CN116991622A - 一种可信dcs控制器系统无法启动时的恢复方法及系统 - Google Patents

一种可信dcs控制器系统无法启动时的恢复方法及系统 Download PDF

Info

Publication number
CN116991622A
CN116991622A CN202310999892.XA CN202310999892A CN116991622A CN 116991622 A CN116991622 A CN 116991622A CN 202310999892 A CN202310999892 A CN 202310999892A CN 116991622 A CN116991622 A CN 116991622A
Authority
CN
China
Prior art keywords
trusted
file
dcs controller
controller system
untrusted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310999892.XA
Other languages
English (en)
Inventor
薛建中
李业旺
管磊
汤福
李卓
吴龙飞
张斌
高少华
张军
李心怡
冯震震
张昇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Datang Gaohong Xin'an Zhejiang Information Technology Co ltd
Xian Thermal Power Research Institute Co Ltd
Original Assignee
Datang Gaohong Xin'an Zhejiang Information Technology Co ltd
Xian Thermal Power Research Institute Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Datang Gaohong Xin'an Zhejiang Information Technology Co ltd, Xian Thermal Power Research Institute Co Ltd filed Critical Datang Gaohong Xin'an Zhejiang Information Technology Co ltd
Priority to CN202310999892.XA priority Critical patent/CN116991622A/zh
Publication of CN116991622A publication Critical patent/CN116991622A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0793—Remedial or corrective actions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Stored Programmes (AREA)

Abstract

本发明公开了一种可信DCS控制器系统无法启动时的恢复方法及系统，涉及DCS系统控制处理技术领域，包括：修改可信DCS控制器系统中源码，并添加处理逻辑，将不可信文件的可信状态强制设置为可信；对修改后的源码进行编译，生成新的系统文件，将新的系统文件烧录到DCS控制器上，以覆盖掉原来的系统文件；烧录完成后重启可信DCS控制器系统，获取不可信文件并消除不可信情况，使不可信文件重新变为可信文；将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统，系统恢复完成。该方法能够使系统正常启动，从而避免重新刷机或恢复出厂设置等操作，导致丢失系统中的重要文件等信息。

