一种关键点控制的嵌入式设备自动在线升级

2 基于关键点控制的系统软件升级方案

基于关键点控制的升级方案是针对于上述双系统升级方案的优化和改进，通过业务分析和统计，为了修改增强业务功能或者修改BUG，终端升级的绝大部分场景是需要升级正常运行系统，如果能够实现在正常运行系统中能够升级自身，升级过程对用户透明，则能够解做到绝大部分升级过程用户不可见。同时由于基本运行系统也会存在BUG或者需要增强功能，也有需要升级基本运行系统的情况。

本方案通过在系统中设定关键点，在升级过程中通过关键点值控制升级的流程，保证系统软件升级安全性，同时做到升级过程对用户透明，而且除了能够升级正常运行系统外还可以升级基本运行系统(如基本运行系统中存在BUG需要修改时)，增强了终端的灵活性，另外升级过程引入了XML格式的升级控制文件，有效的控制了网络版本的兼容性。关键点记录了当前系统软件的状态。根据当前系统软件状态的不同，软件升级的流程不同，在基本运行系统和正常运行系统中都包含下面的关键点，各个关键点的取值和代表含义如下：

(1)系统启动未验证(SSNV)：系统升级完成后没有启动过，此时不能保证系统能够正常启动，不能保证系统能够运行业务功能，即没有验证系统的升级功能；正常运行系统处于SSNV状态时，不能在该正常运行系统下升级基本运行系统，否则可能会出现2个系统都不能正常启动的状态。同样基本运行系统处于SSNV状态时，不能在该基本运行系统中升级正常运行系统。

(2)系统升级未验证(SUNV)：系统已经正常启动，业务功能正常运行，但没有验证系统的升级功能。如果正常运行系统的升级功能没有验证，则不能在该系统下升级基本运行系统，否则可能会造成基本运行系统被破坏，同时正常运行系统没有升级功能的情况，以后终端再也不具有在线升级的功能。同样基本运行系统处于SUNV状态时，不能在正常运行系统中直接升级正常运行系统本身，需要重启进入基本运行系统进行升级；

(3)系统升级已验证(SUV)：系统除了业务功能正常外，升级功能已经验证过，能够进行正常的升级。该状态表明系统功能完全经过验证，如基本运行系统处于SUV状态，则在正常运行系统中可以自动升级自身，正常运行系统处于SUV状态时，可以在正常运行系统中升级基本运行系统。

升级方案的具体控制流程中包含了关键点控制和判断使用的时机，终端启动后判断从哪个系统启动，如果从正常运行系统启动成功，此时假设正常运行系统的关键点状态为SSNV状态，则设置为SUNV状态(如图3所示)。