一种操作系统启动方法及装置与流程

本申请涉及计算机通信领域，尤其涉及一种操作系统启动方法及装置。

背景技术：

crtm(corerootoftrustformeasurement，可信度量根的核心)，通常是电子设备的引导程序的一部分，是电子设备启动到电子设备操作系统启动过程中信任传递的源点。

电子设备启动到操作系统的启动过程通常可以简述为：在电子设备启动后，电子设备可对本设备的引导程序中的crtm进行校验，在校验通过后。电子设备可使用该crtm对该引导程序中的除该crtm外的程序(这里简称为指定程序)进行校验。在校验通过后，电子设备可启动该指定程序，并使用该指定程序对操作系统进行校验，若校验通过，电子设备可启动操作系统。

但是，在现有的方式中，当本设备引导程序异常(如被篡改)时，本设备对上述指定程序的校验不通过，所以本设备无法完成对指定程序的启动，进而无法启动本设备的操作系统。

技术实现要素：

有鉴于此，本申请提供一种操作系统的启动方法及装置，用以提高操作系统启动的可靠性。

具体地，本申请是通过如下技术方案实现的：

根据本申请的第一方面，提供一种操作系统启动方法，所述方法应用于电子设备，所述方法包括：

在本设备上电后，对主引导程序中配置的第一crtm进行校验；

若对该第一crtm的校验通过，则使用所述第一crtm对所述主引导程序中的第一指定程序进行校验；所述第一指定程序为主引导程序中除所述第一crtm外的程序；

若对所述第一指定程序的校验不通过，则使用所述第一crtm对该主引导程序对应的备份引导程序中的第二指定程序进行校验；所述备份引导程序中配置第二crtm，所述第二指定程序为备份引导程序中除所述第二crtm外的程序；

若对所述第二指定程序的校验通过，则使用所述第二指定程序更新所述第一指定程序，并启动更新后的第一指定程序，以通过更新后的第一指定程序完成操作系统的启动。

可选的，所述方法还包括：

若对所述第一crtm的校验不通过，则对所述第二crtm进行校验；

若对所述第二crtm的校验通过，则使用所述第二crtm更新所述第一crtm，并重启本设备。

可选的，在所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验之前，所述方法还包括：

检测是否存在为所述主引导程序设置的升级标志；

当不存在所述升级标志时，检测是否存在为所述备份引导程序配置的更新标志；

若存在所述更新标志，则使用本设备当前的主引导程序更新所述备份引导程序，清除所述更新标志，并执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤；

若不存在所述更新标志，则执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤。

可选的，所述检测是否存在为所述主引导程序设置的升级标志还包括：

当存在所述升级标志时，对主引导程序升级到的目标引导程序进行校验；

若对所述目标引导程序校验不通过，则清除所述升级标志，并检测是否存在为所述备份引导程序配置的更新标志；

若存在所述更新标志，则使用本设备当前的主引导程序更新所述备份引导程序，清除所述更新标志，并执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤；

若不存在所述更新标志，则执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤。

可选的，所述清除所述升级标志，并检测是否存在为所述备份引导程序配置的更新标志之前，所述方法还包括：

将所述主引导程序升级为所述目标引导程序；

清除所述升级标志，并重启本设备。

可选的，所述启动更新后的第一指定程序之后，所述方法还包括：

检查所述主引导程序和所述备份引导程序是否一致；

若不一致，为所述备份引导程序设置更新标志。

根据本申请的第二方面，提供一种操作系统启动装置，所述装置应用于电子设备，所述装置包括：

第一校验单元，用于在本设备上电后，对主引导程序中配置的第一crtm进行校验；

第二校验单元，用于若对该第一crtm的校验通过，则使用所述第一crtm对所述主引导程序中的第一指定程序进行校验；所述第一指定程序为主引导程序中除所述第一crtm外的程序；

第三校验单元，用于若对所述第一指定程序的校验不通过，则使用所述第一crtm对该主引导程序对应的备份引导程序中的第二指定程序进行校验；所述备份引导程序中配置第二crtm，所述第二指定程序为备份引导程序中除所述第二crtm外的程序；

启动单元，用于若对所述第二指定程序的校验通过，则使用所述第二指定程序更新所述第一指定程序，并启动更新后的第一指定程序，以通过更新后的第一指定程序完成操作系统的启动。

可选的，所述装置还包括：

第四校验单元，用于若对所述第一crtm的校验不通过，则对所述第二crtm进行校验；若对所述第二crtm的校验通过，则使用所述第二crtm更新所述第一crtm，并重启本设备。

