WO2010135897A1

WO2010135897A1 - 一种独占闪存组合设备空中固件升级方法及装置

Info

Publication number: WO2010135897A1
Application number: PCT/CN2009/075868
Authority: WO
Inventors: 陈禧; 周韬; 鞠飞; 罗虹; 李永强
Original assignee: 中兴通讯股份有限公司
Priority date: 2009-05-26
Filing date: 2009-12-23
Publication date: 2010-12-02
Also published as: CN101593119A; CN101593119B

Description

一种独占闪存组殳备空中固件升级方法及装置技术领域

本发明涉及空中固件升级（FOTA, Firmware Over The Air )技术，尤其涉及一种终端独占闪存（Flash )组合设备 FOTA方法及装置。背景技术

随着移动通信尤其是时分同步码分多址（TD-SCDMA ) 网络的发展，终端已不再是筒单的通讯工具，现有的终端集成了多媒体、个人信息管理和娱乐等功能，已变得与个人计算机一样复杂。并且，由于终端制造商推出新的产品功能的周期越来越短，运营商推出新业务的周期也将越来越短，因此，需要终端制造商能给用户提供筒便、有效的升级服务。

目前， FOTA作为通过空中接口远程管理、更新终端设备中固件的方法已受到越来越多的关注，并且随着终端功能的不断完善， FOTA已成为设备管理（DM, Device Management ) 中的关键技术，并得到了通信产业的高度重视，因而也将越来越多地应用于移动通信业务中。

利用 FOTA技术不仅可以下载升级包，也可以更新终端的操作系统，这样，终端制造商就能通过移动网络将升级包发送到目标用户的终端设备上，从而对相关固件或系统进行升级，不但方便了用户，也为终端制造商节约了成本。现在主流的 FOTA技术方案一般包含终端发现、升级包下载、升级包安装三个流程。现有技术中， FOTA仅用于终端中独占 Flash的单设备的升级操作，还未应用于较复杂的组合式设备，如：无线接入设备 iHOME 的升级过程中。这里，所述 iHOME为中国移动推出的用以满足日益增加的终端产品网络用户需求的组合设备， iHOME主要由两部分组成，分别为：用于无线网络接入的内置 TD模块和用于家用设备接入的无线路由设备。也就是说，现有 FOTA技术无法对复杂的组合式设备执行升级操作。发明内容

有鉴于此，本发明的主要目的在于提供一种独占 Flash组合设备 FOTA 为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种独占 Flash组合设备 FOTA方法，该方法包括：从服务器下载并解析组合设备的升级包，确定当前下载升级包的结构；作。

其中，所述组合设备包括：主控子设备和受控子设备；

相应的，从服务器下载并解析为：从服务器下载组合设备的升级包到主控子设备，由主控子设备对当前下载的升级包进行解析。

其中，所述升级包包括主控子设备升级差分包和受控子设备升级差分包；

其中，所述带校验的并行的升级方式操作流程具体为：

主控子设备和受控子设备接收到各自的升级包并校验成功后，主控子设备和受控子设备同时重启，进入升级模式，主控子设备和受控子设备均完成升级后，主控子设备向服务器上报组合设备升级成功，升级过程结束；主控子设备和受控子设备中任意一个的升级包校验失败时，组合设备的升级状态为升级失败，升级过程结束。

本发明中，所述升级包仅包括主控子设备升级差分包或受控子设备升级差分包；验的串行的升级方式对所述组合设备执行升级操作。

其中，所述带校验的串行的升级方式操作流程具体为：

主控子设备或受控子设备存储自身的升级差分包后重启进入升级模式，对主控子设备升级差分包或受控子设备升级差分包进行校验，如果校验成功，则执行后续升级操作并向服务器上报升级结果，之后再从服务器上选择一次升级，下载未升级的另一子设备的升级包完成升级操作。

本发明中，所述升级包包括主控子设备升级差分包、受控子设备升级差分包和受控子设备回退差分包；验的分布带回退的升级方式对所述组合设备执行升级操作。

其中 , 所述带校验的分布带回退的升级方式操作流程具体为：受控子设备检测所接收的升级包中含有受控子设备回退差分包后对受控子设备升级差分包和受控子设备回退差分包进行校验，校验成功后，受控子设备执行升级操作，如果受控子设备升级失败，则组合设备升级失败，升级过程结束；如果受控子设备升级成功，则主控子设备进入升级模式，如果主控子设备升级成功，则组合设备升级成功；如果主控子设备升级失败，则受控子设备重启进入回退模式执行回退操作，组合设备升级失败，升级过程结束。

