[发明专利]一种可软件在线升级的嵌入式系统及在线升级方法

说明书

技术领域

本发明涉及一种嵌入式计算机软件在线升级的技术，尤其是具有嵌入式操作系统的嵌入式计算机的系统软件和应用软件在线升级。

背景技术

传统的嵌入式终端设备，由于资源和环境条件的限制，在生产阶段就需要将软件代码固化，设备出厂后是无法在现场在线修改的。一旦出现升级需求，要么是设备返厂维修，要么是在现场拆机更换部件板或替换程序存储芯片。

随着计算机应用水平的不断提高，为了能够满足客户持续变化的需求，延长产品的生命周期，改善系统的性能，嵌入式产品需要具备在线升级能力。

目前公知的嵌入式软件在线升级方法，将工作环境理想化了。现实环境中，我们可能面临各种异常，如通讯传输误码、存储操作故障、传输中断、人工操作失误等现象，任何一项异常的发生，都会造成升级过程失败，甚至引起系统瘫痪导致产品失效。

发明内容

本发明的目的在于克服现有技术之不足，提供一种可软件在线升级的嵌入式系统及在线升级方法，使用这种方法，能够有效识别在线升级过程中的各种异常状况，并采取相应措施加以补救，或误码重传，或断点续传，或无效抛弃，或失败还原，确保在线升级的正确性和鲁棒性。

本发明解决其技术问题所采用的技术方案是：一种可软件在线升级的嵌入式系统，包括：

一嵌入式终端，其包括主控芯片、程序存储器、数据存储器、远程通信接口和本地/近程通信接口；主控芯片分别与程序存储器、数据存储器、远程通信接口和本地/近程通信接口相连接；该程序存储器至少划分为具有对等结构的A区和B区，每个区又进一步划分为具有相同的大小和结构的三个子区域；所述的三个子区域分别是用来存储启动程序的启动程序区、用来存储引导程序的引导程序区和用来存储系统程序的系统程序区；该数据存储器设有能够同时存储业务程序、业务数据及其升级程序包的存储空间；所述的启动程序区还存储有升级控制信息；

一设在远程并能通过无线网络接入而与所述嵌入式终端相连接的第一主站，该第一主站与嵌入式终端之间设有相互认可的通信协议以使第一主站与嵌入式终端之间能够实现数据交换，第一主站向嵌入式终端发送升级程序包及其升级指令，嵌入式终端进行软件升级；

一设在近程并能通过无线方式接入而与所述嵌入式终端相连接的第二主站，该第二主站与嵌入式终端之间设有相互认可的通信协议以使第二主站与嵌入式终端之间能够实现数据交换，第二主站向嵌入式终端发送升级程序包及其升级指令，嵌入式终端进行软件升级；

一设在近程并能通过本地接入而与所述嵌入式终端相连接的第三主站，该第三主站与嵌入式终端之间设有相互认可的通信协议以使第三主站与嵌入式终端之间能够实现数据交换，第三主站向嵌入式终端发送升级程序包及其升级指令，嵌入式终端进行软件升级。

所述的程序存储器采用Flash存储器件。

所述的第二主站、第三主站分别为手持式设备或台式计算机或手提电脑。

一种嵌入式系统的软件在线升级方法，包括如下步骤：

a.嵌入式终端根据预先设定的引导模式从A区启动，加载A区的引导程序，引导A区的操作系统程序，进入工作状态；

b.由第一主站或第二主站或第三主站的其中一个主站向嵌入式终端发送若干个用于软件升级的升级程序包；嵌入式终端检验升级程序包，确保能够完整正确地接收到所有的升级程序包；

c.发送升级程序包的主站向嵌入式终端发送指令，通知嵌入式终端进行软件升级更新；

d.嵌入式终端使用升级程序包更新B区，并在A区的启动程序区中登记升级控制信息，该升级控制信息标记为新版本就绪；

e.嵌入式终端重新启动，从A区启动，检查A区登记的升级控制信息，在发现升级控制信息标记为新版本就绪时，再一次登记升级控制信息，该升级控制信息标记为新版本启用，并加载B区的引导程序，引导B区的操作系统程序，进入工作状态；

f.若引导系统成功，则将B区的引导程序区和系统程序区复制到A区，再次登记升级控制信息，该升级控制信息标记为新版本已更新；升级过程结束；

g.若引导系统失败，经过一个预先设定时间的超时，嵌入式终端在看门狗电路作用下进行复位；

h.嵌入式终端重新启动，从A区启动，检查升级控制信息，发现升级控制信息的标记仍为新版本启用而未被修改为新版本已更新，则加载A区的引导程序，引导A区的操作系统程序，进入工作状态；

i.引导系统成功，将A区的引导程序区和系统程序区复制到B区，再次登记升级控制信息，该升级控制信息标记为新版本废弃；系统恢复到升级前的状态，升级过程结束。