专利名称：一种硬件指令调用控制方法和装置的制作方法
技术领域：
本申请涉及硬件指令调用领域，特别涉及一种硬件指令调用控制方法和装置。
背景技术：
自助设备是指用户通过计算机终端设备，完全自主的进行各种业务的往来的一种终端设备。自助设备由键盘、读卡器、后台终端等多个部件组成，每个部件都可以作为一个硬件，并且都有自身的指令集和指令序列。硬件在接收到上层软件发送的指令集或者指令序列后，执行指令集或者指令序列中的指令，从而自助设备中各个硬件可以通过执行指令进行信息交互以完成自主设备的各项功能。目前自助设备中的指令集和指令序列包括正常运行指令集、正常运行指令序列、测试维护指令集和测试维护指令序列。并且每个硬件执行指令的权限为开放权限，即硬件可以执行上层软件发送的任何指令集或者指令序列中的指令。但是硬件在执行某些指令，如加密键盘硬件自毁指令，会直接损坏加密键盘，降低自助设备的安全性。
发明内容
本申请所要解决的技术问题是提供一种硬件指令调用控制方法，用以解决现有技术中自助设备进行硬件指令调用时时，存在的安全性低的问题。为了解决上述问题，本申请公开了一种硬件指令调用控制方法，包括接收硬件指令；判断所接收到的硬件指令是否为合法指令；在判断所接收到的硬件指令为合法指令的情况下，将所述硬件指令发送至相应的硬件设备。优选的，所述将合法指令和合法指令序列存储到对应的规则库包括在学习训练模式下，遍历执行一遍上层软件提供的所有操作；记录每个操作执行时，调用的所有硬件指令，并记录所有硬件指令的调用顺序；将每个操作执行时调用的所有硬件指令作为合法指令存储到规则库中；将每个操作执行时调用的所有硬件指令按照调用顺序进行排列，排列后的每个操作调用的所有硬件指令作为合法指令序列存储到规则库中。优选的，所述将合法指令和合法指令序列存储到规则库包括将正常工作模式下的合法运行指令和合法运行指令序列存储到第一规则库；将测试维护模式下的合法测试维护指令集和合法测试维护指令序列存储到第二规则库。优选的，所述判断所接收到的硬件指令是否为合法指令包括判断所接收到的硬件指令是否为对应规则库中的合法指令；在所接收到的硬件指令为对应规则库中的合法指令的情况下，进一步判断硬件设备的设备状态是否正常状态且判断之前接收的合法指令与所接收到的硬件指令组成的指令序列是否为规则库中的合法指令序列。优选的，在正常工作模式下，所述判断所接收到的硬件指令是否为合法指令是否为合法指令还包括在判断之前调用的合法指令与所接收到的硬件指令组成的指令序列为对应规则库中的合法指令序列的情况下，进一步判断组成的指令序列是否为当前执行操作对应的合法指令序列。优选的，所述判断所接收到的硬件指令是否为对应规则库中的合法指令之前还包括判断请求硬件指令的上层软件是否为授权软件；在判断请求硬件指令的上层软件为授权软件的情况下，执行判断所接收到的硬件指令是否为对应规则库中的合法指令。本申请还提供了一种硬件指令调用控制系统，包括第一存储模块，用于预先将合法指令和合法指令序列存储到规则库；接收模块，用于接收硬件指令；第一判断模块，用于判断所接收到的硬件指令是否为合法指令；发送模块，用于在判断所接收到的硬件指令为合法指令的情况下，将所述硬件指令发送至相应的硬件设备。优选的，所述第一存储模块包括执行模块，用于在学习训练模式下，遍历执行一遍上层软件提供的所有操作；第一记录模块，用于记录每个操作执行时，调用的所有硬件指令，并记录所有硬件指令的调用顺序；第二存储模块，用于将每个操作执行时调用的所有硬件指令作为合法指令存储到规则库中；第三存储模块，用于将每个操作执行时调用的所有硬件指令按照调用顺序进行排列，排列后的每个操作调用的所有硬件指令作为合法指令序列存储到规则库中。优选的，所述第一存储模块包括第四存储模块，用于将正常工作模式下的合法运行指令和合法运行指令序列存储到第一规则库；第五存储模块，用于将测试维护模式下的合法测试维护指令集和合法测试维护指令序列存储到第二规则库。优选的，其特征在于，所述第一判断模块包括第二判断模块，用于判断所接收到的硬件指令是否为对应规则库中的合法指令；第三判断模块，用于在所接收到的硬件指令为对应规则库中的合法指令的情况下，判断硬件设备的设备状态是否正常状态且判断之前调用的合法指令与所接收到的硬件指令组成的指令序列是否为规则库中的合法指令序列。优选的，在正常工作模式下，所述第一判断模块还包括第四判断模块，用于在判断之前调用的合法指令与所接收到的硬件指令组成的指令序列为对应规则库中的合法指令序列的情况下，判断组成的指令序列是否为当前执行操作对应的合法指令序列。