本发明中，所述升级包包括主控子设备升级差分包、主控子设备回退差分包、受控子设备升级差分包和受控子设备回退差分包；校验的升级方式对所述组合设备执行升级操作。

其中，所述不带校验的分布带回退的升级方式操作流程具体为：受控子设备检测所接收的升级包中是否含有受控子设备回退差分包，如果没有受控子设备回退差分包，则组合设备升级失败，升级过程结束；如果含有受控子设备回退差分包，则主控子设备与受控子设备同时重启，进入升级模式升级，升级完成后主控子设备与受控子设备分别重启，主控子设备根据两个子设备的升级结果执行对应的操作。

本发明还提供了一种独占 Flash组合设备 FOTA装置，该装置包括：下载及解析模块，用于从服务器下载并解析组合设备的升级包，确定当前下载升级包的结构；合设备执行升级操作。

其中，所述组合设备包括：主控子设备和受控子设备；

相应的，所述下载及解析模块为主控子设备中的 DM Client模块；所述升级模块为：主控子设备中的第一 Update Agent模块和受控子设备中的第二 Update Agent模块；

其中，所述 DM Client模块，用于下载并解析组合设备的升级包；校验主控子设备的升级包；接收第一 Update Agent模块上报的组合设备的升级状态，并上报给服务器；

所述第一 Update Agent模块，用于根据组合设备的升级包的解析结果选择组合设备对应的升级方式，并执行主控子设备的升级操作；接收主控子设备的升级包的校验结果，并向 DM Client模块上报组合设备的升级结果；

所述第二 Update Agent模块，用于执行受控子设备的升级操作。

其中，所述主控子设备还包括第一 Flash模块；所述受控子设备还包括第二 Flash模块；其中，

所述第一 Flash模块，用于存储主控子设备的升级包；

所述第二 Flash模块，用于存储受控子设备的升级包；

相应的，所述第一 Update Agent模块，还用于将主控子设备的升级包存储于第一 Flash模块中。

其中，所述主控子设备和受控子设备中均包括输入 /输出 I/O模块，用于受控子设备的升级包的传输、以及主控子设备和受控子设备的信息传输；相应的，所述第一 Update Agent模块，还用于将受控子设备的升级包传输到 DM Mgr模块中暂存；查询或接收受控子设备的升级包接收完毕、检测或校验结果、受控子设备的升级或回退结果；

所述第二 Update Agent模块，还用于上报受控子设备的升级包接收、检测或校验结果、受控子设备的升级或回退结果。

其中，所述受控子设备中还包括 DM Mgr模块，用于暂存、校验和检测受控子设备的升级包；将受控子设备的升级包传输给第二 Update Agent 模块；

相应的，所述第二 Update Agent模块，还用于接收 DM Mgr模块受控子设备的升级包的校验、检测结果；接收 DM Mgr模块发送的受控子设备的升级包并将受控子设备的升级包发送给第二 Flash模块。的升级包和升级流程，通过解析已下载的组合设备的升级包，根据升级包的不同结构采用对应的升级方式，对所述组合设备执行升级操作。因此，本发明中， FOTA方法中升级包下载和升级结果上报过程与现有技术相同，因此，与现有服务器之间有良好的兼容性，进而节省了网络资源。附图说明

图 1为本发明独占 Flash组合设备 FOTA装置结构示意图；

图 2为本发明并行升级方式的升级包结构图；

图 3为本发明串行升级方式的升级包结构图；

图 4为本发明分步带回退升级方式的升级包结构图；图 5为本发明不带校验升级方式的升级包结构图；

图 6为本发明独占 Flash组合设备 FOTA方法实现流程示意图；图 7为本发明并行方式的 FOTA升级实现流程示意图；

图 8为本发明串行方式的 FOTA升级实现流程示意图；

图 9为本发明分步带回退的 FOTA升级实现流程示意图；

图 10为本发明不带校验的 FOTA升级实现流程示意图。具体实施方式本发明的基本思想是：提出了独特设计的升级包和升级流程，通过解析已下载的组合设备的升级包，根据升级包的不同结构采用对应的升级方式对所述组合设备执行升级操作。