可选的，所述装置还包括：

升级更新单元，用于在所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验之前，检测是否存在为所述主引导程序设置的升级标志；当不存在所述升级标志时，检测是否存在为所述备份引导程序配置的更新标志；若存在所述更新标志，使用本设备当前的主引导程序更新所述备份引导程序，清除所述更新标志，并执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤；若不存在所述更新标志，则执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤。

可选的，所述升级更新单元，还用于当存在所述升级标志时，对主引导程序升级到的目标引导程序进行校验；若对所述目标引导程序校验不通过，则清除所述升级标志，并检测是否存在为所述备份引导程序配置的更新标志；若存在所述更新标志，使用本设备当前的主引导程序更新所述备份引导程序，清除所述更新标志，并执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤；若不存在所述更新标志，则执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤。

可选的，所述升级更新单元，还用于所述清除所述升级标志，并检测是否存在为所述备份引导程序配置的更新标志之前，则将所述主引导程序升级为所述目标引导程序；清除所述升级标志，并重启本设备。

可选的，所述装置还包括：

设置单元，用于检查所述主引导程序和所述备份引导程序是否一致；若不一致，为所述备份引导程序设置更新标志。

本申请配置了主引导程序和备份引导程序，当主引导程序异常后，电子设备可启用备份引导程序，来完成引导程序中的指定程序的启动，进而完成操作系统的启动。

此外，当主引导程序需要升级后，本申请实施例可以通过上述步骤实现对主引导程序的升级，同时，本申请实施例还可使主引导程序和备份引导程序同步，使得主引导程序升级后，备份引导程序也可以与升级后的主引导程序一致，进而在后续主引导程序出现问题时，可以使用最新的备份引导程序来修复主引导程序，完成操作系统的启动。

附图说明

图1是本申请一示例性实施例示出的一种操作系统启动方法的流程图；

图2是本申请一示例性实施例示出的另一种操作系统启动方法的流程图；

图3是本申请一示例性实施例示出的一种操作系统启动装置的框图；

图4是本申请一示例性实施例示出的一种电子设备的硬件结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

电子设备中的引导程序通常可以包括crtm程序，以及除crtm程序外的其他程序(这里为了方便叙述，称为指定程序)。

通常，电子设备的类型不同，电子设备上的引导程序类型也不同。当电子设备为计算机时，电子设备的引导程序可以是bios(basicinputoutputsystem，基本输入输出系统)程序。当电子设备为转发设备，比如交换机、路由器等时，上述引导程序可以是boot(引导)程序。这里只是对电子设备和电子设备上的引导程序进行示例性地说明，不对该电子设备及其引导程序进行具体地限定。

参见图1，图1是本申请一示例性实施例示出的一种操作系统启动方法的流程图。该方法可应用在电子设备上，可包括如下所示步骤。

步骤101：在本设备上电后，对主引导程序中配置的第一crtm进行校验。

步骤102：若对该第一crtm的校验通过，则使用所述第一crtm对所述主引导程序中的第一指定程序进行校验；所述第一指定程序为主引导程序中除所述第一crtm外的程序。

步骤103：若对所述第一指定程序的校验不通过，则使用所述第一crtm对该主引导程序对应的备份引导程序中的第二指定程序进行校验；所述备份引导程序配置有第二crtm，所述第二指定程序为备份引导程序中除第二crtm外的程序。

步骤104：若对所述第二指定程序的校验通过，则使用所述第二指定程序更新所述第一指定程序，并启动更新后的第一指定程序，以通过更新后的第一指定程序完成操作系统的启动。

本申请实施例示出的电子设备配置有主引导程序和备份引导程序，主引导程序和被备份引导程序可以储存在不同的存储器(如flash中)，当主引导程序异常后，电子设备可启用备份引导程序，来完成引导程序中的指定程序的启动，进而完成操作系统的启动。

在介绍步骤101和步骤102之前，先对本申请实施例所涉及的几个概念进行介绍。

第一crtm，是指主引导程序中的crtm。

第一指定程序，是指主引导程序中除第一crtm外的程序。

第二crtm，是指与主引导程序对应的备份引导程序中的crtm。

第二指定程序，是指备份引导程序中除第二crtm外的程序。

上述第一、第二并没有实际含义，只是为了方便叙述而采用的一种简称方法。

在本申请实施例中，当电子设备启动后，电子设备可对主引导程序的第一crtm进行校验。

若对第一crtm的校验不通过，电子设备可对备份引导程序中的第二crtm进行校验。若对所述第二crtm的校验通过，则使用所述第二crtm更新所述第一crtm，并重启本设备。若对该第二crtm的校验不通过，则采用预设策略进行处理，比如预设策略可以是设备挂起，设备发出报警信息等等，这里不对预设策略进行具体地限定。

