CN116881039B - 系统恢复方法、装置、可读存储介质以及电子设备 - Google Patents

Abstract

本申请涉及计算机技术领域，具体涉及一种系统恢复方法、装置、计算机可读存储介质以及电子设备。方法包括：第一电子设备发生系统故障；对应于检测到用户的第一操作，从第二电子设备中获取系统安装包；基于系统安装包对系统进行恢复。可以理解的，第一电子设备是存储资源有限的电子设备，而第二电子设备是存储资源丰富的电子设备。由于系统安装包是从第二电子设备上获取的，所以，存储资源有限的第一电子设备在获取到系统安装包之前，第一电子设备不会被占用较大的存储空间资源，使得存储资源有限的第一电子设备能够在发生系统故障后，通过系统安装包恢复正常。

Description

系统恢复方法、装置、可读存储介质以及电子设备

技术领域

本申请涉及计算机技术领域，具体涉及一种系统恢复方法、装置、计算机可读存储介质以及电子设备。

背景技术

智能手表、智能手环等可穿戴设备由于其便捷和智能的优点，日益受到人们的喜爱和市场的欢迎。可以理解的，一些可穿戴设备（例如，手表）在运行时，会出现由于系统出现异常而死机的情况。例如，操作系统文件被程序篡改而发生死机。

目前，由于可穿戴设备的存储资源有限，尚未配置有效的恢复方式，例如，由于存储资源有限而无法配置备份系统文件，导致用户无法通过重启使得可穿戴设备恢复正常运行。如图1A所示，用户长按手表100的按键A1，手表100开机后界面一直在加载状态，而无法进入正常运行状态。

发明内容

为了解决上述问题，本申请提出了一种系统恢复方法、装置、计算机可读存储介质以及电子设备。可以在存储资源有限的电子设备中运行一个能够使得系统恢复的软件（即系统恢复软件），在电子设备遇到故障时，从其他存储资源丰富的电子设备中获取到用于进行系统恢复的系统安装包，然后进行系统安装包的安装，从而使得电子设备能够恢复正常。可以理解的，系统恢复软件的数据量比较小，使得存储资源有限的电子设备在系统恢复软件使用后，能够获取到数据量比较大的安装包，从而通过数据量比较大的安装包使得系统恢复正常。

第一方面，本申请提供了一种系统恢复方法，应用于第一电子设备，方法包括：第一电子设备发生系统故障；对应于检测到用户的第一操作，从第二电子设备中获取系统安装包；基于系统安装包对系统进行恢复。

可以理解的，第一电子设备是存储资源有限的电子设备，而第二电子设备是存储资源丰富的电子设备，用户的第一操作可以为下文的用户的系统恢复操作。由于系统安装包是从第二电子设备上获取的，所以，存储资源有限的第一电子设备在获取到系统安装包之前，第一电子设备不会被占用较大的存储空间资源。第一电子设备在发生系统故障后，从第二电子设备中获取到系统安装包，使得存储资源有限的第一电子设备能够在发生系统故障后，通过系统安装包恢复正常。

在上述第一方面的一种可能的实现中，对应于检测到用户的第一操作，从第二电子设备中获取系统安装包，包括：对应于检测到用户的第一操作，运行第一软件；通过第一软件从第二电子设备中获取系统安装包，其中，第一软件运行在第一电子设备的安全区中。

可以理解的，第一软件可以为下文提及的系统恢复软件。由于系统恢复软件的数据量比较小，使得存储资源有限的电子设备在系统恢复软件使用后，能够获取到数据量比较大的安装包，从而通过数据量比较大的安装包使得系统恢复正常。并且，由于系统恢复软件运行在第一电子设备的安全区，所以能够避免在第一电子设备的系统遭到破坏的时候，设置的系统恢复软件也遭到破坏，而无法恢复的情况，从而进一步保证第一电子设备在系统发生异常后，能够启用该系统恢复软件执行系统恢复功能，进而提升用户体验。

在上述第一方面的一种可能的实现中，基于系统安装包对系统进行恢复，包括：第一电子设备在获取到系统安装包后对系统安装包的完整性进行校验；在确定出系统安装包完整后，基于系统安装包对系统进行恢复。

可以理解的，第一电子设备在从第二电子设备中获取到系统安装包后，会对该系统安装包进行完整性校验，确定完整的情况下再进行安装包使用，保证使用的安装包的安全性，也避免了安装包不完整而无法使得系统正常恢复的情况，从而提高系统恢复的效率。

在上述第一方面的一种可能的实现中，通过如下方式确定出系统安装包完整，包括：第一电子设备在从第二电子设备中接收到系统安装包所对应的全部的数据包后，得到待校验的系统安装包，其中，待校验的系统安装包中携带有安全校验码；利用硬件哈希单元对待校验的系统安装包进行计算，得到安全校验结果；对应于安全校验结果与安全校验码相匹配，确定待校验的系统安装包为完整的系统安装包。

可以理解的，通过硬件哈希单元对系统安装包进行校验，方便且准确性高，校验结果可靠。

在上述第一方面的一种可能的实现中，用户的第一操作包括：用户按下第一按键超过第一预设时长。

可以理解的，将用户按下第一按键超过第一预设时长作为触发操作，方便，直接，用户易操作。

在上述第一方面的一种可能的实现中，还包括，对应于检测到用户的第一操作，运行第一软件，包括：第一电子设备在检测到用户的第一操作后，获取到进入安全区的权限；运行处于安全区中的第一软件。