这里，所述组合设备由主控子设备和受控子设备组成；所述升级方式包括带校验的升级方式和不带校验的升级方式，其中，带校验的升级方式又分为：并行的升级方式、串行的升级方式和分步带回退的升级方式。

下面结合附图及具体实施例对本发明作进一步详细说明。

本发明的独占 Flash组合设备 FOTA装置包括：下载及解析模块和升级模块；其中，所述下载及解析模块，用于从服务器下载并解析组合设备的升级包，确定当前下载升级包的结构；所述升级模块，用于根据升级包的具体的，如图 1所示，该独占 Flash组合设备由主控子设备和受控子设备两部分组成，相应的，所述下载及解析模块为主控子设备中的设备管理客户端（DM Client )模块；所述升级模块为：主控子设备中的第一升级代理（Update Agent )模块和受控子设备中的第二 Update Agent模块。

该装置还包括：设备管理控制（DM Mgr )模块、第一 Flash模块、第二 Flash模块和输入 /输出（ I/O )模块等；其中，

DM Client模块，用于与服务器建立数据连接并下载整个组合设备的升级包；解析整个组合设备的升级包，并校验主控子设备的升级包；接收第一 Update Agent模块上报的整个组合设备的升级状态，并上报给服务器；这里，所述与服务器建立数据连接并下载整个组合设备的升级包，具体的， DM Client模块接收来自服务器的 PUSH消息，或接收终端提供给用户的升级选择菜单消息；并从服务器下载整个组合设备的升级包，发送到第一 Update Agent模块中，同时暂存整个组合设备的升级包；

DM Mgr模块，用于暂存和校验 I/O模块发送的受控子设备升级差分包、或 I/O模块发送的受控子设备升级差分包、以及受控子设备回退差分包，或检测所暂存的升级包中是否含有受控子设备回退差分包，并把校验或检测结果发送给第二 Update Agent模块；将受控子设备的升级包传输给第二 Update Agent模块；

第一 Update Agent模块，用于根据整个组合设备的升级包的解析结果选择整个组合设备对应的升级方式，并执行主控子设备的升级操作；将 DM Client模块解析所得的主控子设备的升级包存储于主控子设备中的第一 Flash模块中，将受控子设备的升级包传输到 DM Mgr模块中暂存；查询或接收受控子设备的升级包接收完毕、检测或校验结果、受控子设备的升级或回退结果；接收 DM Client模块主控子设备的升级包的校验结果，并向 DM Client模块上报整个组合设备的升级结果；

这里，所述将主控子设备的升级包存储于主控子设备中的第一 Flash模块中，具体为：第一 Update Agent模块将主控子设备升级差分包、或主控子设备升级差分包和主控子设备回退差分包传输到第一 Flash模块中存储；第二 Update Agent模块，用于执行受控子设备的升级操作；上报受控子设备的升级包接收、检测或校验结果、受控子设备的升级或回退结果；接收 DM Mgr模块受控子设备的升级包的校验、检测结果；接收 DM Mgr 模块发送的受控子设备的升级包并将受控子设备的升级包发送给第二 Flash 模块；

第一 Flash模块，用于存储主控子设备升级差分包、或存储主控子设备升级差分包和主控子设备回退差分包；

第二 Flash模块，用于存储受控子设备升级差分包、或存储受控子设备升级差分包和受控子设备回退差分包；

I/O模块，用于受控子设备的升级包的传输、以及主控子设备和受控子设备的信息传输；

这里，所述受控子设备的升级包包括受控子设备升级差分包、或受控子设备升级差分包和受控子设备回退差分包；所述信息包括：两个子设备相关差分包的校验和检测结果、两个子设备的升级结果等。

图 2 ~ 5为本发明升级包的几种不同结构图。如图所示，图 2中的升级包由包头信息、主控子设备升级差分包和受控子设备升级差分包三部分组成；图 3 中的升级包由包头信息和主控子设备升级差分包组成、或由包头信息和受控子设备升级差分包组成；图 4 中的升级包由包头信息、主控子设备升级差分包、受控子设备升级差分包和受控子设备回退差分包组成；图 5 中的升级包由包头信息、主控子设备升级差分包、主控子设备回退差分包、受控子设备升级差分包和受控子设备回退差分包组成；