若对第一crtm的校验通过，电子设备可使用第一crtm对该主引导程序中的第一指定程序进行校验。

若电子设备使用第一crtm对第一指定程序的校验不通过，电子设备可使用该第一crtm对该备份引导程序中的第二指定程序进行校验。若使用第一crtm对第二指定程序的校验通过，则电子设备可使用该第二指定程序更新第一指定程序，并启动更新后的第一指定程序。若使用第一crtm对第二指定程序的校验不通过，则采用预设策略进行处理。比如设备挂起，设备发出报警信息等等。

若电子设备使用第一crtm对第一指定程序的校验通过，则电子设备可启动第一指定程序。

在第一指定程序启动后，电子设备可使用第一指定程序对操作系统进行校验，若对操作系统校验通过，则可启动操作系统。

需要说明的是，当第一crtm校验不通过时，表明第一crtm异常(比如第一crtm被篡改)，使用第二crtm更新第一crtm主要是对主引导程序中的第一crtm进行修复。

当第一指定程序校验不通过时，表明第一指定程序异常(比如第一指定程序被篡改)，使用第二指定程序更新第一指定程序主要是对主引导程序中的第一指定程序进行修复。

其中，上述校验方法可采用可信计算体系的标准规范所记录的校验方法来进行校验，这里不再赘述。

由上述描述可知，本申请实施例配置了主引导程序和备份引导程序，当主引导程序异常后，电子设备可启用备份引导程序，来完成引导程序中的指定程序的启动，进而完成操作系统的启动。

所以，当电子设备的主引导程序异常后，本申请实施例还是可以通过备份引导程序完成操作系统的启动，所以相比于现有技术中的只采用单一的引导程序来完成启动，本申请完成操作系统启动的可靠性更高。

此外，当本申请实施例配置了主引导程序和备份引导程序，如何升级主引导程序，以及在升级主引导程序后，如何使得升级后的主引导程序和备份引导程序一致等问题也是需要解决的问题。为此，本申请实施例还提出一种机制，来解决这些问题。

具体实现如下：

在本申请实施例中，在上述使用第一crtm对该主引导程序中的第一指定程序进行校验这个步骤之前，还包括如下内容：

电子设备可检测是否存在为主引导程序设置的升级标志，该升级标志表征该主引导程序需要被升级。

当不存在为主引导程序配置的升级标志时，电子设备可进一步检测是否存在为备份引导程序配置的更新标志。若存在该更新标志，电视设备可使用本设备当前的主引导程序更新该备份引导程序，在更新完成后，清除备份引导程序的更新标志，然后再执行上述使用第一crtm对该主引导程序中的第一指定程序进行校验这个步骤。若不存在该更新标志，则直接执行上述使用第一crtm对该主引导程序中的第一指定程序进行校验这个步骤。

当存在为主引导程序配置的升级标志时，电子设备可对该主引导程序需要升级到的目标引导程序进行校验。若对该目标引导程序的校验通过，则电子设备将主引导程序升级到该目标引导程序，清除为该主引导程序配置的升级标志，并重启本设备。若对该目标引导程序的校验不通过，则电子设备可清除为该主引导程序配置的升级标志，并进一步检测是否存在为备份引导程序配置的更新标志。若存在该更新标志，电子设备可使用本设备当前的主引导程序更新该备份引导程序，在更新完成后，清除备份引导程序的更新标志，然后再执行上述使用第一crtm对该主引导程序中的第一指定程序进行校验这个步骤。若不存在该更新标志，则直接执行上述使用第一crtm对该主引导程序中的第一指定程序进行校验这个步骤。

此外，在上述启动更新后的第一指定程序之后，电子设备还可检查当前的主引导程序和备份引导程序是否一致，若不一致，则为该备份引导程序设置更新标志。

对于上述升级标志的设置，当电子设备接收到升级指令时，可以为主引导程序设置升级标志。

由上述描述可知，当主引导程序需要升级后，本申请实施例可以通过上述步骤实现对主引导程序的升级，同时，本申请实施例还可使主引导程序和备份引导程序同步，使得主引导程序升级后，备份引导程序也可以与升级后的主引导程序一致，进而在后续主引导程序出现问题时，可以使用最新的备份引导程序来修复主引导程序，完成操作系统的启动。

