CN1612118A - 固件更新的方法及执行此方法的系统 - Google Patents

Abstract

一种固件更新的方法。首先，写入标签至储存一第一固件的固件储存装置中。然后，以一第二固件置换此第一固件。接着，当此置换完成时便删除标签。而后，执行此第二固件前先检查标签是否存在。当标签不存在时则执行第二固件，当标签仍存在时则进入异常处理程序。异常处理程序即停止此第二固件的执行，并通过界面读取一第三固件，并以此第三固件置换此第二固件。

Description

固件更新的方法及执行此方法的系统

(1)技术领域

本发明有关一种固件更新的方法，特别是有关一种于程序更新码写入固件的程序区时，对固件进行保护的固件更新的方法。

(2)背景技术

现今各种计算机应用设备中，许多硬件的运作均由固件(firmware)来负责启动及执行，例如光驱(optical disk drive；ODD)、调制解调器(modem)等等。而固件的储存装置也由早期无法更新的装置逐渐进步为可更新的装置，如电子可抹除可程序化存储器(electrically erasable programmable read only memory；EEPROM)或闪存(Flash ROM)等。因此，固件更新也由早期必须将固件所在的设备送回原厂以进行程序更新的方式，逐渐转变为使用者可自行下载程序以进行更新的方式。目前由使用者自行更新固件所通行的方式，是由原厂商于因特网(Internet)上提供固件的更新程序代码，而后使用者可由网络上下载(download)更新的固件，再依据原厂商所提供的执行步骤进行固件的更新。

然而，前述由使用者操作控制的固件在更新时可能会发生无法预期的异常状况。例如，在固件更新的过程中，发生电源异常的情形，而使固件更新产生无法预期的错误。或者使用者并未完全按照原厂商所提供的执行步骤进行固件的更新，而使固件更新产生异常。又或者某些操作系统(operating system)，如windows等，本身具有一些错误(bug)，而在固件更新的过程中突显出来，导致固件更新发生异常。

当固件更新的过程中发生异常情形时，通常会使固件所在的设备(如光驱等)无法继续运作，如此使用者也无法再次写入由网络下载的更新固件至此设备中。导致固件所在的设备必须送回原厂进行维修及更新，造成使用者的不便以及原厂商处理上的困扰。因此，在固件由使用者自行进行更新的必然趋势下，提供一种于固件更新时，即使发生固件更新异常的状况仍可使设备得以继续执行的方法，实为计算机产业相关技术的一重要课题。

然而，现行的固件更新技术中，并没有一种可用于程序更新码写入固件的程序区时，对固件进行保护的方法。

(3)发明内容

本发明的目的是提供一种固件更新的方法，可在更新入固件时，对固件进行保护；此固件可以储存于闪存中或者电子可抹除可程序化存储器中。若固件更新失败，则让固件进入比较安全的执行模式或状态，而不继续执行错误的固件。然后通过界面，如电子整合装置界面(integrated device electronicsinterface，IDE interface)等，读取更新固件，进而复原(recover)固件所在的设备或系统，保持固件所在设备或系统的正常运作。

为实现上述目的，本发明提供一种固件更新的方法，用于更新入固件时，对固件进行保护。此固件可以储存于闪存中或者电子可抹除可程序化存储器中。

首先，写入标签(tag)至固件储存装置中。写入标签的动作可由原本的固件完成，即当固件得知进行更新时便加入标签。或者，写入标签的动作也可由更新固件(updated firmware)完成，即更新固件进行更新时先加入标签。接着，以更新认固件置换此原本的固件。当置换完成时便删除标签。

而后，当重新执行更新固件前先检查标签是否存在，当标签不存在时，即表示固件更新时没有异常情形发生，所以原写入的标签已被删除，则可继续执行更新固件。当标签存在时，即表示固件更新时有异常情形发生，所以标签没有被删除，则进入异常处理程序。