优选的，所述硬件指令调用控制系统还包括第五判断单元，用于判断请求硬件指令的上层软件是否为授权软件，并在判断请求硬件指令的上层软件为授权软件的情况下，触发所述第二判断模块。与现有技术相比，本申请包括以下优点在本申请中，提供了一种硬件指令调用控制的方法，首先将合法指令和指令序列存储到规则库，然后硬件设备请求硬件指令时，通过驱动层首先接收到硬件设备请求的硬件指令，并对硬件指令进行判断，判断所接收到的硬件指令是否为合法指令；在判断所接收到的硬件指令为合法指令的情况下，将所述硬件指令发送至相应的硬件设备。本申请中通过在将硬件指令发送到硬件设备之前首先判断其合法性，只有合法的硬件指令才发送到硬件设备进行执行，可以避免将不合法的操作发送到硬件设备进行执行，从而硬件设备的安全性得到了提高。当然，实施本申请的任一产品并不一定需要同时达到以上所述的所有优点。
为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1是本申请中一种硬件指令调用控制方法的流程图；图2是本申请中一种将合法指令和合法指令序列存储到规则库在正常业务模式下的硬件指令调用控制方法的流程图；图3是本申请中一种在正常业务模式下的硬件指令调用控制方法的流程图；图4是本申请中在正常业务模式下，判断所接收到的硬件指令是否为合法指令的流程图；图5是本申请中一种在测试维护模式下的硬件指令调用控制方法的流程图；图6是本申请中在测试维护模式下，判断所接收到的硬件指令是否为合法指令的流程图；图7是本申请中一种硬件指令调用控制系统的结构示意图；图8是本申请中第一存储模块的结构示意图；图9是本申请中第一判断模块的结构示意图；图10是本申请中第一存储模块的结构示意图；图11是本申请中在正常业务模式下硬件指令调用控制系统的结构示意图；图12是本申请中在测试维护模式下硬件指令调用控制系统的结构示意图；图13是本申请中在正常工作模式下第一判断模块的结构示意图；图14是本申请中在测试维护模式下第一判断模块的结构示意图。
具体实施例方式下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。在本申请中提供了一种硬件指令调用控制方法，在该方法中首先是接受硬件的指令，判断所接收到的硬件指令是否为合法指令，在判断所接收到的硬件指令为合法指令的情况下，将所述硬件指令发送至相应的硬件设备。一个实施例请参阅图1，其示出了本申请硬件指令调用控制方法的一种流程图。在本实施例中，以自助设备如ATM作为应用场景，详细说明本申请提供的硬件指令调用控制方法。所述硬件指令调用控制方法可以包括以下步骤步骤101 :接收硬件指令。自助设备按照从硬件到软件可以分为三层，分别为硬件层、驱动层、上层软件ATMC(包括标准业务中间件、ATM处理系统)，上层软件包括以下几种上层业务系统、ATM设备测试软件和标准业务中间件。上层软件要实现对ATM硬件的控制必须通过调用驱动层提供的接口对硬件进行访问。因此在本实施例中，自助设备的驱动层接收硬件指令。步骤102 :判断所接收到的硬件指令是否为合法指令。当所接收到的硬件指令为合法指令时则执行步骤103 ;否则执行步骤104。