可以理解的，在获取到进入安全区的权限后，才运行处于安全区中的第一软件，保证了第一软件的安全。

在上述第一方面的一种可能的实现中，通过第一软件从第二电子设备中获取系统安装包，包括：第一软件与第二电子设备中的第一应用建立连接；第一软件在与第二电子设备中的第一应用建立连接后，与第一应用进行传输参数协商；第一软件与第一应用传输参数协商完成后，接收第一应用发送的系统安装包所对应的数据包。

可以理解的，第一电子设备通过第一软件与第二电子设备中的第一应用建立连接，进行传输参数协商以及接收第一应用发送的系统安装包所对应的数据包，能够快速实现系统安装包的获取。

第二方面，本申请提供了一种系统恢复装置，应用于第一电子设备，系统恢复装置包括第一获取模块和第一恢复模块，其中，第一获取模块，用于在第一电子设备发生系统故障后，对应于检测到用户的第一操作，从第二电子设备中获取系统安装包；第一恢复模块，用于基于系统安装包对系统进行恢复。

在上述第二方面的一种可能的实现中，第一获取模块还用于：对应于检测到用户的第一操作，运行第一软件；通过第一软件从第二电子设备中获取系统安装包，其中，第一软件运行在第一电子设备的安全区中。

第三方面，本申请提供了一种电子设备，包括：一个或多个处理器；一个或多个存储器；一个或多个存储器存储有一个或多个程序，当一个或者多个程序被一个或多个处理器执行时，使得电子设备执行上述第一方面以及各种可能的实现提供的系统恢复方法。

第四方面，本申请提供了一种计算机可读存储介质，存储介质上存储有指令，指令在计算机上执行时使计算机执行上述第一方面以及各种可能的实现提供的系统恢复方法。

第五方面，本申请实施例还提供了一种计算机程序产品，包括计算机程序/指令，该计算机程序/指令被处理器执行时实现上述第一方面以及各种可能的实现提供的系统恢复方法。

可以理解的，上述第二方面至第五方面的有益效果，可以参考上述第一方面以及第一方面的各种可能的实现中的相关描述，在此不做赘述。

附图说明

图1A根据本申请一些实施例，示出了一种手表100无法进入正常运行的示意图；

图1B根据本申请一些实施例，示出了一种手表100正常运行的示意图；

图1C根据本申请的一些实施例，示出了一种手表100在发生故障后，在用户的系统恢复操作下，从手机200中获取到安装包，从而进行系统恢复的过程示意图；

图2根据本申请一些实施例，示出了一种系统恢复方法的过程示意图；

图3A根据本申请一些实施例，示出了一种系统恢复软件的框架示意图；

图3B根据本申请一些实施例，示出了另一种系统恢复软件的框架示意图；

图4根据本申请一些实施例，示出了一种系统恢复控制模块、传输模块以及第一应用程序交互过程示意图；

图5A根据本申请的实施例，示出了一种系统恢复装置500的示意图；

图5B根据本申请的实施例，示出了一种手表100的硬件结构示意图。

具体实施方式

本申请的说明性实施例包括但不限于一种系统恢复方法、装置、计算机可读存储介质以及电子设备等。

本申请技术方案适用的电子设备可以是存储资源有限的电子设备，包括但不限于上述提及的手表，还可以为手环、车载设备、智能冰箱、智能音箱、智慧屏等。可以理解的，本申请技术方案也可以适用在存储资源丰富的电子设备上，例如，手机、个人笔记本、服务器等，具体应用范围在此不做限制。

如前所述，对于存储资源有限的电子设备在系统出现故障后，尚未有效的恢复手段恢复正常运行。由于在存储资源有限的电子设备中用于使得系统恢复的软件功能较为简单，对应的执行恢复系统功能的软件的数据量也比较小，因此，本申请提出了一种系统恢复方法。在该方法中，可以在电子设备中运行一个能够使得系统恢复的软件（即系统恢复软件），在电子设备遇到故障时，从其他电子设备中获取到用于进行系统恢复的系统安装包（为了方便阐述，以下简称“安装包”），然后进行安装，从而使得电子设备能够恢复正常。例如，如图1B所示，手表100检测到用户在手表100发生故障后长按手表的按键A1后，运行系统恢复软件从与手表100建立连接的手机200中获取到安装包，在安装包安装后使得系统恢复正常。可以理解的，系统恢复软件的数据量比较小，使得存储资源有限的电子设备使用系统恢复软件后，能够获取到数据量比较大的安装包，从而通过数据量比较大的安装包使得系统恢复正常。

进一步地，可以将系统恢复软件设置在安全区内，其中，安全区为电子设备在运行时无法被执行的指令或者程序所篡改的存储空间，只有获取到与安全区所对应的访问权限时，才能对该安全区访问。此时，当电子设备在运行时，也能避免在操作系统遭到破坏的时候，设置的系统恢复软件也遭到破坏，而导致无法恢复的情况，从而进一步保证电子设备在系统发生异常后，能够启用该系统恢复软件执行系统恢复功能，进而提升用户体验。

此外，系统恢复软件在从其他电子设备中获取到安装包后，会对该安装包进行完整性校验，确定完整的情况下再进行安装包使用，保证使用的安装包的安全性，也避免了安装包不完整而无法使得系统正常恢复的情况，从而提高系统恢复的效率。

可以理解的，在一些实施例中，该系统恢复软件可以随着电子设备出厂就具备，并且设置在安全区内；在另一些实施例中，也可以在电子设备出厂后人为植入该系统恢复软件，具体设置情况不做要求。