由上可知，本发明所提出的方法可以克服现行固件更新技术中，对于固件更新时发生异常时无法解决的情况。利用固件更新时加入标签的方法，在固件更新后开始执行前先检查标签是否存在，以决定是否进入异常处理程序。异常处理程序可确保固件不会执行错误的固件，而造成设备或系统失常，大幅减少使用者的不便及送回原制造厂商维修的困扰。

而且，目前大部份制造厂商于选用固件的储存类型时，为避免固件更新时对程序整体造成无法弥补的错误，通常会选择小区块写入(page write or smallsector type)的闪存，然而小区块写入的闪存，其制作的成本较高。若采用本发明所提出的方法，由于可处理固件更新时的异常情形，因此厂商于选用固件的储存类型时便可扩大其选择的范围，如区块式写入(byte write mode)的闪存，减少固件的制作成本。

本发明还提出一种储存媒体，用以储存一计算机程序，上述计算机程序用以加载至一计算机系统中并且使得上述计算机系统执行如前所述的固件更新的方法步骤。

本发明又提出一种固件更新的保护装置，用以于程序更新码写入固件的程序区时，对固件进行保护，包括标签写入器、程序更新器以及标签删除器。固件可储存于闪存或电子可抹除可程序化存储器中。

标签写入器用以写入标签至固件的程序区中，标签写入器可以固件或程序更新码完成。程序更新器用以更新程序更新码至固件的程序区中。标签删除器用以当程序更新码完成更新时删除标签。

前述保护装置还包括固件执行器、标签检查器以及程序处理器。固件执行器用以重新执行固件。标签检查器用以检查标签是否存在。当标签检查器检查标签不存在时，程序处理器则继续执行固件，当标签检查器检查标签存在时，程序处理器则执行异常程序处理器。

异常程序处理器包括异常固件停止器、异常界面读取器以及异常程序修正器。异常固件停止器用以停止固件的执行，以避免固件继续执行错误的程序代码。异常界面读取器用以通过界面，如电子整合装置界面等，读取程序修正码。异常程序修正器用以将程序修正码写入程序区中。程序修正码是用以复原固件所在的设备或系统，当固件所在的设备或系统复原后，使用者便可重新自行下载固件更新程序进行固件更新。

另外，本发明提出一种用以实现固件更新保护的系统，用以于程序更新码写入固件的程序区时，对固件进行保护。固件可储存于闪存或电子可抹除可程序化存储器中。

本发明提供一种固件更新的系统，包含一固件储存装置及一主芯片。其中此固件储存装置具有一第一固件；此主芯片是用以当以一第二固件置换第一固件时，写入一标签于该固件储存装置中，并且当置换完成时，移除此标签。当上述置换完成时，此主芯片还执行上述第二固件。当执行该第二固件前，上述主芯片还先查上述标签是否存在，若标签存在时，进入一异常处理程序。在异常处理程序中，此主芯片还通过一界面(如电子整合装置界面)，读取另一更新固件，并以此另一更新固件置换此第二固件。换言之，无论固件以何种方式进行固件更新，均保留基本的沟通界面，当更新失败时，可通过此界面获得另一更新固件，进而复原设备或系统。

利用本发明所提出的方法，可应用为另一类型的固件更新。本发明另提出一种固件更新的方法，用于程序更新码写入固件的程序区时，对固件进行保护。固件可以储存于闪存中或者电子可抹除可程序化存储器中。

首先，删除位于固件的程序区中的一标签，此标签为前一次固件更新正常完成后所写入的标签。接着，更新程序更新码至程序区中。最后，当程序更新码完成更新时，写入一标签至程序区中。写入标签的动作可由固件完成，即当固件得知更新完成时便加入一标签于程序区。写入标签的动作也可由程序更新码完成，即程序更新码完成更新时，加入一标签于程序区。前述标签，即进入固件更新时所删除的标签与更新完成时所加入的标签，可以放置于程序区中同一位置或者不同位置。