在本实施例中进行合法指令的判断主要有以下步骤操作判断所接收到的硬件指令是否为对应规则库中的合法指令；在所接收到的硬件指令为对应规则库中的合法指令的情况下，获取所要执行该硬件指令的硬件设备的设备状态以及该硬件设备之前执行过的指令序列，判断硬件设备的设备状态是否为正常状态且判断之前调用的合法指令与所接收到的硬件指令组成的指令序列是否为规则库中的合法指令序列。即判断所接收到的硬件指令是否为合法指令，首先判断硬件指令是否为规则库中的合法指令，再判断硬件指令与之前调用的合法指令组成的指令序列是否为规则库中的合法指令序列。在所接收到的硬件指令为规则库中的合法指令，且硬件指令与之前调用的合法指令组成的指令序列为规则库中的合法指令序列的情况下，所接收到的硬件指令为合法指令。其中规则库中的合法指令和合法指令序列被预先存储到规则库中。在本实施例中，图2示出了本申请中预先将合法指令和合法指令序列存储到规则库的流程图，包括以下操作S1:在训练学习模式下，遍历执行一遍上层软件提供的所有操作。该方法中首先将自助设备的运行模式分为三种，分别是训练学习模式、正常业务模式和测试维护模式。自助设备在训练学习模式下驱使业务系统将所有操作执行，这样便于在生成规则库时保存所有操作的指令和指令序列，在生成规则库时自助设备工作在训练学习模式下。其中所有操作包括正常业务操作和测试维护操作所述正常业务模式是指自助设备为用户服务的过程中所处的运行模式。所述测试维护模式是指自助设备在测试维护过程中所处的运行模式。S2:记录每个操作执行时，调用的所有硬件指令，并记录所有硬件指令的调用顺序。在本实施例中，自助设备在训练学习模式下执行任意一个操作时，记录执行该操作时调用的所有硬件指令，并记录调用顺序以将操作对应的所有硬件指令形成指令序列。S3:将每个操作执行时调用的所有硬件指令作为合法指令存储到规则库中。S4:将每个操作执行时调用的所有硬件指令按照调用顺序进行排列，排列后的每个操作调用的所有硬件指令作为合法指令序列存储到规则库中。步骤103 :在判断所接收到的硬件指令为合法指令的情况下，将所述硬件指令发送至相应的硬件设备。在判断出接收到的硬件指令为合法指令的前提下，将上述的硬件指令发送到相应的硬件设备，由该硬件设备执行硬件指令。步骤104 :结束流程。通过本实施例提供的硬件指令调用控制方法，在将硬件指令发送到硬件设备之前首先判断其合法性，只有合法的硬件指令才发送到硬件设备进行执行，可以避免将不合法的操作发送到硬件设备进行执行，从而硬件设备的安全性得到了提高。图1所示的硬件指令调用控制方法实施例从整体思路上详细描述了硬件指令调用的具体过程，下面分别以自助设备在正常业务模式下和测试维护模式下阐述硬件指令调用的具体过程。另一个实施例请参阅图3，其示出了本申请中提供的硬件指令调用控制方法在正常业务模式下的流程图，包括以下步骤步骤201 :接收运行硬件指令。本实施例中与上述实施例相同，由驱动层接收运行硬件指令。自助设备运行在正常业务模式下，其接收到的硬件指令为运行指令。后续执行步骤都是对运行指令的操作。在正常业务模式下，将正常工作模式下的合法运行指令和合法运行指令序列存储到第一规则库。在本实施例中第一规则库的建立过程是和图2中所述的规则库建立流程相同的，在本实施例中建立规则库的过程为在学习训练模式下，遍历执行一遍上层软件提供的正常工作模式下的所有业务种类的所有操作；记录每个操作执行时，调用的所有运行指令，并记录所有运行指令的调用顺序；将每个操作执行时调用的所有运行指令作为合法指令存储到规则库中；将每个操作执行时调用的所有运行指令按照调用顺序进行排列，排列后的每个操作调用的所有运行指令作为合法指令序列存储到第一规则库中。步骤202 :判断所接收到的运行指令是否为合法运行指令。当所接收到的硬件指令为合法运行指令时则执行步骤203 ;否则执行步骤204。请参阅图4，其示出了本申请中在正常业务模式下判断所接收到的运行指令是否为合法运行指令的流程图，包括以下步骤操作Al :判断请求运行指令的上层软件是否为授权软件。在上层软件为授权软件的情况下，执行步骤A2 ;否则直接执行步骤204。其中，授权软件是指自助设备在正常业务模式下允许运行的业务软件。A2:判断所接收到的运行指令是否为第一规则库中的合法运行指令。在本实施例中，自助设备将接收到的运行指令和第一规则库中的合法运行指令逐个进行对比，以判断运行指令是否为第一规则库中的合法运行指令；在所接收到的运行指令为对应规则库中的合法运行指令的情况下，执行步骤A3 ;否则直接执行步骤204。
