[发明专利]一种星载操作系统内核在轨重构方法及装置

权利要求书

1.一种星载操作系统内核在轨重构方法，其特征在于，包括：

星载计算机冷启动过程中进行最小系统软件启动自检，在星务软件系统无法正常工作的情况下，星载计算机最小系统软件进入特权状态，不进行星务软件系统搬场操作；

星载计算机最小系统软件对存储的多个星载操作系统镜像进行自检，建立操作系统镜像分区损坏标识；

星载计算机将星务软件系统无法正常工作检测结果标识和操作系统镜像分区损坏标识通过遥测通道下传给地面测控站；

星载计算机最小系统软件接收卫星地面测控站上传的星务软件系统操作系统内核镜像分区号和镜像代码；

星载计算机最小系统软件对接收到的星务软件系统操作系统内核镜像代码的正确性进行判断，若接收的星务软件系统操作系统内核镜像代码校验正确，星载计算机最小系统软件将星务软件系统操作系统镜像代码存放到星务软件系统操作系统内核镜像分区号对应的存储空间，星载计算机最小系统软件退出特权状态，将星务软件系统操作系统内核镜像代码搬到内存，进行重构。

2.根据权利要求1所述的星载操作系统内核在轨重构方法，其特征在于，所述在轨重构方法还包括：若接收的星务软件系统操作系统内核镜像代码校验不正确，星载计算机中最小系统软件不将星务软件系统操作系统内核镜像代码存放到星务软件系统操作系统内核镜像代码存储器，星载计算机将星务软件系统操作系统内核镜像代码不正确标识通过测控通道下传给地面测控站，星载计算机最小系统软件接收卫星地面测控站上传的星务软件系统操作系统内核镜像分区号和镜像代码。

3.根据权利要求1所述的星载操作系统内核在轨重构方法，其特征在于，当所述星载计算机为无权星载计算机的情况下，无权星载计算机将星务软件系统无法正常工作检测结果标识和操作系统镜像分区损坏标识发送给有权星载计算机，通过所述有权星载计算机、遥测通道下传给地面测控站。

4.根据权利要求1所述的星载操作系统内核在轨重构方法，其特征在于，所述星载计算机冷启动进一步包括：

读取当前系统时钟，将当前时间存放到冷启动复位时间区；

读取看门狗复位计数器和冷启动复位时间，判断最近3次复位时间是否发生在预设时间内；

如果最近3次复位时间发生在预设时间内，最小系统软件判断星务软件系统无法正常工作，建立有权星载计算机星务业务软件系统无法正常工作自检标识。

5.根据权利要求1所述的星载操作系统内核在轨重构方法，其特征在于，所述星载计算机最小系统软件接收卫星地面测控站上传的星务软件系统操作系统内核镜像分区号和镜像代码进一步包括：

星载计算机接收星务软件系统操作系统内核镜像代码CRC校验码和长度；

星载计算机向测控通道发送正确接收星务软件系统操作系统内核镜像代码校验码和长度状态字；

星载计算机接收星务软件系统操作系统内核镜像代码包，将解析正确的星务软件系统操作系统内核镜像代码包写入内存SDRAM指定的缓存区中；

星载计算机根据接收到的星务软件系统操作系统内核镜像代码长度，判断拼接得到的星务软件系统操作系统内核镜像代码是否完整，建立星务软件系统操作系统内核镜像代码接收完成标识；

依据星务软件系统操作系统内核镜像代码接收完成标识，在星务软件系统操作系统内核镜像代码接收完成的情况下，星载计算机计算接收到的星务软件系统操作系统内核镜像代码的CRC校验码，然后根据接收到的星务软件系统操作系统内核镜像代码CRC校验码，建立星务软件系统操作系统内核镜像代码校验正确性标识。

6.根据权利要求5所述的星载操作系统内核在轨重构方法，其特征在于，在星务软件系统操作系统内核镜像代码接收未完成的情况下，星载计算机将星务软件系统无法正常工作检测结果标识和操作系统镜像分区损坏标识通过遥测通道下传给地面测控站。

7.根据权利要求1所述的星载操作系统内核在轨重构方法，其特征在于，所述重构方法还包括：星载计算机最小系统软件退出特权状态后，自动将存放在NORFLASH中指定业务软件系统操作系统镜像搬场到SDRAM运行。