所谓的描述，这允许设备自己评估将在其上新安装的软件组件。这种描述或概要包含说明将被传送至设备并安装在设备上的新软件或操作系统组件的元数据。因此，设备可以将现有结构与新软件或操作系统组件提供的功能进行比较。

在另一个步骤中，设备随后可以提出是允许还是拒绝这样的更新。通过这种方式，仅会安装兼容的软件组件，并且，在更新被拒绝的情况下，不再提供和安装软件组件。

这样做的优点是甚至在将新软件组件提供给设备之前就防止了兼容性问题。因此，减少了带宽要求、存储空间和所需的处理时间。但是，主要优点是防止潜在地破坏智能卡或导致不兼容和不能操作的软件组件被安装在设备上。总结这个问题来说，本发明的优点在于能够执行软件组件的更新，尤其是操作系统组件的更新，而没有不兼容的风险。

图3示出了描述用于确保待安装在终端设备上的软件的合格性的方法的流程图，该方法包括以下步骤：通过相对于终端设备的部署要求评估101待安装在终端设备上的新软件的映像来产生100要求规范。该要求规范是通过确定关于新软件提供给终端设备的能力和关于新软件对终端设备的要求的信息来产生100的。接下来，将所述要求规范传送102至终端设备，并且在终端设备上由终端设备检测103实际部署要求。该实际部署要求通过确定关于终端设备提供给新软件的能力和关于终端设备对新软件的要求的信息来检测103的。接下来，将所传送的102要求规范与所检测的103实际部署要求进行比较104，并且，在确定要求规范与实际部署要求相符的情况下，在终端设备上部署105新软件的映像。

产生100要求规范的步骤包括确定关于新软件提供给终端设备的能力和关于新软件对终端设备的要求的信息，而检测103实际部署要求的步骤包括确定关于终端设备提供给新软件的能力和关于终端设备对新软件的要求的信息。

图4示出了安装在终端设备的防篡改元件(TRE)上的分层软件结构，待安装在TRE上的新软件需要符合该分层软件结构，以免损害或破坏TRE和终端设备的可操作性。相对于新软件，TRE的分层软件结构包括上层软件层和下层软件层，其中上层软件层的操作依赖于新软件，而新软件的操作依赖于下层软件层。

上层软件层例如可以包含当前安装在TRE上的需要新软件提供的功能和能力以正确操作的其它软件组件，无论这些软件组件是应用程序还是系统功能。同样，下部软件层例如可以包含当前安装在TRE或者TPE和终端设备的硬件资源上的向新软件提供功能和能力从而确保新软件的正确操作的其它软件组件，这些软件组件可以是应用程序、系统功能或硬件访问组件。

由于新软件表现出与上层软件层和下层软件层的特定功能关系，因此新软件的合格性包括两个独立的方面，即，一方面，根据新软件与上层软件层的功能关系评估新软件的合格性，另一方面，根据新软件与下层软件层的功能关系评估新软件的合格性。

通常，在本发明的背景下，新软件可以是在提供给终端用户之后安装在终端设备上的任何软件包、补丁或软件实体，例如为了更新或补充功能或者在任何方面改进终端设备的操作。新软件尤其可以是完全替换、更新、补充或改进现有操作系统的新操作系统、新的或改进的库、新的或改进的硬件抽象层(HAL)、新的或改进的中间件、新的或改进的应用程序等。根据图4所示的实施例，新软件将被安装在TRE上，以替换、更新或修补TRE的现有软件组件。代表与新软件相关的上层软件层和下层软件层的TRE软件组件分别在TPE内被识别。为了识别下层软件层，要识别为新软件提供能力的所有TRE软件组件，例如特定的硬件架构、特定的硬件衍生组件、特定的外围设备、特定的最小可用存储器、特定的软件接口、特定的软件功能等。同样，为了识别上层软件层，要识别需要新软件的能力(例如特定接口、特定功能等)的所有TRE软件组件。

在确保新软件的合格性时，一方面，评估下层软件层是否向新软件提供特定的能力，并由此满足新软件所要求的特定要求。另一方面，还评估新软件是否向上层软件层提供特定的能力，并由此满足上层软件层所要求的特定要求。因此，如果下层软件层提供新软件所需的所有能力，并且新软件提供上层软件层所需的所有能力，那么该新软件是合格的。在这种情况下，新软件符合上层软件层的要求，并且下层软件层符合新软件的要求。