A3:判断硬件设备的设备状态是否正常状态且判断之前接收的合法运行指令与所接收到的运行指令组成的运行指令序列是否为第二规则库中的合法运行指令序列。首先，获取所要执行该运行指令的硬件设备的设备状态以及该硬件设备之前执行过的运行序列，在硬件设备的设备状态为正常的情况下，才可以进行正常的操作，如果硬件设备的状态为异常，则不再继续进行指令的合法性判断，直接执行步骤204。在硬件设备的设备状态是为正常状态时，判断之前调用的合法运行指令与所接收到的运行指令组成的运行指令序列是否为第一规则库中的合法运行指令序列；在上述判断合法的情况下，执行步骤A4 ;否则执行步骤204。A4:判断之前调用的合法运行指令与所接收到的运行指令组成的运行指令序列是否为当前执行操作对应的合法运行指令序列。如果是，执行步骤203，如果否执行步骤204。从图4可以看出本实施例在判断正常业务模式下所接收到的硬件指令是否为合法运行指令可以具体为在判断出请求运行指令的上层软件为授权软件时，再判断运行指令是否为第一规则库中的合法运行指令，再判断运行指令与之前调用的合法运行指令组成的运行指令序列是否为第一规则库中的合法运行指令序列。在所接收到的运行指令为规则库中的合法运行指令，且运行指令与之前调用的合法运行指令组成的运行指令序列为第一规则库中的合法运行指令序列的情况下，之前调用的合法运行指令与所接收到的运行指令组成的运行序列为当前执行操作对应的合法运行指令序列时，所接收到的运行指令为合法运行指令。步骤203 :在判断所接收到的运行指令为合法运行指令的情况下，将所述运行指令发送至相应的硬件设备。在判断出接收到的运行指令为合法运行指令的前提下，将上述的运行指令发送到相应的硬件设备，由该硬件设备执行硬件指令。步骤204:结束流程。通过本实施例提出的方法，在工作模式下，进行运行指令调用时，只调用规定的合法的运行指令，对于不合法的运行指令，驱动层不会将其发送到硬件设备进行执行，这样保证了自助设备的安全性。另一个实施例请参阅图5，其示出了本申请中提供的硬件指令调用控制方法在测试维护模式下的流程图，包括以下步骤步骤301 :接收测试维护指令。本实施例中与上述实施例相同，由驱动层接收测试维护硬件指令。自助设备运行在测试维护模式下，其接收到的硬件指令为测试维护指令。后续执行步骤都是对测试维护指令的操作。在测试维护模式下，将该模式下的合法测试维护指令和合法测试维护指令序列存储到第二规则库。在本实施例中第二规则库的建立过程是和上述两个实施例相同的，在训练学习模式下，遍历执行上层软件提供的每一个测试用例；记录每个操作操作执行时调用的所有测试维护指令作为合法测试维护指令存储到第二规则库中；将每个操作执行时调用的所有测试维护指令作为合法测试维护指令存储到第二规则库中；将每个操作执行时调用的所有测试维护指令按照调用顺序进行排列，排列后的每个操作调用的所有测试维护指令作为合法测试维护指令序列存储到第二规则库中。步骤302 :判断所接收到的测试维护指令是否为合法测试维护指令，当所接收到的测试维护指令为测试维护指令时则执行步骤303 ;否则执行步骤304。请参阅图6，其示出了本申请在测试维护模式下，判断所接收到的测试维护指令是否为合法测试维护指令的流程图，包括以下步骤B1:判断请求测试维护指令的上层软件是否为授权软件。如果是执行步骤B2，如果否执彳了步骤304。在本实施例中，在测试维护模式下授权软件即为自助设备在测试维护模式下允许运行的测试软件。B2 :判断所接收到的测试维护指令是否为第二规则库中的合法测试维护指令。