这里，所述包头信息内容可包括主控子设备和受控子设备升级包的大小、完整性等信息。

图 6为本发明独占 Flash组合设备 FOTA方法实现流程示意图，如图 6 所示，该流程包括以下步骤：

步骤 601 : 从服务器下载整个组合设备的升级包到主控子设备；具体为：服务器或终端用户触发主控子设备中的 DM Client模块与服务器建立数据连接， DM Client模块接收来自服务器的 PUSH消息、或接收终端提供给用户的升级选择菜单消息；用户接受下载操作后， DM Client模块下载和暂存整个组合设备的升级包。

步骤 602: 主控子设备解析升级包，并根据解析的升级包中的信息确定组合设备执行步骤 603a ~ 603d的升级操作；

具体的，如果解析所得升级包包括主控子设备升级差分包和受控子设备升级差分包时，则执行步骤 603a; 如果解析所得升级包仅包括主控子设备升级差分包或受控子设备升级差分包时，则执行步骤 603b; 如果解析所得升级包包括主控子设备升级差分包、受控子设备升级差分包和受控子设备回退差分包时，则执行步骤 603c; 如果解析所得升级包包括主控子设备升级差分包、主控子设备回退差分包、受控子设备升级差分包和受控子设备回退差分包时，则执行步骤 603d。

这里，具体由主控子设备中的 DM Client模块解析暂存的升级包，并发送给第一 Update Agent模块，再由第一 Update Agent模块根据解析结果选择对应的升级方式执行后续的升级操作。结束当前处理流程；

步骤 603b: 采用串行的升级方式对所述组合设备执行升级操作，之后结束当前处理流程；

步骤 603c:采用分步带回退的升级方式对所述组合设备执行升级操作，之后结束当前处理流程；之后结束当前处理流程。

其中，步骤 603a所述并行的升级方式流程具体如图 7所示，包括以下步骤：

步骤 701 : 主控子设备存储主控子设备升级差分包，并将受控子设备升级差分包传输给受控子设备；

具体为：主控子设备中的第一 Update Agent模块将解析所得的主控子设备升级差分包存储于第一 Flash模块中，并将受控子设备升级差分包通过两子设备间的输入 /输出（ I/O )模块传输给受控子设备中的 DM Mgr模块，且暂存在 DM Mgr模块中。

步骤 702: 主控子设备和受控子设备同时在操作系统（OS )之上分别对各自的升级差分包进行校验；

具体为： DM Client模块与 DM Mgr模块同时对各自暂存的主控子设备升级差分包和受控子设备升级差分包进行校验，并将校验结果分别发送到第一 Update Agent模块和第二 Update Agent模块；

这里， DM Mgr模块完成对受控子设备升级差分包的校验后，将受控子设备升级差分包发送到第二 Update Agent模块，第二 Update Agent模块将受控子设备升级差分包传输到第二 Flash模块中存储，以备后续升级使用。

本发明中，所述在 OS之上对主控子设备或受控子设备的升级包进行校验，是指在主控子设备或受控子设备的应用层上对主控子设备或受控子设备的升级包进行校验；所述主控子设备的升级包为：主控子设备升级差分包、或主控子设备升级差分包和主控子设备回退差分包；所述受控子设备的升级包为：受控子设备升级差分包、或受控子设备升级差分包和受控子设备回退差分包。

步骤 703: 受控子设备完成校验后向主控子设备上报校验结果，或主控子设备完成校验后查询受控子设备的校验结果；

具体为：受控子设备完成校验后由第二 Update Agent模块循环向第一 Update Agent模块上报校验结果，或主控子设备完成校验后由第一 Update Agent模块循环查询第二 Update Agent模块中的校验结果，直至校验结果的上报或查询过程结束。本发明中，所述循环上报或循环查询的目的是为了避免由于两个子设子设备校验或升级时间相对较长，则未收到受控子设备单次上报的结果；若受控子设备校验或升级时间相对较长，则主控子设备单次查询将查询不到受控子设备的校验或升级结果。

步骤 704 ~ 705: 主控子设备确认两个子设备的校验结果，如果两个子设备均校验成功，则两个子设备同时重启进入升级模式；如果两个子设备中任一子设备校验失败，则主控子设备向服务器上报整个组合设备的升级状态为升级失败，之后执行步骤 708;

具体为：第一 Update Agent模块确认两个子设备的校验结果，如果两个子设备均校验成功，则两个子设备同时重启进入升级模式，之后执行步骤 706, 这里，所述两个子设备的升级过程由第一 Update Agent模块和第二 Update Agent模块完成；如果两个子设备中任一子设备校验失败，则第一 Update Agent模块通过 DM Client模块向服务器上报整个组合设备的升级状态为升级失败。

步骤 706: 受控子设备升级完成后重启，向主控子设备上报升级完成消息或主控子设备升级完成后重启，查询受控子设备是否完成升级；

具体为：第二 Update Agent模块完成升级过程后触发受控子设备重启，第二 Update Agent模块循环向第一 Update Agent模块上报升级完成消息或第一 Update Agent模块完成升级过程后触发主控子设备重启，第一 Update Agent模块循环查询第二 Update Agent模块是否完成升级，直至上报或查询过程结束。

步骤 707: 主控子设备和受控子设备均完成升级后，主控子设备向服务器上报整个组合设备升级成功；

具体为：第一 Update Agent模块完成升级并确认第二 Update Agent模块完成升级后，第一 Update Agent模块通过 DM Client模块向服务器上报整个组合设备升级成功。

这里，由于升级前对主控子设备升级差分包和受控子设备升级差分包进行了校验且校验已成功，而且主控子设备和受控子设备同时进行升级，则只要两个子设备升级完成即证明两个子设备已升级成功。

步骤 708: 升级过程结束。

步骤 603b所述串行的升级方式流程具体如图 8所示，包括以下步骤：步骤 801 : 解析所得的升级包仅包括主控子设备升级差分包时，主控子设备存储主控子设备升级差分包；解析所得的升级包仅包括受控子设备升级差分包时，主控子设备将受控子设备升级差分包传输给受控子设备；具体为：解析所得的升级包仅包括主控子设备升级差分包时，第一 Update Agent模块将主控子设备升级差分包存储于第一 Flash模块中；解析所得的升级包仅包括受控子设备升级差分包时，第一 Update Agent模块将受控子设备升级差分包传输给 DM Mgr模块暂存。

这里，如果解析所得的升级包仅包括受控子设备升级差分包时， DM Mgr模块完成对受控子设备升级差分包的校验后，将受控子设备升级差分包发送到第二 Update Agent模块，第二 Update Agent模块将受控子设备升级差分包传输到第二 Flash模块中存储，以备后续升级使用。

步骤 802: 升级包中仅包括主控子设备升级差分包时，主控子设备重启进入升级模式；升级包中仅包括受控子设备升级差分包时，受控子设备重启进入升级模式。

步骤 803: 进入升级模式的主控子设备或受控子设备在 OS之上对主控子设备升级差分包或受控子设备升级差分包进行校验；

具体为： DM Client模块或 DM Mgr模块在 OS之上对主控子设备升级差分包或受控子设备升级差分包进行校验。步骤 804: 如果主控子设备或受控子设备校验失败，则执行步骤 807; 如果主控子设备或受控子设备校验成功，则主控子设备或受控子设备开始升级，之后执行步骤 805;

具体为：如果 DM Client模块或 DM Mgr模块对各自的升级差分包校验失败，则执行步骤 807; 如果 DM Client模块或 DM Mgr模块对各自的升级差分包校验成功，则第一 Update Agent模块和第二 Update Agent模块开始执行升级操作。

步骤 805:如果上述为主控子设备升级，则主控子设备升级完成后重启，向服务器上报升级结果；如果上述为受控子设备升级，则受控子设备升级完成后重启，将升级结果上报给主控子设备或主控子设备查询受控子设备的升级结果，之后主控子设备将所得的升级结果上报给服务器；

具体为：如果上述为主控子设备升级，则第一 Update Agent模块完成升级操作后主控子设备重启，由 DM Client模块向服务器上报升级结果；如果上述为受控子设备升级，则第二 Update Agent模块完成升级操作后受控子设备重启，将升级结果上报给第一 Update Agent模块或由第一 Update Agent模块查询第二 Update Agent模块的升级结果，之后由 DM Client模块将所得的升级结果上报给服务器。

步骤 806 ~ 807: 再从服务器上选择一次升级，此次从服务器下载的升级包仅包括还未升级的另一子设备的升级包，重复步骤 801到步骤 805 , 最终整个组合设备的升级过程结束；

这里，如果所述整个组合设备升级前的版本号为 VI , 则在任一个子设备升级之后应为一中间版本 Vtmp, 即：下载的第一个升级包完成从 VI到 Vtmp的升级，服务器上还有一个从 Vtmp升级到 V2的升级包供另一个子设备升级使用，这样，最终完成对两个子设备组成的整个组合设备的升级。

步骤 603c所述分步带回退的升级方式流程具体如图 9所示，包括以下步骤：

步骤 901 : 主控子设备存储主控子设备升级差分包，并将受控子设备升级差分包和受控子设备回退差分包传输给受控子设备；

具体为：第一 Update Agent模块将主控子设备升级差分包存储于第一 Flash模块中，并将受控子设备升级差分包和受控子设备回退差分包传输给受控子设备中的 DM Mgr模块暂存。

步骤 902:受控子设备检测所接收的升级包中是否含有受控子设备回退差分包，如果没有受控子设备回退差分包，则通知主控子设备，由主控子设备上报服务器整个组合设备的升级失败，执行步骤 909; 如果含有受控子设备回退差分包，则执行步骤 903;

具体为： DM Mgr模块检测所暂存的升级包中是否含有受控子设备回退差分包，如果 DM Mgr模块未检测到受控子设备回退差分包，将检测结果经第二 Update Agent模块发送到第一 Update Agent模块，再由 DM Client 模块上报服务器整个组合设备的升级失败；如果 DM Mgr模块检测到受控子设备回退差分包，则执行后续操作。

这里，所述受控子设备对升级包进行检测的目的在于：避免受控子设备的升级包在传输过程中损坏。

步骤 903: 受控子设备在 OS之上对受控子设备升级差分包和受控子设备回退差分包进行校验，如果校验失败，则执行步骤 909; 如果校验成功，则执行步骤 904;

具体为：受控子设备的 DM Mgr模块在 OS之上对受控子设备升级差分包和受控子设备回退差分包进行校验，如果校验失败，则结束升级过程；如果校验成功，则执行后续操作。

这里，在本步骤执行过程中，主控子设备仍然保持运行状态。

步骤 904: 受控子设备执行升级操作，升级完成后通知主控子设备升级结果，或主控子设备查询受控子设备的升级结果；

具体为：第二 Update Agent模块执行完升级操作后将升级结果发送给 Update Agent模块，或由第一 Update Agent模块查询第二 Update Agent模块的升级结果。

步骤 905: 主控子设备判断受控子设备的升级结果，如果升级失败，则上报服务器整个组合设备升级失败，执行步骤 909; 如果升级成功，则执行步骤 906;

具体为：第一 Update Agent模块判断第二 Update Agent模块所发送的升级结果，如果升级失败，则由 DM Client模块上报服务器这整个组合设备升级失败；如果升级成功，则执行后续操作。

步骤 906: 主控子设备在 OS之上对主控子设备升级差分包进行校验，如果校验失败，则执行步骤 909; 如果校验成功，则执行步骤 907;

具体为：主控子设备的 DM Client模块在 OS之上对主控子设备升级差分包进行校验，如果校验失败，则升级过程结束；如果校验成功，则执行后续操作。

步骤 907: 主控子设备执行升级操作，如果主控子设备升级成功，则上报服务器整个组合设备升级成功，执行步骤 909;如果主控子设备升级失败，则将主控子设备升级失败的结果通知受控子设备，执行步骤 908;

具体为：第一 Update Agent模块执行升级操作，如果第一 Update Agent 模块升级成功，则由 DM Client模块上报服务器整个组合设备升级成功，升级过程结束；如果第一 Update Agent模块升级失败，则第一 Update Agent 模块将升级失败的结果通知第二 Update Agent模块，执行后续操作。这里，在本步骤执行过程中，受控子设备仍然保持运行状态。

步骤 908: 受控子设备收到主控子设备反馈的升级失败的结果，重启进入回退模式，利用回退差分包进行回退，回退完成后通知主控子设备或主控子设备查询受控子设备的回退结果，之后主控子设备向服务器上报整个组合设备升级失败；

具体为：第二 Update Agent模块收到第一 Update Agent模块反馈的升级失败的结果后重启进入回退模式，回退完成后通知第一 Update Agent模块或第一 Update Agent模块查询第二 Update Agent模块的回退结果，之后由 DM Client模块向服务器上报整个组合设备升级失败。

这里，所述回退为回退到升级前的版本，此外，由于升级差分包和回退差分包是成对设计的，如果升级能成功，则回退一定能成功；在受控子设备回退过程中，主控子设备一直保持运行状态。

步骤 909: 升级过程结束。

步骤 603d所述不带校验的升级方式流程具体如图 10所示，包括以下步骤：

步骤 1001 : 主控子设备存储主控子设备升级差分包和主控子设备回退差分包，并将受控子设备升级差分包和受控子设备回退差分包传输给受控子设备；

具体为：第一 Update Agent模块将主控子设备升级差分包和主控子设备回退差分包存储于第一 Flash模块中，并将受控子设备升级差分包和受控子设备回退差分包传输给受控子设备中的 DM Mgr模块暂存；

步骤 1002 ~ 1003: 受控子设备检测所接收的升级包中是否含有受控子设备回退差分包，如果没有受控子设备回退差分包，则通知主控子设备，由主控子设备上报服务器整个组合设备升级失败，之后执行步骤 1007; 如果含有受控子设备回退差分包，则执行步骤 1004;

步骤 1004: 受控子设备通知主控子设备升级包接收完毕，主控子设备收到受控子设备升级包接收完毕的通知后，主控子设备与受控子设备同时重启进入升级模式升级；

具体为：第二 Update Agent模块将升级包接收完毕的结果发送到第一 Update Agent模块，之后主控子设备与受控子设备同时重启进入升级模式升级。

步骤 1005: 升级完成后主控子设备与受控子设备分别重启，受控子设备将升级结果上报给主控子设备，主控子设备根据两个子设备的升级结果，对出现的四种情况执行对应的操作：如果主控子设备和受控子设备均升级成功，则执行步骤 1006e;如果主控子设备升级成功，受控子设备升级失败，则执行步骤 1006f; 如果主控子设备升级失败，受控子设备升级成功，则执行步骤 1006g ; 如果主控子设备和受控子设备均升级失败，则执行步骤 1006h;

步骤 1006e: 主控子设备和受控子设备删除各自的回退差分包，之后主控子设备上报服务器整个组合设备升级成功，之后执行步骤 1007; 具体为：第一 Update Agent模块确定第一 Update Agent模块和第二 Update Agent模块均升级成功时，第一 Update Agent模块和第二 Update Agent模块删除各自的回退差分包，之后由 DM Client模块上报服务器整个组合设备升级成功，升级过程结束。

步骤 1006f: 主控子设备通知受控子设备删除受控子设备回退差分包，主控子设备重启进入回退模式，利用回退差分包进行回退，回退成功后上报服务器整个组合设备升级失败，之后执行步骤 1007;

具体为：第一 Update Agent模块确定第一 Update Agent模块升级成功而第二 Update Agent模块失败时，主控子设备重启进入回退模式，第一 Update Agent模块利用回退差分包进行回退，回退成功后由 DM Client模块上报服务器整个组合设备升级失败，升级过程结束。

步骤 1006g: 主控子设备删除主控子设备回退差分包，并通知受控子设备重启进入回退模式，利用受控子设备回退差分包进行回退，回退完成后上报主控子设备，主控子设备上报服务器整个组合设备升级失败，之后执行步骤 1007;

具体为：第一 Update Agent模块确定第一 Update Agent模块升级失败而第二 Update Agent模块成功时，第一 Update Agent模块删除主控子设备回退差分包，并通知受控子设备重启进入回退模式，第二 Update Agent模块利用受控子设备回退差分包进行回退，回退完成后上报第一 Update Agent 模块，由 DM Client模块上报服务器整个组合设备升级失败，升级过程结束。

步骤 1006h: 主控子设备和受控子设备删除各自的回退差分包，之后主控子设备上报服务器整个组合设备升级失败，之后执行步骤 1007;

具体为：第一 Update Agent模块确定第一 Update Agent模块和第二 Update Agent模块均升级失败时，由 DM Client模块上报服务器整个组合设备升级失败，升级过程结束。步骤 1007: 升级过程结束。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims

权利要求书

1、一种独占闪存 Flash组合设备空中固件升级 FOTA方法，其特征在于，该方法包括：

从务器下载并解析组合设备的升级包，确定当前下载升级包的结构；作。

2、根据权利要求 1所述的独占 Flash组合设备 FOTA方法，其特征在于，所述组合设备包括：主控子设备和受控子设备；

3、根据权利要求 2所述的独占 Flash组合设备 FOTA方法，其特征在于，所述升级包包括主控子设备升级差分包和受控子设备升级差分包；

4、根据权利要求 3所述的独占 Flash组合设备 FOTA方法，其特征在于，所述带校验的并行的升级方式操作流程具体为：

5、根据权利要求 2所述的独占 Flash组合设备 FOTA方法，其特征在于，所述升级包仅包括主控子设备升级差分包或受控子设备升级差分包；验的串行的升级方式对所述组合设备执行升级操作。

6、根据权利要求 5所述的独占 Flash组合设备 FOTA方法，其特征在于，所述带校验的串行的升级方式操作流程具体为：

7、根据权利要求 2所述的独占 Flash组合设备 FOTA方法，其特征在于，所述升级包包括主控子设备升级差分包、受控子设备升级差分包和受控子设备回退差分包；验的分布带回退的升级方式对所述组合设备执行升级操作。

8、根据权利要求 7所述的独占 Flash组合设备 FOTA方法，其特征在于 , 所述带校验的分布带回退的升级方式操作流程具体为：

受控子设备检测所接收的升级包中含有受控子设备回退差分包后对受控子设备升级差分包和受控子设备回退差分包进行校验，校验成功后，受控子设备执行升级操作，如果受控子设备升级失败，则组合设备升级失败，升级过程结束；如果受控子设备升级成功，则主控子设备进入升级模式，如果主控子设备升级成功，则组合设备升级成功；如果主控子设备升级失败，则受控子设备重启进入回退模式执行回退操作，组合设备升级失败，升级过程结束。

9、根据权利要求 2所述的独占 Flash组合设备 FOTA方法，其特征在于，所述升级包包括主控子设备升级差分包、主控子设备回退差分包、受控子设备升级差分包和受控子设备回退差分包；校验的升级方式对所述组合设备执行升级操作。

10、根据权利要求 9所述的独占 Flash组合设备 FOTA方法，其特征在于，所述不带校验的分布带回退的升级方式操作流程具体为：

受控子设备检测所接收的升级包中是否含有受控子设备回退差分包，如果没有受控子设备回退差分包，则组合设备升级失败，升级过程结束；如果含有受控子设备回退差分包，则主控子设备与受控子设备同时重启，进入升级模式升级，升级完成后主控子设备与受控子设备分别重启，主控子设备根据两个子设备的升级结果执行对应的操作。

11、一种独占 Flash组合设备 FOTA装置，其特征在于，该装置包括：下载及解析模块，用于从服务器下载并解析组合设备的升级包，确定当前下载升级包的结构；合设备执行升级操作。

12、根据权利要求 11所述的独占 Flash组合设备 FOTA装置，其特征在于，所述组合设备包括：主控子设备和受控子设备；

相应的，所述下载及解析模块为主控子设备中的设备管理客户端 DM Client模块；

所述升级模块为：主控子设备中的第一升级代理 Update Agent模块和受控子设备中的第二 Update Agent模块；

所述第一 Update Agent模块，用于根据组合设备的升级包的解析结果选择组合设备对应的升级方式，并执行主控子设备的升级操作；接收主控子设备的升级包的校验结果，并向 DM Client模块上报组合设备的升级结果；所述第二 Update Agent模块，用于执行受控子设备的升级操作。

13、根据权利要求 11或 12所述的独占 Flash组合设备 FOTA装置，其特征在于，所述主控子设备还包括第一 Flash模块；所述受控子设备还包括第二 Flash模块；其中，

所述第一 Flash模块，用于存储主控子设备的升级包；

所述第二 Flash模块，用于存储受控子设备的升级包；

14、根据权利要求 13所述的独占 Flash组合设备 FOTA装置，其特征在于，所述主控子设备和受控子设备中均包括输入 /输出 I/O模块，用于受控子设备的升级包的传输、以及主控子设备和受控子设备的信息传输；相应的，所述第一 Update Agent模块，还用于将受控子设备的升级包传输到设备管理控制 DM Mgr模块中暂存；查询或接收受控子设备的升级包接收完毕、检测或校验结果、受控子设备的升级或回退结果；

15、根据权利要求 14所述的独占 Flash组合设备 FOTA装置，其特征在于，所述受控子设备中还包括 DM Mgr模块，用于暂存、校验和检测受控子设备的升级包；将受控子设备的升级包传输给第二 Update Agent模块；相应的，所述第二 Update Agent模块，还用于接收 DM Mgr模块受控子设备的升级包的校验、检测结果；接收 DM Mgr模块发送的受控子设备的升级包并将受控子设备的升级包发送给第二 Flash模块。