图1C根据本申请的一些实施例，以第一电子设备为手表100，第二电子设备为手机200为例，示出了一种手表100在发生故障后，在用户的系统恢复操作下，从手机200中获取到安装包，从而进行系统恢复的过程示意图。

可以理解，本申请提及的第一电子设备可以为存储资源有限的手表、手环、车载设备、智能冰箱、智能音箱、智慧屏等电子设备；第二电子设备可以为存储资源丰富的手机、个人笔记本、服务器等电子设备，在此不做限定。

可以理解，图1C所示流程各步骤的执行主体可以是手表100，对于单一步骤的执行主体不再进行赘述。具体实施流程可以包括：

S101，在发生系统故障时，检测到用户进行的系统恢复操作。

在一些实施例中，当手表100发生故障而无法运行时，用户可以进行系统恢复操作，例如，长按设备侧键超过预设时长（如30s），从而使得手表100检测到用户进行的系统恢复操作。

可以理解的，设备侧键可以为电源键、音量键等。

可以理解的，用户进行的系统恢复操作除了上述提及的长按设备侧键超过预设时长，还可以为用户的语音指令、用户敲击（长按）手表100的屏幕等操作。

S102，基于处于安全区的系统恢复软件从手机200中获取到安装包。

在一些实施例中，当手表100检测到用户进行系统恢复操作后，会进行硬件置位（将用于表示进行系统恢复操作的寄存器的标志位设置为1），从而能够获取到进入安全区的权限，对系统恢复软件进行完整性校验。在检验完整的情况下，进而运行安全区中的系统恢复软件，即通过系统恢复软件从手机200中获取到安装包。具体的，手表100通过系统恢复软件与手机200中的第一应用程序建立连接；在建立连接后，与第一应用程序进行传输参数协商；在传输参数协商完成后，接收第一应用程序发送的系统安装包所对应的数据包。

示例性的，手表100中的系统恢复软件可以与手机200中的第一应用程序（例如，运动健康应用程序）建立蓝牙连接。在建立连接后，手机200中的第一应用程序与手表100的系统恢复软件之间会协商传输参数，然后手机200中的第一应用程序会从云端下载安装包，此时手表100中的系统恢复软件可以通过蓝牙传输从第一应用程序中获取到安装包。

S103，基于安装包进行系统恢复。

可以理解的，当通过系统恢复软件从手机200中获取到安装包后，会对安装包的完整性进行验证，以保证接收到的安装包没有被篡改或者缺失，从而提高安全性。然后，手表100确定出安装包是完整的，则基于获取的安装包对系统进行恢复。

在一些实施例中，由于安装包在之前编译生成时，可以通过哈希算法计算出安全校验码（例如，一串二进制数字）存放在安转包中，所以此时获取到的安装包中可以携带有安全校验码。手表100在接收到安装包后调用硬件哈希接口，并且通过硬件哈希单元（即一种哈希运算的专用电路）对接收到的安装包数据进行计算，得到安全校验结果。然后，对比预先配置在安装包中的安全校验码和硬件哈希单元计算出的安全校验结果是否匹配（例如，两者是否一致），在安全校验结果与事先配置的安全校验码相匹配的情况，则认为接收到的安装包是完整的。可以理解的，在确定出安装包是完整之后，将安装包搬迁至运行区进行安装。在成功安装后，通过软件方式将用于表示进行系统恢复操作的寄存器的标志位清零，结束系统恢复软件的运行。手表100在重启后，就能够正常运行了。

可以理解，上述步骤S101至步骤S103的执行顺序只是一种示例，在另一些实施例中，也可以采用其他执行顺序，还可以拆分或合并部分步骤，在此不做限定。

可以理解的，由于系统恢复软件的数据量比较小，使得存储资源有限的手表100使用数据量较小的系统恢复软件，能够获取到数据量比较大的安装包，从而通过数据量比较大的安装包使得系统恢复正常。

图2根据本申请的一些实施例，以第一电子设备为手表100，第二电子设备为手机200为例，示出了另一种手表100在发生故障后，检测到用户的系统恢复操作后，触发安全区内的系统恢复软件，从而根据系统恢复软件从手机200中下载所需的用于系统恢复的安装包，进而恢复的过程示意图。可以理解，图2所示流程各步骤的执行主体可以是手表100，对于单一步骤的执行主体不再进行赘述。具体实施流程如下：

S201，检测到用户进行系统恢复操作。

在一些实施例中，当手机200发生故障而无法运行时，用户可以进行系统恢复操作，例如，长按设备侧键超过30s，从而使得手表100检测到用户进行的系统恢复操作。

可以理解的，用户进行的系统恢复操作还可以包括其他具体操作，在此不做赘述。

S202，进行硬件置位，从而使得系统恢复标识为1。

在一些实施例中，当手表100检测到用户进行系统恢复操作后，例如，在用户长按设备侧键超过30s后，会自动将某个用于表示进行系统恢复操作的寄存器的标志位设置为1，从而使得软件层面中所对应的系统恢复标识为1，以使得后续能够运行系统恢复软件。其中，该系统恢复标识的数值“1”仅为一种示意，也可以为其他具体形式的数值，如字母、符号等，在此不做赘述。

S203，进入安全区，访问系统恢复软件。

可以理解的，当系统恢复标识为1后，手表100就会获取到进入安全区的权限，从而可以访问安全区中的系统恢复软件。

S204，校验系统恢复软件是否完整。若校验出系统恢复软件是完整的，则进入S205，进入后续系统恢复过程；否则进入S216，结束系统恢复过程。

在一些实施例中，在安全区内预先配置有用于校验系统恢复软件的完整性的第一校验程序，运行第一校验程序后得到的哈希结果为目标哈希结果，则校验出系统恢复软件是完整的，进入S205；否则，进入S216，结束当前的系统恢复过程。

S205，向手机200的第一应用程序发送建立连接请求。

在一些实施例中，手机200上的第一应用程序可以获取到安装包，当手表100确定出系统恢复软件完整后，就可以运行系统恢复软件，通过系统恢复软件中的具有传输功能的传输模块向手机200的第一应用程序发送建立连接请求，以便后续获取到安装包。

例如，手表100中的系统恢复软件能够支持蓝牙传输，并且手机200中的运动健康APP支持蓝牙传输。此时手表100运行系统恢复软件时，可以通过蓝牙传输模块向手机200的运动健康APP发送建立连接请求。具体的，可以通过蓝牙协议建立连接。

S206，判断连接是否成功。当判断出连接成功后，则进入S207，与手机200中的第一应用程序进行传输参数协商，否则进入S205，继续建立连接。

在一些实施例中，当手表100通过系统恢复软件与第一应用程序连接后会接收到连接的验证消息，当接收到连接的验证消息后，则判断出连接成功，进入S207，否则进入S205。

此外，手机200上的第一应用程序与手表100建立连接后，第一应用程序显示出建立连接成功，以便用户查看。例如，运动健康APP会弹出提示框“建立连接成功”，以给用户提示。

S207，与第一应用程序进行传输参数协商。

在一些实施例中，手表100收到传输模块连接成功后，会主动开始向第一应用程序发送协商报文以协商传输过程中的传输参数，例如：传输过程中的传输参数包括传输过程中数据包的数据大小，对传输过程中的数据包正确性的校验方式等。其中，对数据包正确性的校验方式可以为循环冗余检验（cyclic redundancy check，CRC）方式或者哈希校验方式。

例如，手表100在确认蓝牙连接成功后，主动开始向运动健康APP发送协商报文以协商传输过程中的传输参数，例如：传输过程中数据包的数据大小为a，传输过程中的数据校验方式为哈希校验方式等。

S208，接收第一应用程序发送的安装包。

在一些实施例中，手机200中的第一应用程序会从云端下载安装包，并且发送给手表100，此时，手表100需要通过系统恢复软件中的传输模块接收安装包（即bin文件）。

S209，判断传输是否结束。当传输结束后，则进入S210，检验接收的安装包是否完整；否则，进入S208，继续接收第一应用程序发送的安装包。

可以理解的，在一些实施例中，第一应用程序会向手表100按协商的结果循环发送安装包内容，并且当安装包传输结束后，第一应用程序会向手表100发送安装包发送传输完成标识。手表100可以通过是否接收到传输完成标识以判断传输是否结束。当手表100接收到传输完成标识后，则进入S210，检验接收的安装包是否完整；否则，进入S208，继续接收第一应用程序发送的安装包。

S210，校验接收到的安装包是否完整。如果安装包完整，则进入S211，向第一应用程序发送校验成功结果，并且将安装包进行安装，否则，进入S215，向第一应用程序发送校验失败结果。

可以理解的，在一些实施例中，为了防止接收到的安装包被篡改或者有缺失，从而造成在手表100中的安装效果不好，例如，无法一次性成功安装，或者，由于安装包中携带病毒而无法进行系统恢复等问题，需要对接收到的安装包是否完整进行校验，从而保证接收到的安装包的安全性。

具体的，事先电脑等开发设备在编译生成用于恢复系统的安装包时，可以通过哈希算法计算出安全校验码（例如，一串二进制数字）存放在安转包中。此时，整个安装包中会携带有安全校验码。当手表100接收完安装包后可以调用硬件哈希接口，并且通过硬件哈希单元（即一种哈希运算的专用电路）对接收到的安装包数据进行计算，得到安全校验结果。然后，对比预先配置在安装包中的安全校验码和硬件哈希单元计算出的安全校验结果是否匹配（例如，二者是否一致），来判断安装包是否完整。如果安全校验结果与事先配置的安全校验码相匹配，则认为接收到的安装包是完整的，进入S211；否则，则认为接收到的安装包是不完整的，进入S215。

S211，向第一应用程序发送校验成功结果，并且将安装包搬迁至运行区进行安装。

可以理解的，当手表100向第一应用程序发送校验成功结果，此时安装包获取过程就已经完成了，手表100可以将安装包搬迁至运行区进行安装，在安装结束后，手表100就具备了新的操作系统，系统功能即可恢复。

S212，将系统恢复标识进行软件清零。

在一些实施例中，当手表100将安装包安装完成后，此时就不需要进行后续系统恢复，将系统恢复标识进行软件清零，得到系统恢复标识为0，即系统恢复操作的寄存器的标志位被清零。

S213，结束系统恢复软件运行并且重启。

在一些实施例中，当系统恢复标识为0后，就会退出安全区，从而结束系统恢复软件运行，并且手表100会重新启动。

S214，完成系统恢复。

可以理解的，手表100就完成了系统恢复。

S215，向第一应用程序发送校验失败结果。

可以理解的，在一些实施例中，手表100向手机200中的第一应用程序发送校验失败结果，此时可以进入S208以重新获取安装包。

S216，结束系统恢复过程。

可以理解，上述步骤S201至步骤S216的执行顺序只是一种示例，在另一些实施例中，也可以采用其他执行顺序，还可以拆分或合并部分步骤，在此不做限定。

图3A根据本申请的一些实施例，示出了一种手表100上设置的系统恢复软件300的系统框架的示意图。如图3A所示，系统恢复软件300包括系统恢复控制模块301和传输模块302。