将所述接收到的上层软件要求的每一条测试维护指令与第二规则库中的合法测试维护指令进行比较；在所接收到的测试维护指令为第二规则库中的合法测试维护指令时，执行步骤B3，否则执行步骤304。B3:判断请求测试维护指令的硬件设备状态是否正常状态且判断之前调用的合法测试维护指令与所接收到的测试维护指令组成的测试维护指令序列是否为第二规则库中的合法测试维护指令序列。首先，获取所要执行该测试维护指令的硬件设备的设备状态以及该硬件设备之前执行过的测试维护指令序列，在硬件设备的设备状态为正常的情况下，才可以进行正常的操作，判断之前调用的测试维护合法指令与所接收到的测试维护指令组成的测试维护指令序列是否为第二规则库中的合法测试维护指令序列；如果硬件设备的状态为异常，则不再继续进行测试维护指令的合法性判断，直接执行步骤304。
在之前调用的合法测试维护指令与所接收到的测试维护指令组成的测试维护指令序列为第二规则库中的合法测试维护指令序列时，执行步骤303 ;否则执行步骤304。步骤303 :在判断所接收到的测试维护指令为合法测试维护指令的情况下，将所述测试维护指令发送至相应的硬件设备。在判断出接收到的测试维护指令为合法测试维护指令的前提下，将上述的测试维护指令发送到相应的硬件设备，由该硬件设备执行测试维护指令。步骤304:结束流程。在本实施例中，可以通过对测试工具的合法性进行验证，并判断调用的测试维护指令以及和之前调用的指令序列组成的新的测试维护指令序列是否合法，可以在保证测试维护指令和测试维护指令序列为合法的情况下，再进行调用和执行，可以保证在测试维护模式下的安全性。与上述方法的实施例相对应，本申请还提出了一种硬件指令调用控制系统，请参阅图7所示，所述硬件指令调用控制系统包括第一存储模块701、接收模块702、第一判断模块703和发送模块704 ;其中第一存储模块701，用于预先将合法指令和合法指令序列存储到规则库。请参阅图8所示，所述第一存储模块701包括执行模块801、第一纪录模块802、第二存储模块803、第三存储模块804 ;其中执行模块801，用于在学习训练模式下，遍历执行一遍上层软件提供的所有操作。
所述训练学习模式，驱使业务系统将所有提供的业务都操作一遍，这样便于在生成规则库时保存所有业务的指令和指令序列。第一记录模块802，用于记录每个操作执行时，调用的所有硬件指令，并记录所有硬件指令的调用顺序。第二存储模块803，用于将每个操作执行时调用的所有硬件指令作为合法指令存储到规则库中。第三存储模块804，用于将每个操作执行时调用的所有硬件指令按照调用顺序进行排列，排列后的每个操作调用的所有硬件指令作为合法指令序列存储到规则库中。接收模块702，用于接收硬件指令。上层软件要实现对ATM硬件的控制必须通过调用驱动层提供的接口对硬件进行访问。因此在本实施例中，自助设备的驱动层接收硬件指令。第一判断模块703，用于判断所接收到的硬件指令是否为合法指令。判断所接收到的硬件指令是否为合法指令，首先判断硬件指令是否为规则库中的合法指令，再判断硬件指令与之前调用的合法指令组成的指令序列是否为规则库中的合法指令序列。请参阅图9，其示出了第一判断模块703的结构示意图，第一判断模块703包括第二判断模块01和第三判断模块02 ;其中第二判断模块01，用于判断所接收到的硬件指令是否为对应规则库中的合法指令。第三判断模块02，用于在所接收到的硬件指令为对应规则库中的合法指令的情况下，判断硬件设备的设备状态是否正常且判断之前调用的合法指令与所接收到的硬件指令组成的指令序列是否为规则库中的合法指令序列。发送模块704，用于在判断所接收到的硬件指令为合法指令的情况下，将所述硬件指令发送至相应的硬件设备。在判断出接收到的硬件指令为合法指令的前提下，将上述的硬件指令发送到相应的硬件设备，由该硬件设备执行硬件指令。自助设备的运行模式除了本实施例提到的学习训练模式还包括正常业务模式和测试维护模式。