[发明专利]一种高可靠的固件空中升级方法及系统

说明书

本申请公开了一种固件空中升级方法。步骤S10：生成固件升级文件。步骤S20：电子设备运行旧的最小系统，下载最小系统差分升级文件并将其保存到非易失性存储器的空闲区域和/或第一存储区域中。步骤S30：电子设备运行旧的最小系统，利用旧的最小系统和最小系统差分升级文件得到新的最小系统并保存到非易失性存储器中。步骤S40：电子设备运行新的最小系统，下载非最小系统升级文件并直接保存到非易失性存储器中但不能覆盖新的最小系统。本申请实现了固件空中升级的掉电保护，并且节省了非易失性存储资源并对其高效利用。

技术领域

 本申请涉及一种电子设备的固件空中升级（FOTA，firmware over the air）方法。

背景技术

电子设备中一般包括易失性存储器（volatile memory）和非易失性存储器（Non-Volatile Memory，NVM）；前者在掉电后不保存数据，典型代表为DDR SDRAM（Double DataRate Synchronous Dynamic Random Access Memory，双倍数据率同步动态随机存取存储器）；后者在掉电后保存数据，典型代表为闪存（flash memory，快闪存储器）。

电子设备的固件空中升级一般都是下载固件升级文件到本地的非易失性存储器中，然后对旧固件进行更新。但是对于非易失性存储资源有限的设备，没有足够的非易失性存储器用来存储固件升级文件，只能把下载的固件升级文件保存在易失性存储器中，然后对旧固件进行升级。在一些由电池供电的设备中，通常检测电池电量足够的情况下才进行升级，这样是为了避免固件升级中途掉电的一种保护措施。但是这并不能完全保证固件升级过程中不掉电，比如人为偶然地拔出电池等情况，此时固件升级就会失败。电子设备重新上电后，固件升级文件丢失，因而系统不能继续升级；旧固件被破坏，因而系统不可启动；电子设备就不能再使用。对于另外一些非电池供电的设备，固件升级就更不能得到掉电保护，设备随时可能掉电，重新上电后系统将不可继续升级或启动，电子设备变砖。

因此将固件升级文件保存在易失性存储器中的固件升级方法是有缺陷的。如果在固件升级过程中电子设备异常断电，那么保存在易失性存储器中的固件升级文件会丢失。此时固件升级文件丢失，旧固件也已经被破坏，整个系统就不可再恢复，电子设备不能再启动，出现变砖的问题。

发明内容

本申请所要解决的技术问题是提供一种电子设备的固件空中升级方法，让升级安全可靠。在掉电的情况下，电子设备重新上电后可以继续升级固件。

为解决上述技术问题，本申请提供了一种高可靠的固件空中升级方法，包括如下步骤。步骤S10：将电子设备现有的固件系统分为旧的最小系统和旧的非最小系统两部分，将电子设备的新的固件系统分为新的最小系统和新的非最小系统两部分；将新的最小系统和旧的最小系统进行差分处理得到最小系统差分升级文件，将新的非最小系统作为非最小系统升级文件；将非易失性存储器中保存旧的非最小系统的存储空间称为第一存储区域。步骤S20：电子设备运行旧的最小系统，下载最小系统差分升级文件并将其保存到非易失性存储器的空闲区域和/或第一存储区域中。步骤S30：电子设备运行旧的最小系统，利用旧的最小系统和最小系统差分升级文件得到新的最小系统并保存到非易失性存储器中。步骤S40：电子设备运行新的最小系统，下载非最小系统升级文件并直接保存到非易失性存储器中但不能覆盖新的最小系统，将新的最小系统和新的非最小系统合并为完整的新固件。这是本申请的实施例一，电子设备进行固件升级时从空中下载最小系统差分升级文件和新的非最小系统。