其中，系统恢复控制模块301能够控制传输模块302从其他电子设备（例如，手机200）中获取到用于使得系统恢复的安装包。具体的，当手表100发生故障，手表100接收到用户进行的系统恢复操作（例如，检测到用户长按按键超过30s），此时进入到安全区S1中运行系统恢复软件300。系统恢复控制模块301用于控制传输模块302与其他电子设备进行传输参数协商以及接收安装包，还用于将获取的安装包进行安装等。其中，传输参数包括传输过程中数据包的数据大小，对传输过程中的数据包正确性的校验方式等。可以理解的，接收到的安装包中包括了能够使得发生故障的手表100重新恢复正常工作的系统镜像文件（如bin文件）。

传输模块302用于与其他电子设备连接，并且支持数据传输。例如，传输模块302可以在系统恢复控制模块301控制下与其他电子设备建立连接，协商传输参数，接收安装包等。在一些实现中，传输模块302可以为蓝牙传输模块。

可以理解的，继续参考图3A，系统恢复软件300位于手表100的安全区S1中。为了方便理解，图3A中示出了手表100中发生故障的操作系统600以及其他使用到的其他文件601设置在非安全区S2中。此时，由于系统恢复软件300设置在安全区，并且系统恢复软件仅仅用于获取到使得系统恢复的安装包，该系统恢复软件的功能较为简单，系统恢复软件本身的数据量也比较小，从而保证存储资源有限的手表100能够在系统被破坏后重新恢复正常。

图3B根据本申请的一些实施例，示出了一种手表100上安全区内设置的另一种系统恢复软件300的系统框架的示意图。如图所示系统恢复软件300可以包括最小系统3001以及蓝牙基本传输功能模块3002。其中，最小系统3001以及蓝牙基本传输功能模块3002分别与图3A中系统恢复控制模块301以及传输模块302对应，也可以看作为系统恢复控制模块301以及传输模块302的一种具体的实现方式。最小系统3001为用于实现从其他电子设备中获取到安装包的最小的功能单元。具体的，可以包括数据接收和传输参数协商。

蓝牙基本传输功能模块3002为用于实现与其他电子设备建立连接以及进行数据传输的最小功能模块。

可以理解的，在手表100的系统死机（即系统文件被破坏）时，当用户长按按键超过30s，此时手表100进入到安全区中，运行系统恢复软件300。由于最小系统3001以及蓝牙基本传输功能模块3002都为实现获取安装包的最小功能单元，而不附带其他功能，从而保证在手表100中占用的存储资源尽可能的少，使得手表100中的剩余存储资源可以在其他方面被使用，提高存储资源的利用率。

图4根据本申请的一些实施例，示出了一种手表100运行系统恢复软件300时，系统恢复软件300中的系统恢复控制模块301和传输模块302从手机200的第一应用程序中获取安装包时，各模块之间的交互过程示意图。其中，对于需要传输模块302与手机200进行传输时，以传输模块302为蓝牙传输模块为例阐述。

可以理解的，当手表100检测到用户进行系统恢复操作后，手表100会进行硬件置位，将某个用于表示进行系统恢复操作的寄存器的标志位设置为1，然后进入安全区运行系统恢复软件300。系统恢复控制模块301开始控制传输模块302与第一应用程序进行通信。例如，如图4中所示用户长按按键超过30s后，此时手表100会进入安全区使得系统恢复软件300运行。具体关于系统恢复软件300运行时的系统恢复控制模块301、传输模块302以及第一应用程序进行交互的过程如下，

S401，系统恢复控制模块301向传输模块302发送与第一应用程序建立连接的请求。

S402，传输模块302向第一应用程序发送建立连接的请求。

S403，第一应用程序向传输模块302发送连接参数。

S404，传输模块302基于连接参数向第一应用程序发送连接协商请求。

在一些实施例中，传输模块302接收到连接参数后，会基于连接参数向第一应用程序发送连接协商请求，要求第一应用程序开始进行验证。

S405，第一应用程序向传输模块302发送验证通过的消息。

S406，传输模块302向系统恢复控制模块301发送验证通过的消息。

S407，系统恢复控制模块301向传输模块302发送手表100的连接状态。

在一些实施例中，系统恢复控制模块301接收到验证通过的消息后，此时可以确认能够成功连接，然后，系统恢复控制模块301向传输模块302发送手表100的连接状态，并且通知第一应用程序在界面上可以显示连接状态。

S408，传输模块302向第一应用程序发送连接状态，成功建立蓝牙连接。

在一些实施例中，传输模块302会向第一应用程序发送手表100的连接状态，从而使得与第一应用程序成功建立蓝牙连接。

S409，第一应用程序向传输模块302查询在传输安装包过程中所需传输的数据包的相关传输参数。

在一些实施例中，在成功建立连接后，第一应用程序可以向传输模块302发送查询在传输安装包过程中所需传输的数据包的相关传输参数。可以理解的，第一应用程序向传输模块302发送查询相关传输参数时，可以携带表明当前消息内容为用于协商传输参数的协商传输参数标识，例如，协商传输参数标识为0101，用于表明当前发送的内容用于协商传输参数。

S410，传输模块302向系统恢复控制模块301查询在传输安装包过程中所需传输的数据包的传输参数。

S411，系统恢复控制模块301向传输模块302反馈所支持的数据包的传输参数。

在一些实施例中，在成功建立连接后，系统恢复控制模块301向传输模块302反馈所支持的数据包的传输参数，从而使得传输模块302发送给第一应用程序。例如，传输参数可以包括传输过程中数据包的数据大小，传输过程中的数据校验方式等。可以理解的，系统恢复控制模块301向传输模块302反馈，可以仍然携带协商传输参数标识，例如，协商传输参数标识为0101，用于表明当前反馈的内容用于协商传输参数。

S412，传输模块302向第一应用程序反馈所支持的数据包的传输参数。

S413，第一应用程序向传输模块302发送安装包所对应的数据包。

可以理解的，安装包比较大，无法通过传输一次数据包的将安装包全部传输完毕，会需要循环传输。

可以理解的，第一应用程序向传输模块302发送数据包时，可以携带数据包传输标识，例如，数据包传输标识为0102，用于表明当前发送的内容为安装包所对应的数据包。

S414，传输模块302向系统恢复控制模块301发送安装包所对应的数据包。

S415，系统恢复控制模块301接收安装包所对应的数据包。

可以理解的，系统恢复控制模块301接收的数据包中可以包括数据包传输标识，例如，数据包传输标识为0102，用于表明当前接收的内容为安装包所对应的数据包。

可以理解的，上述S413至S415是一个多次重复的过程，直到安装包全部传输完毕。

S416，系统恢复控制模块301校验安装包的完整性。

可以理解的，在一些实施例中，为了防止接收到的安装包被篡改或者有缺失，从而造成在手表100中的安装效果不好，例如，无法一次性成功安装，或者，由于安装包中携带病毒而无法进行系统恢复等，需要对接收到的安装包是否完整进行校验，从而保证接收到的安装包的安全性。假设安装包校验完整，则进入S417，向传输模块302发送校验成功的结果，从而将校验成功的结果发送给第一应用程序；并且进行S419，进行安装包的安装。具体校验过程上述图2中的步骤S210已具体阐述，在此不做赘述。

S417，系统恢复控制模块301向传输模块302发送校验成功的结果。

可以理解的，系统恢复控制模块301向传输模块302发送校验成功的结果时，可以携带校验内容标识，例如，校验内容标识为0103，用于表明发送的内容为校验安装包完整性的结果。

S418，传输模块302向第一应用程序发送校验成功结果。

S419，系统恢复控制模块301安装安装包。

在一些实施例中，系统恢复控制模块301将安装包搬迁至运行区进行安装，在安装结束后，手表100就具备了新的操作系统，系统功能即可恢复。

S420，系统恢复控制模块301退出。

在一些实施例中，系统恢复控制模块301退出运行状态。

在一些实施例中，在安装结束后，由于进行系统恢复操作的寄存器的标志位被清零，系统恢复控制模块301会退出运行状态。此后，手表100重启即可。

可以理解，上述步骤S401至步骤S420的执行顺序只是一种示例，在另一些实施例中，也可以采用其他执行顺序，还可以拆分或合并部分步骤，在此不做限定。

可以理解的，在手表100借助手机200获取安装包并进行系统恢复的过程，可以分为4个部分。（1）系统恢复触发部分：如图4中所示的用户长按按键超过30s，进入安全区使得系统恢复软件运行。（2）蓝牙连接部分：如图4中所示的步骤S401-步骤S408。（3）安装包传输并且完整性校验部分：如图4中所示的步骤S409-步骤S418。（4）安装并且重启部分。如图4中所示的步骤S419和步骤S420示出了安装部分，并且在软件恢复系统结束安装退出后，手表100需要重启以使用新安装后的系统，从而使得系统恢复正常。

图5A根据本申请的一些实施例，提出了一种系统恢复装置500的示意图，应用于第一电子设备（例如，手表100），系统恢复装置500包括第一获取模块501和第一恢复模块502，其中，

第一获取模块501，用于在第一电子设备发生系统故障后，对应于检测到用户的系统恢复操作，从第二电子设备中获取安装包；第一恢复模块502，用于基于安装包对系统进行恢复。

此外，第一获取模块501还用于：对应于检测到用户的系统恢复操作，运行系统恢复软件；通过系统恢复软件从第二电子设备（例如，手机200）中获取安装包，其中，系统恢复软件在第一电子设备的安全区中。

图5B根据本申请的实施例，示出了一种手表100的硬件结构示意图。

进一步，图5B根据本申请的一些实施例，示出了一种手表100的结构示意图。

如图5B所示，手表100包括：处理器101、微控制单元102、存储器103、显示屏104、通信模块105、传感器模块106、接口模块107、按键108、电源模块109等。

其中，处理器101可以包括一个或多个处理单元，例如，可以包括中央处理器（central processing unit，CPU）、图像处理器（graphics processing Unit，GPU）、数字信号处理器（digital signal processor，DSP）、人工智能（artificial intelligence，AI）处理器或可编程逻辑器件（field programmable gate array，FPGA）等的处理模块或处理电路。其中，不同的处理单元可以是独立的器件，也可以集成在一个或多个处理器中。在本申请的一些实施例中，处理器110可以用于执行本申请提供的系统恢复方法，运行本申请提供的系统恢复软件，例如，执行如图2所示的系统恢复方法过程。

