使用 swupdate 作为 OTA 方案 ,有项目要求在写入数据到分区之后需要再次读出校验。
初步分析有两种方式
方案一
在每一笔数据写入后,立刻读出校验。此时原始数据还在 buffer 中,读出的数据直接跟原始 buffer 做比较即可
方案二
在将分区数据完全写入后,再读出校验。
注意在流式升级的情况下,源数据是分片传输写入的,用完即弃,因此写完整个分区之后已经没有原始数据可以比较了。
此时要么重新从数据源获取(不可取,相当于下载两次 OTA 包),要么需要在 OTA 包中额外配置好校验值,对读出数据计算得到的校验值进行比较。
出于简单考虑,选择了方案一进行实现,为 image 增加了一个 readout-verify 属性,配置后在每笔数据写入后均会读出校验,校验的方式是直接跟源 buffer 比较。
功能很简单,但由于源码中并未考虑这种情况,因此用于校验的 buffer 无法传递,只能反复申请和释放,问题不大只是看着有点别扭。
尝试把 patch 发出来,想听听作者的意见,结果作者回复已经有一个 readback handler 用于支持读出分区数据进行校验了。
这个 reabback handler 采用 scripts 的形式,在所有 image 写入完成后,再对 image 进行读出校验,sha256 校验值需要在 sw-description 中预先配置好。
举个例子:
scripts: ( { device = "/dev/mmcblk2p1"; type = "readback"; properties: { sha256 = "e7afc9bd98afd4eb7d8325196d21f1ecc0c8864d6342bfc6b6b6c84eac86eb42"; size = "184728576"; offset = "0"; }; } );
功能顾名思义,就是读出指定 device 的指定范围的数据,算出 sha256 值,验证与配置中的 sha256 值是否一致。
具体的配置描述如下表。
字段 | 类型 | 描述 |
---|---|---|
device | string | 要校验的分区节点 |
type | string | 标注handler |
sha256 | string | 分区的sha256值 |
size | string | 要校验的数据大小(单位:字节)。如果未设置或设置为0,则会自动获取分区大小 |
offset | string | 要校验的数据偏移(单位:字节)。如果未设置,默认为0 |
稍微比较下两种实现(以下列出的缺点是相对另一个而言,所以优点就不赘述了)
readback handler 的缺点在于
实现较为复杂,使用也较为复杂,需要配置sha256 (当然一般是通过脚本自动化生成)
先完全写入再校验,即出问题时不会立刻报错保留现场,而是在所有 image 均写入完成后,才进行校验
对某些定制不方便实现,例如要求在出错时重试该笔数据的写入
readout-verify attribute 的缺点在于
在某些情况下不适用,例如配合ubi handler,配合rdiff handler
只能保证该笔数据写入正确,无法保证完整数据未被篡改。例如写入 A 数据后读出校验成功,再写入 B 时影响到了 A,则无法被检测到
综上,优先选择社区默认的 readback handler,实在有无法满足的定制化需求时,再考虑自行实现特殊属性和行为。
文章来源:博客园
文章链接:https://www.cnblogs.com/zqb-all/p/12827506.html
如有侵权,请联系删除