Description

一种可信DCS控制器系统无法启动时的恢复方法及系统
技术领域
本发明涉及DCS系统控制处理技术领域，具体涉及一种可信DCS控制器系统无法启动时的恢复方法及系统。
背景技术
发电控制系统仍面临“注入攻击、篡改、渗透控制”等一系列致命安全隐患，如何在高实时性、高安全性要求下，建立系统“内生免疫”本质安全型防护体系，是发电领域重大难题。控制系统薄弱的安全防护体系，严重威胁发电安全。
可信DCS控制器具备可信计算功能，可以对引导程序、操作系统内核、应用程序、配置文件及进程等进行可信验证，以保证控制器软硬件环境的可信性。可信验证是一种访问控制手段，如果系统中重要的程序或者文件被篡改了，验证不可信，则程序将被禁止执行、文件禁止访问，如果该程序是系统运行的必须程序，则可能会导致系统无法正常启动，因此当出现这种情况时，需要有一种恢复方法来消除程序不可信时导致的系统无法启动的影响。
传统的linux系统上可以通过进入单用户模式或者挂载光盘系统来恢复系统，但是在国产可信DCS控制器系统上，没有这样的机制。
发明内容
针对上述存在的不足，本发明提出了一种可信DCS控制器系统无法启动时的恢复方法及系统，该方法能够快速便捷的解决国产可信DCS控制器系统无法启动后进行恢复的问题。
为实现上述目的，本发明采用如下技术手段：
本发明第一方面是提供一种可信DCS控制器系统无法启动时的恢复方法，包括：
修改可信DCS控制器系统中源码，并添加处理逻辑，将不可信文件的可信状态强制设置为可信；
对修改后的源码进行编译，生成新的系统文件，将新的系统文件烧录到DCS控制器上，以覆盖掉原来的系统文件；
烧录完成后重启可信DCS控制器系统，获取不可信文件并消除不可信情况，使不可信文件重新变为可信文件；
将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统。
作为本发明进一步改进，所述修改可信DCS控制器系统中源码，并添加处理逻辑，包括：
修改可信DCS控制器系统中的bsp源码，在bsp源码的file_open对应的钩子处添加处理逻辑。
作为本发明进一步改进，将不可信文件的可信状态强制设置为可信时，系统启动过程中能够正常访问强制设置为可信的不可信文件。
作为本发明进一步改进，所述将新的系统文件烧录到DCS控制器上是通过串口烧录的方式烧录到DCS控制器上。
作为本发明进一步改进，所述烧录完成后重启可信DCS控制器系统，还包括：
判断烧录完成是否可以重启，如果不能重启，则重新烧录；如果能重启，则执行获取不可信文件并消除不可信情况。
作为本发明进一步改进，所述获取不可信文件并消除不可信情况，包括：
获取不可信文件，并得到不可信文件的不可信原因，基于不可信原因消除对应不可信文件的不可信情况。
作为本发明进一步改进，所述将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统是重新烧录回原来的bsp文件恢复到原来的系统。
本发明第二方面是提供一种可信DCS控制器系统无法启动时的恢复系统，包括：
修改添加模块，用于修改可信DCS控制器系统中源码，并添加处理逻辑，将不可信文件的可信状态强制设置为可信；
编译烧录模块，用于对修改后的源码进行编译，生成新的系统文件，将新的系统文件烧录到DCS控制器上，以覆盖掉原来的系统文件；
获取消除模块，用于烧录完成后重启可信DCS控制器系统，获取不可信文件并消除不可信情况，使不可信文件重新变为可信文；
烧录恢复模块，用于将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统，系统恢复完成。
本发明第三方面是提供一种电子设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述计算机程序被处理器执行时实现所述可信DCS控制器系统无法启动时的恢复方法。
本发明第四方面是提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现所述可信DCS控制器系统无法启动时的恢复方法。
与现有技术相比，本发明具有如下有益效果：
本发明提出的恢复方法，针对在操作系统启动时所需的程序或者文件不可信，禁止程序执行或者文件访问导致系统无法正常启动时的恢复方法，该方法通过在系统的相关钩子函数中加入处理逻辑，临时关闭可信验证功能，使系统能够正常启动，系统启动后再处理不可信程序的问题。通过本恢复方法，可以有效避免DCS控制器的关键文件验证不可信导致操作系统无法启动时，系统变得不可用的问题，能够使系统正常启动，从而避免重新刷机或恢复出厂设置等操作，导致丢失系统中的重要文件等信息。
附图说明
图1为本发明提供一种可信DCS控制器系统无法启动时的恢复方法流程图；
图2为本发明实施例提供的一种可信DCS控制器系统无法启动时的恢复方法流程图；
图3为本发明提供的一种可信DCS控制器系统无法启动时的恢复系统；
图4为本发明提供的一种电子设备示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
术语解释：
fileopen是一个函数，功能以指定的读写方式打开指定的文件，同时返回该文件的句柄。
本发明涉及DCS控制器国产化项目，用于解决DCS“卡脖子”问题。
如图1所示，本发明第一个目的是提供一种可信DCS控制器系统无法启动时的恢复方法，包括以下步骤：
S1，修改可信DCS控制器系统中源码，并添加处理逻辑，将不可信文件的可信状态强制设置为可信；
S2，对修改后的源码进行编译，生成新的系统文件，将新的系统文件烧录到DCS控制器上，以覆盖掉原来的系统文件；
S3，烧录完成后重启可信DCS控制器系统，获取不可信文件并消除不可信情况，使不可信文件重新变为可信文件；
S4，将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统，系统恢复完成。
本发明方法先修改源码，将不可信文件的可信状态强制设置为可信；再进行编译，将新的系统文件烧录到DCS控制器上，烧录完成后重启，消除不可信情况，最后将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统，系统恢复完成。通过本恢复方法，可以有效避免DCS控制器的关键文件验证不可信导致操作系统无法启动时，系统变得不可用的问题，能够使系统正常启动，从而避免重新刷机或恢复出厂设置等操作，导致丢失系统中的重要文件等信息。
以下结合具体实施例，对本发明进行详细说明：
如图2所示，本发明实施例整个方法包括如下步骤：
1)首先需要修改bsp源码，在源码的file_open对应的钩子处，添加处理逻辑，将不可信文件的可信状态强制设置为可信，使系统启动过程中能够正常访问该文件。
具体的，修改可信DCS控制器系统中源码，并添加处理逻辑，包括：
修改可信DCS控制器系统中的bsp源码，在bsp源码的file_open对应的钩子处添加处理逻辑。
示例性的，将不可信文件的可信状态强制设置为可信时，系统启动过程中能够正常访问强制设置为可信的不可信文件。这样便于后续的操作。
2)之后通过对修改后的bsp源码进行编译，生成新的系统bsp文件，并将该bsp文件通过串口烧录到DCS控制上，覆盖掉原来的系统。
示例性的，将新的系统文件烧录到DCS控制器上是通过串口烧录的方式烧录到DCS控制器上，串口无需设置新的，利用自带串口即可。
3)烧录完成后重启系统，此时系统应该能够正常启动，启动完成后，对不可信文件的不可信原因进行调查，并消除该不可信情况，使文件重新变为可信的。
示例性的，烧录完成后重启可信DCS控制器系统，还包括：
判断烧录完成是否可以重启，如果不能重启，则重新烧录；如果能重启，则执行获取不可信文件并消除不可信情况。
示例性的，获取不可信文件并消除不可信情况，包括：
获取不可信文件，并得到不可信文件的不可信原因，基于不可信原因消除对应不可信文件的不可信情况。
4)解决上述不可信问题后，再将DCS控制器系统重新烧录回原来的系统，则系统恢复完成。
示例性的，将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统是重新烧录回原来的bsp文件恢复到原来的系统。
如图3所示，本发明还提供一种可信DCS控制器系统无法启动时的恢复系统，包括：
修改添加模块，用于修改可信DCS控制器系统中源码，并添加处理逻辑，将不可信文件的可信状态强制设置为可信；
编译烧录模块，用于对修改后的源码进行编译，生成新的系统文件，将新的系统文件烧录到DCS控制器上，以覆盖掉原来的系统文件；
获取消除模块，用于烧录完成后重启可信DCS控制器系统，获取不可信文件并消除不可信情况，使不可信文件重新变为可信文；
烧录恢复模块，用于将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统，系统恢复完成。
如图4所示，本发明提供一种电子设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现所述可信DCS控制器系统无法启动时的恢复方法。
所述可信DCS控制器系统无法启动时的恢复方法包括以下步骤：
S1，修改可信DCS控制器系统中源码，并添加处理逻辑，将不可信文件的可信状态强制设置为可信；
S2，对修改后的源码进行编译，生成新的系统文件，将新的系统文件烧录到DCS控制器上，以覆盖掉原来的系统文件；
S3，烧录完成后重启可信DCS控制器系统，获取不可信文件并消除不可信情况，使不可信文件重新变为可信文件；
S4，将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统，系统恢复完成。
本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现所述可信DCS控制器系统无法启动时的恢复方法。
所述可信DCS控制器系统无法启动时的恢复方法包括以下步骤：
S1，修改可信DCS控制器系统中源码，并添加处理逻辑，将不可信文件的可信状态强制设置为可信；
S2，对修改后的源码进行编译，生成新的系统文件，将新的系统文件烧录到DCS控制器上，以覆盖掉原来的系统文件；
S3，烧录完成后重启可信DCS控制器系统，获取不可信文件并消除不可信情况，使不可信文件重新变为可信文；
S4，将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统，系统恢复完成。
本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者等同替换，而未脱离本发明精神和范围的任何修改或者等同替换，其均应涵盖在本发明的权利要求保护范围之内。