下面，以电子设备为转发设备，引导程序为boot程序为例，并结合图2，对上述操作系统的启动方法进行详细地说明。

参见图2，图2是本申请一示例性实施例示出的另一种操作系统启动方法的流程图，该方法可包括如下所示步骤。

步骤201：转发设备上电。

步骤202：转发设备对第一crtm进行校验。

其中，第一crtm为主boot的crtm，下文所述的第一指定程序为主boot中除第一crtm外的程序。

下文所述的第二crtm为备份boot的crtm，下文所述的第二指定程序为备份boot中除第二crtm外的程序。

步骤203：转发设备可检测对第一crtm的校验是否通过。

若对第一crtm的校验通过，则执行步骤208；

若对第一crtm的校验不通过，则执行步骤204。

步骤204：若转发设备对第一crtm的校验不通过，转发设备可对备boot中的第二crtm进行校验。

步骤205：转发设备可检测对第二crtm的校验是否通过。

若对第二crtm的校验通过，则执行步骤206，即使用第二crtm更新第一crtm。在执行步骤206后，返回步骤201，即重启本转发设备。

若对第二crtm的校验不通过，则执行步骤207，即进行指定处理。

步骤206：若对第二crtm的校验通过，转发设备可使用第二crtm更新第一crtm。

步骤207：若对第二crtm的校验不通过，转发设备可进行指定处理。

其中，该指定处理为预配置的处理，比如转发设备挂起，发出报警信息等等，这里不对指定处理进行具体地限定。

步骤208：若对第一crtm的校验通过，转发设备可检测是否存在为主boot配置的升级标志。

若存在为主boot配置的升级标志，则执行步骤209至步骤211。

具体地，若存在为主boot配置的升级标志，则进一步检测对主boot升级到的目标boot的校验是否通过。若对目标boot的校验通过，则执行步骤210，即将主boot升级为目标boot，并清除升级标志。在执行步骤210后，执行步骤201，即重启本转发设备。

若对目标boot的校验不通过，则执行步骤211，即清除升级标志，在执行步骤211后执行步骤212，即转发设备检测是否存在为备份boot配置的更新标志。

若不存在为主boot配置的升级标志，则直接执行步骤212，即转发设备检测是否存在为备份boot配置的更新标志。

步骤209：若存在为主boot配置的升级标志，则转发设备检测对目标boot的校验是否通过。

步骤210：若对目标boot的校验通过，则转发设备可将主boot升级为目标boot，并清除升级标志。

在本申请实施例中，在执行完步骤210后，执行步骤201，即重启本转发设备。

步骤211：若对目标boot的校验不通过，则转发设备可清除升级标志。

在本申请实施例中，在执行完步骤211后，执行步骤212。

步骤212：若不存在为主boot配置的升级标志，或者对目标boot校验不通过，转发设备可检测是否存在为备份boot配置的更新标志。

若存在为备份boot配置的更新标志，转发设备可执行步骤213。

若不存在为备份boot配置的更新标志，转发设备可执行步骤214。

步骤213：若存在为备份boot配置的更新标志，则转发设备使用当前的主boot更新备份boot，并清除更新标志。

步骤214：若不存在为备份boot配置的更新标志，则转发设备使用第一crtm对第一指定程序进行校验。

步骤215：转发设备检测对第一指定程序的校验是否通过。

若对第一指定程序的校验通过，则执行步骤220。

若对第一指定程序的校验不通过，则执行步骤216。

步骤216：当对第一指定程序的校验不通过时，转发设备可使用第一crtm对第二指定程序进行校验。

步骤217：转发设备可检测对第二指定程序的校验是否通过。

若对第二指定程序的校验通过，则执行步骤219.