因此，在图4的背景下，产生要求规范包括确定关于新软件提供给上层软件层的能力的信息以及关于新软件对下层软件层的要求的信息。因此，检测实际部署要求包括确定关于下层软件层提供给新软件的能力的信息以及关于上层软件层对新软件的要求的信息。

本领域技术人员应认识到，前述方法步骤和技术概念可以反复地和/或按不同的顺序或结构来执行或设置。此外，所述方法步骤还可以包括子步骤。例如，新操作系统映像的评估可以与实际部署要求的检测并行执行。

Claims (15)

1.一种用于确保待安装在终端设备上的软件的合格性的方法，包括以下步骤：

-通过相对于终端设备的部署要求评估(101)新软件来产生(100)要求规范；

-将所述要求规范传送(102)至终端设备；

-检测(103)终端设备上的实际部署要求，并将所传送的(102)要求规范与所检测的(103)实际部署要求进行比较(104)；以及

-在确定要求规范与实际部署要求相符的情况下，在终端设备上部署(105)新软件。

2.如权利要求1所述的方法，其特征在于，

产生(100)要求规范包括确定关于新软件提供给终端设备的能力和/或关于新软件对终端设备的要求的信息；并且

检测(103)实际部署要求包括确定关于终端设备向新软件提供的能力和/或关于终端设备对新软件的要求的信息。

3.如权利要求1或2所述的方法，其特征在于，产生(100)要求规范包括提供关于新软件的信息，和/或在新软件涉及Java Card操作系统的情况下提供关于Java卡包的信息，和/或提供关于新软件的版本、或存储器要求、和/或存储器映射、和/或数据格式版本、和/或硬件信息和/或部署信息。

4.如前述权利要求中任一项所述的方法，其特征在于，传送(102)所述要求规范是与向终端设备传送新软件一起执行的，或者是通过使用文件来执行的，该文件包含要求规范、签名和/或新操作系统映像。

5.如前述权利要求中任一项所述的方法，其特征在于，所述实际部署要求是由安装在终端设备上的检测软件检测(103)的，其中优选该检测软件被集成到终端设备的操作系统中。

6.如前述权利要求中任一项所述的方法，其特征在于，部署(105)新软件包括对新软件的映像文件解包、检查其完整性、修改当前安装的软件组件、更新当前安装的软件组件、更换当前安装的软件组件、删除当前安装的软件组件和/或在终端设备上安装新软件。

7.如前述权利要求中任一项所述的方法，其特征在于，在新操作系统与终端设备的当前安装的操作系统和/或硬件兼容的情况下，所述要求规范与实际部署要求相符。

8.如前述权利要求中任一项所述的方法，其特征在于，要求规范与实际部署要求的符合性是通过评估指示兼容性信息的表格来确定的。

9.如前述权利要求中任一项所述的方法，其特征在于，当前安装在终端设备上的软件包括上层软件层和下层软件层，并且

产生(100)要求规范包括确定关于新软件提供给上层软件层的能力的信息和/或关于新软件对下层软件层的要求的信息；并且

检测(103)实际部署要求包括确定关于下层软件层向新软件提供的能力和/或关于上层软件层对新软件的要求的信息。

10.如前述权利要求中任一项所述的方法，其特征在于，在所述要求规范不符合实际部署要求的情况下，所述方法被终止。

11.如前述权利要求中任一项所述的方法，其特征在于，确保待安装在移动电话、可穿戴设备、便携式终端设备、平板电脑或笔记本和/或包含防篡改元件的终端设备上的软件的合格性。

12.如前述权利要求中任一项所述的方法，其特征在于，将新操作系统或操作系统映像作为新软件安装在终端设备上。

13.一种用于确保待安装在终端设备上的软件的合格性的系统装置，包括：

-被设置成通过相对于终端设备的部署要求评估(101)新软件来产生(100)要求规范的实体；

-被设置成向终端设备传送(102)所述要求规范的接口实体；

-被设置成检测(103)终端设备上的实际部署要求并将所传送的(102)要求规范与所检测的(103)实际部署要求进行比较(104)的检测实体；以及

-被设置成在确定要求规范符合实际部署要求的情况下在终端设备上部署(105)新软件的部署实体。

14.如权利要求13所述的系统装置，其特征在于，所述系统装置的实体是由一个或更多个计算机程序产品实现的，而所述检测实体优选是由安装在终端设备上的检测软件实现的。

15.一种计算机程序产品，该计算机程序产品被设置成当被安装在终端设备上并由终端设备执行时作为如前述权利要求1至12中任一项所述的方法的检测步骤检测终端设备上的实际部署要求。

Images