Claims (10)

1.一种可信DCS控制器系统无法启动时的恢复方法，其特征在于，包括：
修改可信DCS控制器系统中源码，并添加处理逻辑，将不可信文件的可信状态强制设置为可信；
对修改后的源码进行编译，生成新的系统文件，将新的系统文件烧录到DCS控制器上，以覆盖掉原来的系统文件；
烧录完成后重启可信DCS控制器系统，获取不可信文件并消除不可信情况，使不可信文件重新变为可信文件；
将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统。
2.根据权利要求1所述的一种可信DCS控制器系统无法启动时的恢复方法，其特征在于，所述修改可信DCS控制器系统中源码，并添加处理逻辑，包括：
修改可信DCS控制器系统中的bsp源码，在bsp源码的file_open对应的钩子处添加处理逻辑。
3.根据权利要求1所述的一种可信DCS控制器系统无法启动时的恢复方法，其特征在于，将不可信文件的可信状态强制设置为可信时，系统启动过程中能够正常访问强制设置为可信的不可信文件。
4.根据权利要求1所述的一种可信DCS控制器系统无法启动时的恢复方法，其特征在于，所述将新的系统文件烧录到DCS控制器上是通过串口烧录的方式烧录到DCS控制器上。
5.根据权利要求1所述的一种可信DCS控制器系统无法启动时的恢复方法，其特征在于，所述烧录完成后重启可信DCS控制器系统，还包括：
判断烧录完成是否可以重启，如果不能重启，则重新烧录；如果能重启，则执行获取不可信文件并消除不可信情况。
6.根据权利要求1所述的一种可信DCS控制器系统无法启动时的恢复方法，其特征在于，所述获取不可信文件并消除不可信情况，包括：
获取不可信文件，并得到不可信文件的不可信原因，基于不可信原因消除对应不可信文件的不可信情况。
7.根据权利要求1所述的一种可信DCS控制器系统无法启动时的恢复方法，其特征在于，所述将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统是重新烧录回原来的bsp文件恢复到原来的系统。
8.一种可信DCS控制器系统无法启动时的恢复系统，其特征在于，包括：
修改添加模块，用于修改可信DCS控制器系统中源码，并添加处理逻辑，将不可信文件的可信状态强制设置为可信；
编译烧录模块，用于对修改后的源码进行编译，生成新的系统文件，将新的系统文件烧录到DCS控制器上，以覆盖掉原来的系统文件；
获取消除模块，用于烧录完成后重启可信DCS控制器系统，获取不可信文件并消除不可信情况，使不可信文件重新变为可信文；
烧录恢复模块，用于将变为可信文件后的可信DCS控制器系统重新烧录回原来的系统，系统恢复完成。
9.一种电子设备，其特征在于，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述计算机程序被处理器执行时实现权利要求1至7任一项所述可信DCS控制器系统无法启动时的恢复方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1至7任一项所述可信DCS控制器系统无法启动时的恢复方法。
CN202310999892.XA 2023-08-09 2023-08-09 一种可信dcs控制器系统无法启动时的恢复方法及系统 Pending CN116991622A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310999892.XA CN116991622A (zh) 2023-08-09 2023-08-09 一种可信dcs控制器系统无法启动时的恢复方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310999892.XA CN116991622A (zh) 2023-08-09 2023-08-09 一种可信dcs控制器系统无法启动时的恢复方法及系统