存储器103可以包括随机存取存储器（random-access memory，RAM），双倍数据率同步动态随机存取存储器（double data rate synchronous dynamic random accessmemory，DDR SDRAM）等易失性存储器，以及可编程只读内存（programmable read-onlymemory，PROM）、电可改写只读内存（electrically alterable read only memory，EAROM）、可擦可编程只读内存（erasable programmable readonly memory，EPROM）、电可擦可编程只读内存（electrically erasable programmable read only memory，EEPROM）、闪存存储（flash memory）、安全数字存储卡（secure digital，SD）等非易失性存储器等。存储器103可以用于存储指令和数据。在本申请的一些实施例中，存储器103可以存放系统恢复软件的程序代码以及实现系统恢复的指令。

显示屏104用于显示图像、视频等，例如桌面、各应用程序的GUI。显示屏104包括显示面板，显示面板可以采用液晶显示屏（liquid crystal display，LCD），有机发光二极管（organic light-emitting diode，OLED），有源矩阵有机发光二极体或主动矩阵有机发光二极体（active-matrix organic light emitting diode，AMOLED），柔性发光二极管（flexlight-emitting diode，FLED），Mini-LED，Micro-LED，Micro-OLED，量子点发光二极管（quantum dot light emittingdiodes，QLED）等。

通信模块105可以包括移动通信模块和无线通信模块。

其中，移动通信模块可以提供应用在智能手表上的包括2G/3G/4G/5G等无线通信的解决方案。移动通信模块可以包括至少一个滤波器，开关，功率放大器，低噪声放大器（low noise amplifier，LNA）等。移动通信模块可以由天线接收电磁波，并对接收的电磁波进行滤波，放大等处理，传送至调制解调处理器进行解调。移动通信模块还可以对经调制解调处理器调制后的信号放大，经天线转为电磁波辐射出去。

无线通信模块可以提供应用在手表100上的包括无线局域网（wireless localarea networks，WLAN）（如无线保真（wireless fidelity，Wifi）网络），蓝牙（blue-tooth，BT），全球导航卫星系统（global navigation satellite system，GNSS），调频（frequencymodulation，FM），NFC，红外技术（infrared，IR）等无线通信的解决方案。无线通信模块可以是集成至少一个通信处理模块的一个或多个器件。无线通信模块经由天线接收电磁波，将电磁波信号调频以及滤波处理，将处理后的信号发送到处理器101。无线通信模块还可以从处理器101接收待发送的信号，对其进行调频，放大，经天线转为电磁波辐射出去。

传感器模块106可以包括用于气压计、蓝牙、Wifi、GNSS数据采集。

接口模块107可以包括手表100与其他设备连接的物理接口。例如，接口模块107可以包括用于连接外部存储卡的接口，例如用于连接Micro SD卡的SD卡接口、用于连接用户身份识别（subscriber identity module，SIM）卡的SIM卡接口、用于连接其他设备的通用串行总线（universal serial bus，USB）接口等。

按键108可以包括表冠、表盘等，在本申请的一些实施例中，用户可以长按按键以触发系统恢复的过程。

电源模块109可以包括电池，电源模块109可以用于对电池充电，或向处理器101、微控制单元102、存储器103、显示屏104、通信模块105、传感器模块106、接口模块107、按键108供电。

可以理解，图5B示出的手表100的结构并不构成对手表100的具体限定。在本申请另一些实施例中，手表100可以包括比图示更多或更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置。图示的部件可以以硬件，软件或软件和硬件的组合实现。

可以理解的是，本发明实施例示意的结构并不构成对手表100的具体限定。

应注意，本申请实施例中的处理器可以是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法实施例的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令或程序代码完成。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。

根据本申请实施例提供的方法，本申请还提供一种计算机程序产品，该计算机程序产品包括：计算机程序代码，当该计算机程序代码在计算机上运行时，使得该计算机实现上述实施例中任意一个实施例中电子设备执行的步骤。

根据本申请实施例提供的方法，本申请还提供一种计算机可读介质，该计算机可读介质存储有程序代码，当该程序代码在计算机上运行时，使得该计算机实现上述实施例中任意一个实施例中电子设备执行的步骤。本申请公开的机制的各实施例可以被实现在硬件、软件、固件或这些实现方法的组合中。本申请的实施例可实现为在可编程系统上执行的计算机程序或程序代码，该可编程系统包括至少一个处理器、存储系统（包括易失性和非易失性存储器和/或存储元件）、至少一个输入设备以及至少一个输出设备。

可将程序代码应用于输入指令，以执行本申请描述的各功能并生成输出信息。可以按已知方式将输出信息应用于一个或多个输出设备。为了本申请的目的，处理系统包括具有诸如例如数字信号处理器（DSP）、微控制器、专用集成电路（ASIC）或微处理器之类的处理器的任何系统。

程序代码可以用高级程序化语言或面向对象的编程语言来实现，以便与处理系统通信。在需要时，也可用汇编语言或机器语言来实现程序代码。事实上，本申请中描述的机制不限于任何特定编程语言的范围。在任一情形下，该语言可以是编译语言或解释语言。