而后，再重新执行固件时会先检查本次更新完成后所写入的标签是否存在，当标签存在时则继续执行固件，当标签不存在时即表示固件更新时有异常情形发生，所以标签没有被写入，则进入异常处理程序。异常处理程序会停止固件的执行，通过一界面如电子整合装置界面等，重新读取程序修正码并将其写入至程序区中。

再者，本发明又提出一种储存媒体，用以储存一计算机程序，上述计算机程序用以加载至一计算机系统中并且使得上述计算机系统执行如前所述的固件更新的方法步骤。

又再者，本发明另提出一种固件更新的保护装置，用以于程序更新码写入固件的程序区时，对固件进行保护，包括标签删除器、程序更新器以及标签写入器。固件可储存于闪存或电子可抹除可程序化存储器中。

标签删除器用以删除位于固件的程序区中的标签。程序更新器用以更新程序更新码至程序区中。标签写入器，用以当程序更新码完成更新时，写入标签至程序区中，标签写入器可以固件或程序更新码完成。

前述保护装置还包括固件执行器、标签检查器以及程序处理器。固件执行器用以重新执行固件。标签检查器用以检查标签是否存在。当标签检查器检查标签存在时，程序处理器则继续执行固件，当标签检查器检查标签不存在时，程序处理器则执行异常程序处理器。

异常程序处理器包括异常固件停止器、异常界面读取器以及异常程序修正器。异常固件停止器用以停止固件的执行。异常界面读取器用以通过界面，如电子整合装置界面等，读取程序修正码。异常程序修正器用以将程序修正码写入至程序区中。

另外，本发明还提出一种用以实现固件更新保护的系统，用以于程序更新码写入固件的程序区时，对固件进行保护。固件可储存于闪存或电子可抹除可程序化存储器中。

本发明所揭示的系统于进行固件更新时，首先删除位于固件的程序区中的一标签，再更新程序更新码至程序区中，以及当更新完成时写入一标签至程序区中。写入标签可由固件本身完成或由程序更新码完成。删除和写入的标签可以位于同一位置或不同位置。

而后，当系统重新执行固件时会先检查标签是否存在，当标签存在时则继续执行固件，当标签不存在时则进入异常处理程序。进入异常处理程序后，系统首先停止固件的执行，通过界面如电子整合装置界面等，读取程序修正码，然后再将程序修正码写入至程序区中。

或者是，本发明所提供的固件更新的系统，至少包含：一固件储存装置，具有一第一固件及一第一标签；一主芯片，用以当以一第二固件置换该第一固件时，移除该标签；及当该置换完成时，加入一第二标签。

为进一步说明本发明的上述目的、结构特点和效果，以下将结合附图对本发明进行详细的描述。

(4)附图说明

图1是显示本发明所揭示的方法的一实施例的执行流程图。

图2是显示本发明所揭示的方法中异常处理程序的细部执行流程图。

图3是显示本发明所揭示的方法的另一实施例的执行流程图。

图4是显示本发明所揭示的储存媒体的示意图。(图4包括图4a以及图4b)

图5是显示本发明所揭示的装置的一实施例的功能方块图。

图6是显示本发明所揭示的装置的另一实施例的功能方块图。

图7是显示本发明所揭示的系统的示意图。

(5)具体实施方式

请参照图1，图1是显示本发明所揭示的方法的一实施例的执行流程图。在一实施例中，本发明提出一种固件更新的方法，用于程序更新码写入固件的程序区时，对固件进行保护。固件可以储存于闪存中或者电子可抹除可程序化存储器中。

首先，固件接收更新的命令(步骤S110)并写入标签至固件的程序区中(步骤S112)。步骤S112中写入标签的动作可由固件完成，即当固件得知进行更新时便加入一标签于程序区。写入标签的动作也可由程序更新码完成，即程序更新码进行更新时，首先加入一标签于程序区。