所述第一存储模块701在自助设备的不同工作模式下也是不同的，请参阅图10，其示出了第一存储模块701的结构示意图，包括第四存储模块705，用于将正常工作模式下的合法运行指令和合法运行指令序列存储到第一规则库；第五存储模块706，用于将测试维护模式下的合法测试维护指令集和合法测试维护指令序列存储到第二规则库。所以在自助设备的正常业务模式下第一存储模块可以使用第四存储模块,请参阅图11，其示出了本申请在正常业务模式下的硬件指令调用控制系统的结构示意图；在测试维护模式下第一存储模块可以使用第五存储模式，请参阅图12，其示出了本申请在测试维护模式下硬件指令调用控制系统的结构示意图。请参阅图13，其示出了在正常工作模式下第一判断模块703的结构示意图，包括第二判断模块01，用于判断所接收到的运行指令是否为对应规则库中的合法运行指令；
第三判断模块02，用于在所接收到的运行指令为对应规则库中的合法运行指令的情况下，判断硬件设备的设备状态是否正常状态且判断之前调用的合法运行指令与所接收到的运行指令组成的运行指令序列是否为规则库中的合法运行指令序列。第四判断模块03，用于在判断之前调用的合法运行指令与所接收到的运行指令组成的运行指令序列为对应规则库中的合法运行指令序列的情况下，判断组成的运行指令序列是否为当前执行操作对应的合法运行指令序列。第五判断单元04，用于判断请求运行指令的上层软件是否为授权软件，并在判断请求硬件指令的上层软件为授权软件的情况下，触发所述第二判断模块。请参阅图14，其示出了在测试维护模式下第一判断模块703的结构示意图，包括第二判断模块01，用于判断所接收到的测试维护指令是否为对应规则库中的合法测试维护指令；第三判断模块02，用于在所接收到的测试维护指令为对应规则库中的合法测试维护指令的情况下，判断硬件设备的设备状态是否正常状态且判断之前调用的合法测试维护指令与所接收到的测试维护指令组成的测试维护指令序列是否为规则库中的合法测试维护指令序列。
第五判断单元04，用于判断请求测试维护指令的上层软件是否为授权软件，并在判断请求硬件指令的上层软件为授权软件的情况下，触发所述第二判断模块01。需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如R0M/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例或者实施例的某些部分所述的方法。以上对本申请所提供的一种硬件指令调用控制方法和系统进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式
及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。
权利要求
1.一种硬件指令调用控制方法，其特征在于，预先将合法指令和合法指令序列存储到规则库，该方法包括 接收硬件指令； 判断所接收到的硬件指令是否为合法指令； 在判断所接收到的硬件指令为合法指令的情况下，将所述硬件指令发送至相应的硬件设备。
2.根据权利要求1所述的硬件指令调用控制方法，其特征在于，所述将合法指令和合法指令序列存储到对应的规则库包括 在学习训练模式下，遍历执行一遍上层软件提供的所有操作； 记录每个操作执行时，调用的所有硬件指令，并记录所有硬件指令的调用顺序； 将每个操作执行时调用的所有硬件指令作为合法指令存储到规则库中； 将每个操作执行时调用的所有硬件指令按照调用顺序进行排列，排列后的每个操作调用的所有硬件指令作为合法指令序列存储到规则库中。
3.根据权利要求1所述的硬件指令调用控制方法，其特征在于，所述将合法指令和合法指令序列存储到规则库包括 将正常工作模式下的合法运行指令和合法运行指令序列存储到第一规则库； 将测试维护模式下的合法测试维护指令集和合法测试维护指令序列存储到第二规则库。
4.根据权利要求1至3任意一项所述的硬件指令调用控制方法，其特征在于，所述判断所接收到的硬件指令是否为合法指令包括 判断所接收到的硬件指令是否为对应规则库中的合法指令； 在所接收到的硬件指令为对应规则库中的合法指令的情况下，进一步判断硬件设备的设备状态是否正常状态且判断之前接收的合法指令与所接收到的硬件指令组成的指令序列是否为规则库中的合法指令序列。
5.根据权利要求4所述的硬件指令调用控制方法，其特征在于，在正常工作模式下，所述判断所接收到的硬件指令是否为合法指令是否为合法指令还包括 在判断之前调用的合法指令与所接收到的硬件指令组成的指令序列为对应规则库中的合法指令序列的情况下，进一步判断组成的指令序列是否为当前执行操作对应的合法指令序列。
6.根据权利要求4所述的硬件指令调用控制方法，其特征在于，所述判断所接收到的硬件指令是否为对应规则库中的合法指令之前还包括判断请求硬件指令的上层软件是否为授权软件； 在判断请求硬件指令的上层软件为授权软件的情况下，执行判断所接收到的硬件指令是否为对应规则库中的合法指令。
7.—种硬件指令调用控制系统，其特征在于，包括 第一存储模块，用于预先将合法指令和合法指令序列存储到规则库； 接收模块，用于接收硬件指令； 第一判断模块，用于判断所接收到的硬件指令是否为合法指令； 发送模块，用于在判断所接收到的硬件指令为合法指令的情况下，将所述硬件指令发送至相应的硬件设备。
8.根据权利要求7所述的硬件指令调用控制系统，其特征在于，所述第一存储模块包括 执行模块，用于在学习训练模式下，遍历执行一遍上层软件提供的所有操作； 第一记录模块，用于记录每个操作执行时，调用的所有硬件指令，并记录所有硬件指令的调用顺序； 第二存储模块，用于将每个操作执行时调用的所有硬件指令作为合法指令存储到规则库中； 第三存储模块，用于将每个操作执行时调用的所有硬件指令按照调用顺序进行排列，排列后的每个操作调用的所有硬件指令作为合法指令序列存储到规则库中。
9.根据权利要求7所述的硬件指令调用控制系统，其特征在于，所述第一存储模块包括 第四存储模块，用于将正常工作模式下的合法运行指令和合法运行指令序列存储到第一规则库； 第五存储模块，用于将测试维护模式下的合法测试维护指令集和合法测试维护指令序列存储到第二规则库。
10.根据权利要求7至9任意一项所述的硬件指令调用控制系统，其特征在于，所述第一判断模块包括 第二判断模块，用于判断所接收到的硬件指令是否为对应规则库中的合法指令；第三判断模块，用于在所接收到的硬件指令为对应规则库中的合法指令的情况下，判断硬件设备的设备状态是否正常状态且判断之前调用的合法指令与所接收到的硬件指令组成的指令序列是否为规则库中的合法指令序列。
11.根据权利要求10所述的硬件指令调用控制系统，其特征在于，在正常工作模式下，所述第一判断模块还包括 第四判断模块，用于在判断之前调用的合法指令与所接收到的硬件指令组成的指令序列为对应规则库中的合法指令序列的情况下，判断组成的指令序列是否为当前执行操作对应的合法指令序列。
12.根据权利要求10所述的硬件指令调用控制系统，其特征在于，还包括第五判断单元，用于判断请求硬件指令的上层软件是否为授权软件，并在判断请求硬件指令的上层软件为授权软件的情况下，触发所述第二判断模块。
全文摘要
本申请提供了一种硬件指令调用控制方法和系统，所述方法包括接收硬件指令；判断所接收到的硬件指令是否为合法指令；在判断所接收到的硬件指令为合法指令的情况下，将所述硬件指令发送至相应的硬件设备。本申请中通过在将硬件指令发送到硬件设备之前首先判断其合法性，只有合法的硬件指令才发送到硬件设备进行执行，可以避免将不合法的操作发送到硬件设备进行执行，从而硬件设备的安全性得到了提高。
文档编号G06F9/44GK103064678SQ20121057167
公开日2013年4月24日 申请日期2012年12月24日 优先权日2012年12月24日
发明者罗攀峰, 戴松, 李政权, 黄三朋, 韩小平, 胡小敏 申请人:广州广电运通金融电子股份有限公司