若对第二指定程序的校验不通过，则执行步骤218。

步骤218：当对第二指定程序的校验不通过时，转发设备可进行指定处理。

其中，该指定处理为预配置的处理，比如转发设备挂起，发出报警信息等等，这里不对指定处理进行具体地限定。

步骤219：当对第二指定程序的校验通过时，转发设备可使用第二指定程序更新第一指定程序。

步骤220：转发设备可启动第一指定程序。

步骤221：转发设备可检测主boot与备份boot是否一致。

若主boot与备份boot一致，则执行步骤223。

若主boot与备份boot不一致，则执行步骤222。

步骤222：若主boot与备份boot不一致，转发设备可为备份boot配置更新标志。

步骤223：若主boot与备份boot一致，转发设备可检测使用主boot对操作系统的校验是否通过。

若对操作系统的校验不通过，则执行步骤224。

若对操作系统的校验通过，则执行步骤225。

步骤224：若对操作系统的校验不通过，转发设备可进行指定处理。

其中，该指定处理为预配置的处理，比如转发设备挂起，发出报警信息等等，这里不对指定处理进行具体地限定。

步骤225：若对操作系统的校验通过，转发设备可启动操作系统。

由上述描述可知，本申请实施例配置了主boot和备份boot，当主boot异常后，电子设备可启用备份boot，来完成boot中的指定程序的启动，进而完成操作系统的启动。

所以，当电子设备的主boot异常时，本申请实施例还是可以通过备份boot完成操作系统的启动，所以相比于现有技术中的只采用单一的boot来完成操作系统启动，本申请实施例完成操作系统启动的可靠性更高。

此外，当主boot需要升级后，本申请实施例可以通过上述步骤实现对主boot的升级，同时，本申请实施例还可使用主boot更新备份boot，使得主boot升级后，备份boot也可以与升级后的主boot一致，进而在后续主boot异常时，可以使用最新的备份boot来修复主boot，完成操作系统的启动。

参见图3，图3是本申请一示例性实施例示出的一种操作系统启动装置的框图，该装置可应用在电子设备上，可包括如下所示单元。

第一校验单元301，用于在本设备上电后，对主引导程序中配置的第一crtm进行校验；

第二校验单元302，用于若对该第一crtm的校验通过，则使用所述第一crtm对所述主引导程序中的第一指定程序进行校验；所述第一指定程序为主引导程序中除所述第一crtm外的程序；

第三校验单元303，用于若对所述第一指定程序的校验不通过，则使用所述第一crtm对该主引导程序对应的备份引导程序中的第二指定程序进行校验；所述备份引导程序中配置第二crtm，所述第二指定程序为备份引导程序中除所述第二crtm外的程序；

启动单元304，用于若对所述第二指定程序的校验通过，则使用所述第二指定程序更新所述第一指定程序，并启动更新后的第一指定程序，以通过更新后的第一指定程序完成操作系统的启动。

可选的，所述装置还包括：

第四校验单元305，用于若对所述第一crtm的校验不通过，则对所述第二crtm进行校验；若对所述第二crtm的校验通过，则使用所述第二crtm更新所述第一crtm，并重启本设备。

可选的，所述装置还包括：

升级更新单元306，用于在所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验之前，检测是否存在为所述主引导程序设置的升级标志；当不存在所述升级标志时，检测是否存在为所述备份引导程序配置的更新标志；若存在所述更新标志，使用本设备当前的主引导程序更新所述备份引导程序，清除所述更新标志，并执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤；若不存在所述更新标志，则执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤。

可选的，所述升级更新单元306，还用于当存在所述升级标志时，对主引导程序升级到的目标引导程序进行校验；若对所述目标引导程序校验不通过，则清除所述升级标志，并检测是否存在为所述备份引导程序配置的更新标志；若存在所述更新标志，使用本设备当前的主引导程序更新所述备份引导程序，清除所述更新标志，并执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤；若不存在所述更新标志，则执行所述使用所述第一crtm对所述主引导程序中的第一指定程序进行校验的步骤。

可选的，所述升级更新单元306，还用于在所述清除所述升级标志，并检测是否存在为所述备份引导程序配置的更新标志之前，若对所述目标引导程序校验通过，则将所述主引导程序升级为所述目标引导程序；清除所述升级标志，并重启本设备。

可选的，所述装置还包括：

设置单元307，用于检查所述主引导程序和所述备份引导程序是否一致；若不一致，为所述备份引导程序设置更新标志。

参见图4，图4是本申请一示例性实施例示出的一种电子设备的硬件结构图。

该电子设备包括：通信接口401、处理器402、机器可读存储介质403和总线404；其中，通信接口401、处理器402和机器可读存储介质403通过总线404完成相互间的通信。处理器402通过读取并执行机器可读存储介质403中与操作系统启动控制逻辑对应的机器可执行指令，可执行上文描述的操作系统启动方法。

本文中提到的机器可读存储介质403可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：易失存储器、非易失性存储器或者类似的存储介质。具体地，机器可读存储介质403可以是ram(radomaccessmemory，随机存取存储器)、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。