接着，更新程序更新码至程序区中(步骤S114)。最后，判断程序更新码是否更新完成(步骤S116)，当程序更新码完成更新时便删除标签(步骤S120)，若程序更新码没有完成更新则更新的工作还是会结束但标签并未被删除(步骤S118)，例如程序可能进入无限循环(loop)中，当执行某固定次数后强迫程序跳出循环，因此不会执行删除标签的工作。而后，重新执行固件时(步骤S122)会先检查标签是否存在(步骤S124)，当标签不存在时表示固件的更新正常，则继续执行固件(步骤S126)。当标签存在时即表示固件的更新异常，所以标签没有被删除，必须进入异常处理程序(步骤S128)。

请参照图2，图2是显示本发明所揭示的方法中异常处理程序的细部执行流程图。如图所示，步骤S128的异常处理程序会停止固件的执行(步骤S280)，通过一界面，如电子整合装置界面等，读取程序修正码(步骤S282)并将程序修正码写入至程序区中(步骤S284)。

请参照图3，图3是显示本发明所揭示的方法的另一实施例的执行流程图。在另一实施例中，本发明提出一种固件更新的方法，用于程序更新固件时，对固件进行保护。固件可以储存于例如闪存中或者电子可抹除可程序化存储器的固件储存装置中。此固件为第一固件且储存于固件储存装置中，并且此固件储存装置具有第一标签。

首先，第一固件接收更新的命令(步骤S310)并删除固件储存装置中的此第一标签(步骤S312)。

接着，以一第二固件置换此第一固件(步骤S314)。然后，判断此置换是否完成或成功(步骤S316)，当此置换时便写入一第二标签至固件储存装置中(步骤S320)，若此置换没有完成更新则更新的工作还是会结束，但第二标签不会被写入(步骤S318)。

而后，在执行第二固件前(步骤S322)会先检查此第二标签是否存在(步骤S324)，当第二标签存在即表示固件的更新正常，则继续执行第二固件(步骤S326)。当标签不存在即表示固件更新时有异常情形发生，所以第二标签置换时发生错误或失败，必须进入异常处理程序(步骤S328)。被删除的第一标签及被写入的第二标签可以位于固件储存装置中的相同或不同位置，换言之，每次可利用同一位置或不同位置进行标签的标示。

请再参照图2，图2是显示本发明所揭示的方法中异常处理程序的细部执行流程图。如图所示，在本实施例中，步骤S328的异常处理程序同样地会停止第二固件的执行(步骤S280)，通过一界面，如电子整合装置界面，重新读取一第三固件(步骤S282)并以此第三固件置换此第二固件(步骤S284)。

请参照图4，图4是显示本发明所揭示的储存媒体的示意图。图4包括图4a及图4b，请参照图4a，如图所示，本发明提出一种储存媒体40，用以储存一计算机程序42，计算机程序42用以加载至一计算机系统中并且使得上述计算机系统执行如前所述的第一实施例的固件更新的方法步骤。计算机程序42主要包括写入标签至程序区的程序逻辑420、更新程序更新码的程序逻辑422以及删除标签的程序逻辑424。

请参照图4b，如图所示，本发明另提出一种储存媒体40，用以储存一计算机程序42，计算机程序42用以加载至一计算机系统中并且使得上述计算机系统执行如前所述的第二实施例的固件更新的方法步骤。计算机程序42主要包括删除程序区的标签的程序逻辑426、更新程序更新码的程序逻辑428以及写入标签至程序区的程序逻辑430。

请参照图5，图5是显示本发明所揭示的装置的一实施例的功能方块图。在一实施例中，本发明提出一种固件更新的保护装置，用以于程序更新码写入固件的程序区时，对固件进行保护，固件可储存于闪存或电子可抹除可程序化存储器中，本发明所提出的固件更新的保护装置包括标签写入器500、程序更新器502、标签删除器504、固件执行器506、标签检查器508以及程序处理器510。

标签写入器500用以写入标签至固件的程序区中，标签写入器500可以固件或程序更新码完成。程序更新器502用以更新程序更新码至程序区中。标签删除器504用以当程序更新码完成更新时删除标签。