在一些情况下，所公开的实施例可以以硬件、固件、软件或其任何组合来实现。所公开的实施例还可以被实现为由一个或多个暂时或非暂时性机器可读（例如，计算机可读）存储介质承载或存储在其上的指令，其可以由一个或多个处理器读取和执行。例如，指令可以通过网络或通过其他计算机可读介质分发。因此，机器可读介质可以包括用于以机器（例如，计算机）可读的形式存储或传输信息的任何机制，包括但不限于，软盘、光盘、光碟、只读存储器（CD-ROMs）、磁光盘、只读存储器（ROM）、随机存取存储器（RAM）、可擦除可编程只读存储器（EPROM）、电可擦除可编程只读存储器（EEPROM）、磁卡或光卡、闪存、或用于利用因特网以电、光、声或其他形式的传播信号来传输信息（例如，载波、红外信号数字信号等）的有形的机器可读存储器。因此，机器可读介质包括适合于以机器（例如，计算机）可读的形式存储或传输电子指令或信息的任何类型的机器可读介质。

在附图中，可以以特定布置和/或顺序示出一些结构或方法特征。然而，应该理解，可能不需要这样的特定布置和/或排序。而是，在一些实施例中，这些特征可以以不同于说明性附图中所示的方式和/或顺序来布置。另外，在特定图中包括结构或方法特征并不意味着暗示在所有实施例中都需要这样的特征，并且在一些实施例中，可以不包括这些特征或者可以与其他特征组合。

需要说明的是，本申请各设备实施例中提到的各单元/模块都是逻辑单元/模块，在物理上，一个逻辑单元/模块可以是一个物理单元/模块，也可以是一个物理单元/模块的一部分，还可以以多个物理单元/模块的组合实现，这些逻辑单元/模块本身的物理实现方式并不是最重要的，这些逻辑单元/模块所实现的功能的组合才是解决本申请所提出的技术问题的关键。此外，为了突出本申请的创新部分，本申请上述各设备实施例并没有将与解决本申请所提出的技术问题关系不太密切的单元/模块引入，这并不表明上述设备实施例并不存在其它的单元/模块。

需要说明的是，在本专利的示例和说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个”限定的要素，并不排除在包括要素的过程、方法、物品或者设备中还存在另外的相同要素。

虽然通过参照本申请的某些优选实施例，已经对本申请进行了图示和描述，但本领域的普通技术人员应该明白，可以在形式上和细节上对其作各种改变，而不偏离本申请的精神和范围。

Claims (9)

1.一种系统恢复方法，应用于第一电子设备，其特征在于，所述方法包括：

所述第一电子设备发生系统故障，所述第一电子设备设置有第一软件，所述第一软件运行在所述第一电子设备的安全区中，其中，所述安全区为所述第一电子设备在运行时无法被执行的指令或者程序所篡改的存储空间，只有获取到与所述安全区所对应的访问权限时，才能对所述安全区访问；

对应于检测到用户的第一操作，运行所述第一软件从第二电子设备中获取系统安装包，所述第一软件的数据量小于所述系统安装包的数据量；

基于所述系统安装包对系统进行恢复。

2.根据权利要求1所述的方法，其特征在于，所述基于所述系统安装包对系统进行恢复，包括：

所述第一电子设备在获取到所述系统安装包后对所述系统安装包的完整性进行校验；

在确定出所述系统安装包完整后，基于所述系统安装包对系统进行恢复。

3.根据权利要求2所述的方法，其特征在于，通过如下方式确定出所述系统安装包完整，包括：

所述第一电子设备在从所述第二电子设备中接收到所述系统安装包所对应的全部的数据包后，得到待校验的系统安装包，其中，所述待校验的系统安装包中携带有安全校验码；

利用硬件哈希单元对所述待校验的系统安装包进行计算，得到安全校验结果；

对应于所述安全校验结果与所述安全校验码相匹配，确定所述待校验的系统安装包为完整的系统安装包。

4.根据权利要求1所述的方法，其特征在于，所述用户的第一操作包括：用户按下第一按键超过第一预设时长。

5.根据权利要求1所述的方法，还包括，所述对应于检测到用户的第一操作，运行第一软件，包括：

所述第一电子设备在检测到用户的第一操作后，获取到进入所述安全区的权限；

运行处于所述安全区中的第一软件。

6.根据权利要求1所述的方法，其特征在于，所述运行所述第一软件从第二电子设备中获取系统安装包，包括：

所述第一软件与所述第二电子设备中的第一应用建立连接；

所述第一软件在与所述第二电子设备中的第一应用建立连接后，与所述第一应用进行传输参数协商；

所述第一软件与所述第一应用进行传输参数协商完成后，接收所述第一应用发送的所述系统安装包所对应的数据包。

7.一种系统恢复装置，应用于第一电子设备，其特征在于，所述系统恢复装置包括第一获取模块和第一恢复模块，其中，

所述第一获取模块，用于在第一电子设备发生系统故障后，对应于检测到用户的第一操作，运行第一软件从第二电子设备中获取系统安装包，所述第一电子设备设置有所述第一软件，所述第一软件的数据量小于所述系统安装包的数据量，所述第一软件运行在所述第一电子设备的安全区中，其中，所述安全区为所述第一电子设备在运行时无法被执行的指令或者程序所篡改的存储空间，只有获取到与所述安全区所对应的访问权限时，才能对所述安全区访问；

所述第一恢复模块，用于基于所述系统安装包对系统进行恢复。

8.一种电子设备，其特征在于，包括：一个或多个处理器；一个或多个存储器；所述一个或多个存储器存储有一个或多个程序，当所述一个或者多个程序被所述一个或多个处理器执行时，使得所述电子设备执行权利要求1至6中任一项所述的系统恢复方法。

9.一种计算机可读存储介质，其特征在于，所述存储介质上存储有指令，所述指令在计算机上执行时使所述计算机执行权利要求1至6中任一项所述的系统恢复方法。