[发明专利]基于kexec的固件升级方法和固件升级装置

说明书

技术领域

本发明涉及网络设备安全领域，特别涉及一种基于kexec的固件升级方法和固件升级装置。

背景技术

近年来，计算机网络快速普及，网络时代正式来临，不仅一家一户要安装网络，甚至公共场合，包括电影院、公交车和大型商场等都铺设有无线网络。因此，用于网络互连的路由器显得尤为重要。Linux操作系统是路由器采用的主流操作系统，目前，基于Linux操作系统的路由器采用的升级固件的方式有两种：下载升级和bootloader升级。采用下载升级包括步骤：

1、将固件下载到内存中；

2、检校固件；

3、升级固件，

使用这种方式对固件进行升级时，Linux内核通常已经存在内存泄露、内存越界或正在发生一些毁坏性动作，这些问题通常都是未知的，可能会导致固件升级失败，进而导致路由器无法正常使用；采用bootloader升级包括步骤：

1、标识需要进行固件升级；

2、重启路由器；

3、Bootloader通过tftp下载固件；

4、检校固件；

5、升级固件，

使用这种方式对固件进行升级时，固件在bootloader中升级，虽然保证固件在一个新的、干净的环境中升级，不会导致固件升级失败，但这种方式需要用户参与重新启动路由器、设置IP、固件和tftp server，以保证bootloader可以通过tftp下载固件，这对普通用户而言，是不可能完成的。

发明内容

针对现有技术的缺陷，本发明所要解决的技术问题是，提供一种基于kexec的固件升级方法，以规避Linux系统内核中的潜在风险，并解决升级复杂、用户体验差等问题。

为解决上述问题，本发明提供了基于kexec的固件升级方法，所述基于kexec的固件升级方法包括步骤：

S1、生成支持kexec升级的固件；

S2、基于kexec进行固件升级。

优选地，所述步骤S1包括步骤：

S101、生成并检校正常固件；

S102、将所述正常固件拷入initramfs根文件系统的特定路径下；

S103、重新编译支持所述initramfs的Linux kernel，得到所述支持kexec升级的固件。

优选地，所述步骤S2包括步骤：

S201、所述kexec加载Linux kernel；

S202、所述Linux kernel运行加载所述initramfs根文件系统；

S203、在所述initramfs根目录系统的特定路径下找到所述支持kexec升级的固件；

S204、检校并升级所述支持kexec升级的固件。

优选地，所述正常固件通过自动编译拷入所述initramfs根文件系统的特定路径下。

优选地，所述Linux kernel是一个新的Linux内核，形成的环境是干净的。

为了实现上述目的，根据本发明的另一方面，提供了基于kexec的固件升级装置，所述的基于kexec的固件升级装置包括：

生成固件模块，用于生成支持kexec升级的固件；

固件升级模块，用于基于kexec进行固件升级。

优选地，所述生成固件模块包括：

第一生成固件子模块，用来生成并检校正常固件；

第二生成固件子模块，用来将所述正常固件拷入initramfs根文件系统的特定路径下；

第三生成固件子模块，用来重新编译支持所述initramfs的Linux kernel，得到所述支持kexec升级的固件。

优选地，所述固件升级模块包括：

第一固件升级子模块，用于利用所述kexec加载Linux kernel；

第二固件升级子模块，用于利用所述Linux kernel运行加载所述initramfs根文件系统；

第三固件升级子模块，用于在所述initramfs根目录系统的特定路径下找到所述支持kexec升级的固件；

第四固件升级子模块，用于检校并升级所述支持kexec升级的固件

优选地，所述正常固件通过自动编译拷入所述initramfs根文件系统的特定路径下。

优选地，所述Linux kernel是一个新的Linux内核，形成的环境是干净的。