固件执行器506用以重新执行固件。标签检查器508用以检查标签是否存在。程序处理器510用以当标签不存在时继续执行固件，当标签存在时执行异常程序处理器512。

异常程序处理器512包括异常固件停止器514、异常界面读取器516以及异常程序修正器518。异常固件停止器514用以停止固件的执行。异常界面读取器516用以通过界面，如电子整合装置界面，读取程序修正码。异常程序修正器518用以写入程序修正码至程序区中。

请参照图6，图6是显示本发明所揭示的装置的另一实施例的功能方块图。本发明另提出一种固件更新的保护装置，用以于程序更新码写入固件的程序区时，对固件进行保护，包括标签删除器600、程序更新器602、标签写入器604、固件执行器606、标签检查器608以及程序处理器610。

标签删除器600用以删除位于固件的程序区中的标签。程序更新器602用以更新程序更新码至程序区中。标签写入器604，用以当程序更新码完成更新时，写入标签至程序区中。固件执行器606用以重新执行固件。标签检查器608用以检查标签是否存在。标签写入器604可以固件或程序更新码完成。程序处理器610用以当标签存在时继续执行固件，当标签不存在时执行异常程序处理器612。

异常程序处理器612还包括异常固件停止器614、异常界面读取器616以及异常程序修正器618。异常固件停止器614用以停止固件的执行。异常界面读取器616用以通过界面，如电子整合装置界面等，读取程序修正码。异常程序修正器618用以将程序修正码写入至程序区中。

举例而言，请参照图7，图7是显示本发明所揭示的系统的示意图。本发明提出一种用以实现固件更新保护的系统，用以于程序更新码写入固件的程序区时，对固件进行保护。在一实施例中，本发明所揭示的系统包括主芯片70、固件储存装置72、电子装置整合界面74、缓冲存储区76以及固件提供装置78。固件储存装置72可以为闪存或电子可抹除可程序化存储器，缓冲存储区76可以是动态随机存取存储器(DRAM)，而固件提供装置78例如为计算机主机或一因特网上的服务器等。

固件进行更新时，可分为两种情形，第一种情形是由此计算机主机或主芯片70主导通过电子装置整合界面(IDE界面)74完成更新。在此情形下，本发明所揭示的系统首先会接收固件更新的命令，此时主芯片70可视为通透的，并由计算机主机或主芯片70写入标签至固件储存装置72的中，再更新原有固件，然后当更新完成时删除此标签。

第二种情形是由固件主导程序更新。在此情形下，原先固件的核心程序会先暂存于缓冲存储区76中，在接收固件更新的命令后，会写入标签至固件储存装置72中，再更新固件，然后当更新完成时删除标签。

无论以前述何种方式进行固件更新，而后当系统重新执行固件储存装置72中的固件时会先检查标签是否存在，当标签不存在时表示固件更新正常，继续执行固件。当标签存在时表示固件更新异常，必须进入异常处理程序。进入异常处理程序后，系统首先停止固件储存装置72的执行，再通过电子整合装置界面74读取另一固件，再将此固件写入至固件储存装置72中。这样，即使固件储存装置72更新时发生异常而无法执行的情况时，不须送回原制造厂商进行维修。综言之，本发明建立一种固件更新的方法，用于程序更新码写入固件的程序区时，对固件进行保护。本发明所提出的方法，可用于光驱、调制解调器等使用固件的设备，增加使用者使用方便性，同时解决目前固件更新技术中无法解决的问题，达到本发明所欲达到的目的。

虽然本发明已参照当前的具体实施例来描述，但是本技术领域中的普通技术人员应当认识到，以上的实施例仅是用来说明本发明，在没有脱离本发明精神的情况下还可作出各种等效的变化和修改，因此，只要在本发明的实质精神范围内对上述实施例的变化、变型都将落在本发明权利要求书的范围内。

Claims (24)