Publications (1)

Publication Number Publication Date
CN116991622A true CN116991622A (zh) 2023-11-03

Family

ID=88521159

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310999892.XA Pending CN116991622A (zh) 2023-08-09 2023-08-09 一种可信dcs控制器系统无法启动时的恢复方法及系统

Country Status (1)

Country Link
CN (1) CN116991622A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117195206A (zh) * 2023-11-06 2023-12-08 西安热工研究院有限公司 一种dcs控制器可信状态实时获取方法、系统、设备及介质

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117195206A (zh) * 2023-11-06 2023-12-08 西安热工研究院有限公司 一种dcs控制器可信状态实时获取方法、系统、设备及介质
CN117195206B (zh) * 2023-11-06 2024-01-26 西安热工研究院有限公司 一种dcs控制器可信状态实时获取方法、系统、设备及介质

Similar Documents

Publication Publication Date Title
US9703635B2 (en) Method, computer program, and computer for restoring set of variables
US7114184B2 (en) System and method for restoring computer systems damaged by a malicious computer program
KR100758292B1 (ko) 컴퓨터 오퍼레이팅 시스템의 복구방법
CN102722394B (zh) 一种嵌入式设备的启动升级方法
WO2016206514A1 (zh) 启动处理方法及装置
CN116991622A (zh) 一种可信dcs控制器系统无法启动时的恢复方法及系统
US6430706B1 (en) Tracking and managing failure-susceptible operations in a computer system
CN110955560A (zh) 一种虚拟机快照的生成方法、系统、电子设备及存储介质
CN113641378A (zh) 光模块程序升级方法、装置、设备及可读存储介质
CN116991671A (zh) Dcs控制器及其可信启动的审计日志记录方法和系统
TW201015296A (en) Method for auto-testing environment variable setting
US20200034540A1 (en) Executing processes in sequence
CN112099855B (zh) 一种信息处理方法、电子设备和计算机存储介质
CN111459711A (zh) 一种内存恢复方法及系统
CN111736851A (zh) 提高用于linux系统的软件兼容性的方法及系统
CN109428936B (zh) App的升级方法、装置、系统、电子设备及存储介质
CN104516791A (zh) 数据处理方法、装置及电子设备
JP2001005693A (ja) 障害自動復旧システム、障害自動復旧方法および障害自動復旧用プログラムを記録した記録媒体
CN116431189B (zh) 基于pcie链路的板卡升级方法、装置、设备及存储介质
CN111221542B (zh) 一种系统镜像的生成安装方法、装置、系统、设备和介质
CN112631626B (zh) 基于双系统的系统升级方法、装置及存储介质
CN115729647B (zh) 服务器启动管理系统及方法
CN113157394B (zh) 一种镜像备份方法、装置及电子设备和存储介质
CN115695154A (zh) 一种主备机的异常恢复方法、装置、设备及存储介质
CN116339852A (zh) 面向智能用电终端的引导程序安全启动的方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination