一种可软件在线升级的嵌入式系统及在线升级方法

1.一种嵌入式系统的软件在线升级方法，应用于嵌入式终端；
所述嵌入式终端，包括：
一嵌入式终端，其包括主控芯片、程序存储器、数据存储器、远程通信接口和本地/近程通信接口；主控芯片分别与程序存储器、数据存储器、远程通信接口和本地/近程通信接口相连接；该程序存储器至少划分为具有对等结构的A区和B区，每个区又进一步划分为具有相同的大小和结构的三个子区域；所述的三个子区域分别是用来存储启动程序的启动程序区、用来存储引导程序的引导程序区和用来存储系统程序的系统程序区；该数据存储器设有能够同时存储业务程序、业务数据及其升级程序包的存储空间；所述的启动程序区还存储有升级控制信息；
一设在远程并能通过无线网络接入而与所述嵌入式终端相连接的第一主站，该第一主站与嵌入式终端之间设有相互认可的通信协议以使第一主站与嵌入式终端之间能够实现数据交换，第一主站向嵌入式终端发送升级程序包及其升级指令，嵌入式终端进行软件升级；
一设在近程并能通过无线方式接入而与所述嵌入式终端相连接的第二主站，该第二主站与嵌入式终端之间设有相互认可的通信协议以使第二主站与嵌入式终端之间能够实现数据交换，第二主站向嵌入式终端发送升级程序包及其升级指令，嵌入式终端进行软件升级；
一设在近程并能通过本地接入而与所述嵌入式终端相连接的第三主站，该第三主站与嵌入式终端之间设有相互认可的通信协议以使第三主站与嵌入式终端之间能够实现数据交换，第三主站向嵌入式终端发送升级程序包及其升级指令，嵌入式终端进行软件升级；
所述软件在线升级方法，其特征在于：包括如下步骤：
a．嵌入式终端根据预先设定的引导模式从A区启动，加载A区的引导程序，引导A区的操作系统程序，进入工作状态；
b．由第一主站或第二主站或第三主站的其中一个主站向嵌入式终端发送若干个用于软件升级的升级程序包；嵌入式终端检验升级程序包，确保能够完整正确地接收到所有的升级程序包；
c．发送升级程序包的主站向嵌入式终端发送指令，通知嵌入式终端进行软件升级更新；
d．嵌入式终端使用升级程序包更新B区，并在A区的启动程序区中登记升级控制信息，该升级控制信息标记为新版本就绪；
e．嵌入式终端重新启动，从A区启动，检查A区登记的升级控制信息，在发现升级控制信息标记为新版本就绪时，再一次登记升级控制信息，该升级控制信息标记为新版本启用，并加载B区的引导程序，引导B区的操作系统程序，进入工作状态；
f．若引导系统成功，则将B区的引导程序区和系统程序区复制到A区，再次登记升级控制信息，该升级控制信息标记为新版本已更新；升级过程结束；
g．若引导系统失败，经过一个预先设定时间的超时，嵌入式终端在看门狗电路作用下进行复位；
h．嵌入式终端重新启动，从A区启动，检查升级控制信息，发现升级控制信息的标记仍为新版本启用而未被修改为新版本已更新，则加载A区的引导程序，引导A区的操作系统程序，进入工作状态；
i．引导系统成功，将A区的引导程序区和系统程序区复制到B区，再次登记升级控制信息，该升级控制信息标记为新版本废弃；系统恢复到升级前的状态，升级过程结束。
2.根据权利要求1所述的嵌入式系统的软件在线升级方法，其特征在于：所述的预先设定的引导模式是依次从A区和B区轮流进行，每次成功进行系统软件升级后则调换引导区域。
3.根据权利要求1所述的嵌入式系统的软件在线升级方法，其特征在于：所述的升级程序包被分解为一个升级包描述数据块和若干个升级数据块，这些数据块顺次从第一主站或第二主站或第三主站传送到嵌入式终端上，暂存在嵌入式终端的数据存储器的预先划定的区域上，传送结束后由嵌入式终端自动合并还原为升级程序包。
4.根据权利要求3所述的嵌入式系统的软件在线升级方法，其特征在于：所述的升级程序包为第一主站或第二主站或第三主站发送的升级包；该升级包的数据块顺次从第一主站或第二主站或第三主站传送到嵌入式终端，这个过程被系统其他事项中断；两个数据块传送之间，第一主站或第二主站或第三主站下发其他指令，嵌入式终端被重新启动，第一主站或第二主站或第三主站也被重新启动。
5.根据权利要求3所述的嵌入式系统的软件在线升级方法，其特征在于：所述的升级程序包为第一主站或第二主站或第三主站发送的升级包；该升级包的数据块传送具有故障自动恢复的能力；第一主站或第二主站或第三主站查询到正在传送的升级包的数据块数量，并继续传送后续的升级包数据块。
6.根据权利要求3所述的嵌入式系统的软件在线升级方法，其特征在于：所述的升级程序包在分块传送和合并还原的过程中，经过了二层的检查校验，其过程如下：
在每个升级数据块的传送过程中包含自身的校验信息，嵌入式终端接收后先核对升级数据块的校验信息，正确后才进行存储，并通知对应的主站发送下一个升级数据块；
在升级包描述数据块中包含校验信息，嵌入式终端在所有数据块传送结束后，合并还原成升级程序包，还要对升级包描述数据块的校验信息进行检查校验，以此确保升级程序包正确传送。
7.根据权利要求4或5所述的嵌入式系统的软件在线升级方法，其特征在于：所述软件在线升级方法，同时更新多个程序模块，每个程序模块作为一个升级程序包进行传送，多个升级程序包之间并发传送。

一种可软件在线升级的嵌入式系统及在线升级方法\n技术领域\n[0001] 本发明涉及一种嵌入式计算机软件在线升级的技术，尤其是具有嵌入式操作系统的嵌入式计算机的系统软件和应用软件在线升级。\n背景技术\n[0002] 传统的嵌入式终端设备，由于资源和环境条件的限制，在生产阶段就需要将软件代码固化，设备出厂后是无法在现场在线修改的。一旦出现升级需求，要么是设备返厂维修，要么是在现场拆机更换部件板或替换程序存储芯片。\n[0003] 随着计算机应用水平的不断提高，为了能够满足客户持续变化的需求，延长产品的生命周期，改善系统的性能，嵌入式产品需要具备在线升级能力。\n[0004] 目前公知的嵌入式软件在线升级方法，将工作环境理想化了。现实环境中，我们可能面临各种异常，如通讯传输误码、存储操作故障、传输中断、人工操作失误等现象，任何一项异常的发生，都会造成升级过程失败，甚至引起系统瘫痪导致产品失效。\n发明内容\n[0005] 本发明的目的在于克服现有技术之不足，提供一种可软件在线升级的嵌入式系统及在线升级方法，使用这种方法，能够有效识别在线升级过程中的各种异常状况，并采取相应措施加以补救，或误码重传，或断点续传，或无效抛弃，或失败还原，确保在线升级的正确性和鲁棒性。\n[0006] 本发明解决其技术问题所采用的技术方案是：一种可软件在线升级的嵌入式系统，包括：\n[0007] 一嵌入式终端，其包括主控芯片、程序存储器、数据存储器、远程通信接口和本地/近程通信接口；主控芯片分别与程序存储器、数据存储器、远程通信接口和本地/近程通信接口相连接；该程序存储器至少划分为具有对等结构的A区和B区，每个区又进一步划分为具有相同的大小和结构的三个子区域；所述的三个子区域分别是用来存储启动程序的启动程序区、用来存储引导程序的引导程序区和用来存储系统程序的系统程序区；该数据存储器设有能够同时存储业务程序、业务数据及其升级程序包的存储空间；所述的启动程序区还存储有升级控制信息；\n[0008] 一设在远程并能通过无线网络接入而与所述嵌入式终端相连接的第一主站，该第一主站与嵌入式终端之间设有相互认可的通信协议以使第一主站与嵌入式终端之间能够实现数据交换，第一主站向嵌入式终端发送升级程序包及其升级指令，嵌入式终端进行软件升级；\n[0009] 一设在近程并能通过无线方式接入而与所述嵌入式终端相连接的第二主站，该第二主站与嵌入式终端之间设有相互认可的通信协议以使第二主站与嵌入式终端之间能够实现数据交换，第二主站向嵌入式终端发送升级程序包及其升级指令，嵌入式终端进行软件升级；\n[0010] 一设在近程并能通过本地接入而与所述嵌入式终端相连接的第三主站，该第三主站与嵌入式终端之间设有相互认可的通信协议以使第三主站与嵌入式终端之间能够实现数据交换，第三主站向嵌入式终端发送升级程序包及其升级指令，嵌入式终端进行软件升级。\n[0011] 所述的程序存储器采用Flash存储器件。\n[0012] 所述的第二主站、第三主站分别为手持式设备或台式计算机或手提电脑。\n[0013] 一种嵌入式系统的软件在线升级方法，包括如下步骤：\n[0014] a.嵌入式终端根据预先设定的引导模式从A区启动，加载A区的引导程序，引导A区的操作系统程序，进入工作状态；\n[0015] b.由第一主站或第二主站或第三主站的其中一个主站向嵌入式终端发送若干个用于软件升级的升级程序包；嵌入式终端检验升级程序包，确保能够完整正确地接收到所有的升级程序包；\n[0016] c.发送升级程序包的主站向嵌入式终端发送指令，通知嵌入式终端进行软件升级更新；\n[0017] d.嵌入式终端使用升级程序包更新B区，并在A区的启动程序区中登记升级控制信息，该升级控制信息标记为新版本就绪；\n[0018] e.嵌入式终端重新启动，从A区启动，检查A区登记的升级控制信息，在发现升级控制信息标记为新版本就绪时，再一次登记升级控制信息，该升级控制信息标记为新版本启用，并加载B区的引导程序，引导B区的操作系统程序，进入工作状态；\n[0019] f.若引导系统成功，则将B区的引导程序区和系统程序区复制到A区，再次登记升级控制信息，该升级控制信息标记为新版本已更新；升级过程结束；\n[0020] g.若引导系统失败，经过一个预先设定时间的超时，嵌入式终端在看门狗电路作用下进行复位；\n[0021] h.嵌入式终端重新启动，从A区启动，检查升级控制信息，发现升级控制信息的标记仍为新版本启用而未被修改为新版本已更新，则加载A区的引导程序，引导A区的操作系统程序，进入工作状态；\n[0022] i.引导系统成功，将A区的引导程序区和系统程序区复制到B区，再次登记升级控制信息，该升级控制信息标记为新版本废弃；系统恢复到升级前的状态，升级过程结束。\n[0023] 所述的预先设定的引导模式是依次从A区和B区轮流进行，每次成功进行系统软件升级后则调换引导区域。\n[0024] 所述的升级程序包被分解为一个升级包描述数据块和若干个升级数据块，这些数据块顺次从第一主站或第二主站或第三主站传送到嵌入式终端上，暂存在嵌入式终端的数据存储器的预先划定的区域上，传送结束后由嵌入式终端自动合并还原为升级程序包。\n[0025] 所述的升级程序包为第一主站或第二主站或第三主站发送的升级包；该升级包的数据块顺次从第一主站或第二主站或第三主站传送到嵌入式终端，这个过程可以被系统其他事项中断；两个数据块传送之间，第一主站或第二主站或第三主站可以下发其他指令，嵌入式终端可以被重新启动，第一主站或第二主站或第三主站也可以被重新启动。\n[0026] 所述的升级程序包为第一主站或第二主站或第三主站发送的升级包；该升级包的数据块传送具有故障自动恢复的能力；第一主站或第二主站或第三主站可以查询到正在传送的升级包的数据块数量，并继续传送后续的升级包数据块。\n[0027] 所述的升级程序包在分块传送和合并还原的过程中，经过了二层的检查校验，其过程如下：\n[0028] 在每个升级数据块的传送过程中包含自身的校验信息，嵌入式终端接收后先核对升级数据块的校验信息，正确后才进行存储，并通知对应的主站发送下一个升级数据块；\n[0029] 在升级包描述数据块中包含校验信息，嵌入式终端在所有数据块传送结束后，合并还原成升级程序包，还要对升级包描述数据块的校验信息进行检查校验，以此确保升级程序包正确传送。\n[0030] 所述的一次远程升级更新过程，可以同时更新多个程序模块，每个程序模块做为一个升级程序包进行传送，多个升级程序包之间可以并发传送。\n[0031] 本发明的一种可软件在线升级的嵌入式系统及在线升级方法，嵌入式终端设备由主控芯片、程序存储器件、数据存储器件、以及能够和主站(可以是第一主站，也可以是第二主站，或者可以是第三主站)通信的通讯接口构成。软件部分包括系统程序(启动程序、引导程序和嵌入式操作系统)和业务程序。\n[0032] 在主站(包括第一主站、第二主站和第三主站)与嵌入式终端之间制定有一个通讯协议，该通讯协议使得嵌入式终端设备和主站之间可以交换数据。升级程序包按照该种通讯协议方式由主站传送到嵌入式终端设备。该通讯协议能够支持多种通讯方式，可以是远程通讯(如TCP/UDP、GPRS/CDMA、PSTN、230MHz无线等)，或者是本地连接的通讯(如USB、RS232、RS485、高速红外等)，还可以是近距离通讯(如远红外、无线射频、蓝牙等)。只要能够实现主站和嵌入式设备交换数据的通讯方式都能够完成在线升级包的传输。\n[0033] 软件升级包的传输和更新过程在业务程序中实现。\n[0034] 系统的引导过程依次从A区和B区轮流进行，每次进行系统软件升级则调换引导区域。系统软件升级包更新的区域是当前非引导区域。即系统从A区引导，则软件版本更新至B区。反之，系统从B区引导，则软件版本更新至A区。\n[0035] 操作系统引导成功之后，再检查A存储区和B存储区的软件版本是否一致，如果不一致，则用引导区的版本替换非引导区的版本，以此保持2个区域(即A存储区和B存储区)的软件版本同步。\n[0036] 若更新后的操作系统不能成功引导，则从旧版本系统引导区引导，并将更新过的系统区域还原成旧版本。\n[0037] 本发明的有益效果是，由于采用了一设在远程并能通过无线网络接入而与所述嵌入式终端相连接的第一主站、一设在近程并能通过无线方式接入而与所述嵌入式终端相连接的第二主站、一设在近程并能通过本地接入而与所述嵌入式终端相连接的第三主站和包括有主控芯片、程序存储器、数据存储器、远程通信接口及本地/近程通信接口的嵌入式终端来构成可软件在线升级的嵌入式系统；且在嵌入式终端的程序存储器中划分有具有对等结构的A区和B区，系统的引导过程依次从A区和B区轮流进行，每次进行系统软件升级则调换引导区域；系统软件升级包更新的区域是当前非引导区域，即系统从A区引导，则软件版本更新至B区；反之，系统从B区引导，则软件版本更新至A区。该嵌入式系统及在线升级方法，具有如下有益效果：一是，系统程序在程序存储器保存双备份，如果升级过程失败，可以从上一次成功启动的区域还原，具有鲁棒性；二是，传输过程具有多重校验，具备故障恢复的能力，支持并发传输；三是，各种通讯方式均可以实现升级操作，具有灵活性；四是，升级过程的传输和控制过程在应用层实现，用户可以自行升级。\n[0038] 以下结合附图及实施例对本发明作进一步详细说明；但本发明的一种可软件在线升级的嵌入式系统及在线升级方法不局限于实施例。\n附图说明\n[0039] 图1是本发明的可软件在线升级的嵌入式系统的结构示意图；\n[0040] 图2是本发明的嵌入式终端的结构示意图；\n[0041] 图3是本发明的嵌入式终端的程序存储器的划分方式示意图；\n[0042] 图4是本发明的软件升级包的传输和更新过程流程图。\n具体实施方式\n[0043] 实施例，参见附图所示，本发明的一种可软件在线升级的嵌入式系统，包括：\n[0044] 一嵌入式终端1，其包括主控芯片11、程序存储器12、数据存储器13、远程通信接口14和本地/近程通信接口15；主控芯片11分别与程序存储器12、数据存储器13、远程通信接口14和本地/近程通信接口15相连接；该程序存储器12至少划分为具有对等结构的A区和B区，每个区又进一步划分为具有相同的大小和结构的三个子区域；所述的三个子区域分别是用来存储启动程序的启动程序区LOADER、用来存储引导程序的引导程序区BOOT和用来存储系统程序的系统程序区SYSTEM；该数据存储器13设有能够同时存储业务程序、业务数据及其升级程序包的存储空间；所述的启动程序区LOADER还存储有升级控制信息；该嵌入式终端1可以还具有带数字寄存器的电子器件，如果具有带数字寄存器的电子器件，该数字寄存器被用来存放升级控制信息的校验信息；嵌入式终端1具有引导程序BSP和嵌入式操作系统；\n[0045] 一设在远程并能通过无线网络5接入而与所述嵌入式终端相连接的第一主站2，该第一主站2与嵌入式终端1之间设有相互认可的通信协议以使第一主站2与嵌入式终端\n1之间能够实现数据交换，第一主站2向嵌入式终端1发送升级程序包及其升级指令，嵌入式终端1进行软件升级；无线网络5是公用或专用的远程通讯网络；\n[0046] 一设在近程并能通过无线方式接入而与所述嵌入式终端相连接的第二主站3，该第二主站3与嵌入式终端1之间设有相互认可的通信协议以使第二主站3与嵌入式终端1之间能够实现数据交换，第二主站3向嵌入式终端发送升级程序包及其升级指令，嵌入式终端1进行软件升级；\n[0047] 一设在近程并能通过本地接入而与所述嵌入式终端相连接的第三主站4，该第三主站4与嵌入式终端1之间设有相互认可的通信协议以使第三主站4与嵌入式终端1之间能够实现数据交换，第三主站4向嵌入式终端发送升级程序包及其升级指令，嵌入式终端1进行软件升级。\n[0048] 其中：\n[0049] 程序存储器12采用Flash存储器件；\n[0050] 第二主站3、第三主站4分别为手持式设备或台式计算机或手提电脑。\n[0051] 一种嵌入式系统的软件在线升级方法，包括如下步骤：\n[0052] a.嵌入式终端1根据预先设定的引导模式从A区启动，加载A区的引导程序，引导A区的操作系统程序，进入工作状态；如图4的框401至框408所示；\n[0053] b.由第一主站2或第二主站3或第三主站4的其中一个主站向嵌入式终端1发送若干个用于软件升级的升级程序包；嵌入式终端1检验升级程序包，确保能够完整正确地接收到所有的升级程序包；如图4的框409所示；\n[0054] c.发送升级程序包的主站向嵌入式终端1发送指令，通知嵌入式终端1进行软件升级更新；\n[0055] d.嵌入式终端1使用升级程序包更新B区，并在A区的启动程序区中登记升级控制信息，该升级控制信息标记为新版本就绪；如图4的框410所示；\n[0056] e.嵌入式终端1重新启动，从A区启动，检查A区登记的升级控制信息，在发现升级控制信息标记为新版本就绪时，再一次登记升级控制信息，该升级控制信息标记为新版本启用，并加载B区的引导程序，引导B区的操作系统程序，进入工作状态；如图4的框411所示；\n[0057] f.若引导系统成功，则将B区的引导程序区和系统程序区复制到A区，再次登记升级控制信息，该升级控制信息标记为新版本已更新；升级过程结束；如图4的框407所示；\n[0058] g.若引导系统失败，经过一个预先设定时间的超时，嵌入式终端在看门狗电路作用下进行复位；如图4的框412所示；\n[0059] h.嵌入式终端重新启动，从A区启动，检查升级控制信息，发现升级控制信息的标记仍为新版本启用而未被修改为新版本已更新，则加载A区的引导程序，引导A区的操作系统程序，进入工作状态；如图4的框401至框406所示；\n[0060] i.引导系统成功，将A区的引导程序区和系统程序区复制到B区，再次登记升级控制信息，该升级控制信息标记为新版本废弃；系统恢复到升级前的状态，升级过程结束；如图4的框407所示。\n[0061] 其中：\n[0062] 预先设定的引导模式是依次从A区和B区轮流进行，每次成功进行系统软件升级后则调换引导区域。\n[0063] 升级程序包被分解为一个升级包描述数据块和若干个升级数据块，这些数据块顺次从第一主站或第二主站或第三主站传送到嵌入式终端上，暂存在嵌入式终端的数据存储器的预先划定的区域上，传送结束后由嵌入式终端自动合并还原为升级程序包。\n[0064] 升级程序包为第一主站或第二主站或第三主站发送的升级包；该升级包的数据块顺次从第一主站或第二主站或第三主站传送到嵌入式终端，这个过程可以被系统其他事项中断；两个数据块传送之间，第一主站或第二主站或第三主站可以下发其他指令，嵌入式终端可以被重新启动，第一主站或第二主站或第三主站也可以被重新启动。\n[0065] 升级程序包为第一主站或第二主站或第三主站发送的升级包；该升级包的数据块传送具有故障自动恢复的能力；第一主站或第二主站或第三主站可以查询到正在传送的升级包的数据块数量，并继续传送后续的升级包数据块。\n[0066] 升级程序包在分块传送和合并还原的过程中，经过了二层的检查校验，其过程如下：\n[0067] 在每个升级数据块的传送过程中包含自身的校验信息，嵌入式终端接收后先核对升级数据块的校验信息，正确后才进行存储，并通知对应的主站发送下一个升级数据块；\n[0068] 在升级包描述数据块中包含校验信息，嵌入式终端在所有数据块传送结束后，合并还原成升级程序包，还要对升级包描述数据块的校验信息进行检查校验，以此确保升级程序包正确传送。\n[0069] 在一次远程升级更新过程中，可以同时更新多个程序模块，每个程序模块做为一个升级程序包进行传送，多个升级程序包之间可以并发传送；提高通讯通道的效率。\n[0070] 本发明的一种可软件在线升级的嵌入式系统及在线升级方法，嵌入式终端设备由主控芯片、程序存储器件、数据存储器件、以及能够和主站(可以是第一主站，也可以是第二主站，或者可以是第三主站)通信的通讯接口构成。软件部分包括系统程序(启动程序、引导程序和嵌入式操作系统)和业务程序。\n[0071] 在主站(包括第一主站、第二主站和第三主站)与嵌入式终端之间制定有一个通讯协议，该通讯协议使得嵌入式终端设备和主站之间可以交换数据。升级程序包按照该种通讯协议方式由主站传送到嵌入式终端设备。该通讯协议能够支持多种通讯方式，可以是远程通讯(如TCP/UDP、GPRS/CDMA、PSTN、230MHz无线等)，或者是本地连接的通讯(如USB、RS232、RS485、高速红外等)，还可以是近距离通讯(如远红外、无线射频、蓝牙等)。只要能够实现主站和嵌入式设备交换数据的通讯方式都能够完成在线升级包的传输。\n[0072] 软件升级包的传输和更新过程在业务程序中实现。\n[0073] 系统的引导过程依次从A区和B区轮流进行，每次进行系统软件升级则调换引导区域。系统软件升级包更新的区域是当前非引导区域。即系统从A区引导，则软件版本更新至B区。反之，系统从B区引导，则软件版本更新至A区。\n[0074] 操作系统引导成功之后，再检查A存储区和B存储区的软件版本是否一致，如果不一致，则用引导区的版本替换非引导区的版本，以此保持2个区域(即A存储区和B存储区)的软件版本同步。\n[0075] 若更新后的操作系统不能成功引导，则从旧版本系统引导区引导，并将更新过的系统区域还原成旧版本。\n[0076] 上述实施例仅用来进一步说明本发明的可软件在线升级的嵌入式系统及在线升级方法，但本发明并不局限于实施例，凡是依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均落入本发明技术方案的保护范围内。