1.一种固件更新的方法，用以更新一固件储存装置中的第一固件，该方法至少包括下列步骤：

写入一标签至该固件除储存装置中；

以一第二固件置换该第一固件；以及

当所述置换完成时，删除该标签。

2.如权利要求1所述的方法，其特征在于还包含下列步骤：

当所述置换异常而无法完成时，保留所述标签。

3.如权利要求1所述的方法，其特征在于还包含一执行所述第二固件的步骤，至少包括下列步骤：

检查所述标签是否存在；及

当所述标签不存在时，执行所述第二固件。

4.如权利要求3所述的方法，其特征在于当执行所述第二固件前，还包括下列步骤：

检查所述标签是否存在；及

当所述标签存在时，进入一异常处理程序。

5.如权利要求4所述的方法，其特征在于所述异常处理程序，还包括下列步骤：

通过一界面读取一第三固件；以及

以该第三固件置换所述第二固件。

6.如权利要求5所述的方法，其特征在于所述界面是为一电子整合装置界面。

7.如权利要求1所述的方法，其特征在于所述写入所述标签是由所述固件完成。

8.如权利要求1所述的方法，其特征在于所述固件储存装置是一闪存。

9.如权利要求1所述的方法，其特征在于所述固件是储存于一电子可抹除可程序化存储器中。

10.一种储存媒体，用以储存一计算机程序，所述计算机程序用以加载至一计算机系统中并且使得所述计算机系统执行如权利要求1至7之任一项所述的方法。

11.一种固件更新的方法，用以更新位于一固件储存装置中的第一固件，该固件具有一第一标签，该方法至少包括下列步骤：

删除该第一标签；

以一第二固件置换该第一固件；以及

当该置换完成更新时，写入一第二标签至该固件储存装置中。

12.如权利要求11所述的固件更新的方法，其特征在于在执行所述第二固件前，还包括下列步骤：

检查所述第二标签是否存在；以及

当所述第二标签存在时，则执行所述第二固件，当上第二述标签不存在时，则进入一异常处理程序。

13.如权利要求12所述的固件更新的方法，其特征在于所述异常处理程序，还包括下列步骤：

停止所述第二固件的执行；

通过一界面读取一第三固件；以及

以该第三固件置换所述第二固件。

14.如权利要求13所述的固件更新的方法，其特征在于所述界面是为一电子整合装置界面。

15.如权利要求12所述的固件更新的方法，其特征在于所述固件储存装置是一闪存。

16.如权利要求12所述的固件更新的方法，其特征在于所述固件是储存于一电子可抹除可程序化存储器中。

17.一种储存媒体，用以储存一计算机程序，所述计算机程序用以加载至一计算机系统中并且使得所述计算机系统执行如权利要求10至14之任一项所述的固件更新的方法。

18.一种固件更新的系统，至少包含：

一固件储存装置，具有一第一固件；

一主芯片，用以当以一第二固件置换该第一固件时，写入一标签于该固件储存装置中；及

当该置换完成时，移除该标签。

19.如权利要求18所述的系统，其特征在于当所述置换完成时，所述主芯片还执行所述第二固件。

20.如权利要求19所述的系统，当执行该第二固件前，所述主芯片还检查所述标签是否存在；及

当该标签存在时，进入一异常处理程序。

21.如权利要求20所述的系统，其特征在于当进入所述异常处理程序时，所述主芯片还通过一界面读取一第三固件；及

以该第三固件置换所述第二固件。

22.一种固件更新的系统，至少包含：

一固件储存装置，具有一第一固件及一第一标签；

一主芯片，用以当以一第二固件置换该第一固件时，移除该标签；及

当该置换完成时，加入一第二标签。

23.如权利要求22所述的系统，其特征在于当所述置换完成时，所述主芯片还执行所述第二固件。

24.如权利要求23所述的系统，当执行该第二固件前，所述主芯片还检查所述标签是否存在；及当该标签不存在时，进入一异常处理程序。

Images