本发明实施例涉及计算机技术领域，尤其涉及处理器操作系统的引导启动方法、装置及处理器系统。
背景技术：
本部分旨在为权利要求书中陈述的本发明实施例提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。
处理器在启动操作系统之前，通常会执行处理器固件代码，用于引导启动处理器的操作系统。在现有技术中，处理器自身会对处理器固件代码进行完整性验证，但这样仍然无法确保处理器的操作系统安全启动。尤其是在处理器对用户而言为非可信的处理器时，非常容易出现处理器操作系统启动漏洞，存在处理器操作系统在运行后遭遇攻击，相关数据被篡改、窃取等可能。
技术实现要素：
为了提高处理器操作系统引导启动的安全与可信度，本发明的实施例提供如下解决方案：
在本发明的实施例中，提供了一种处理器操作系统的引导启动方法，包括：
执行第一处理器固件代码，在执行第一处理器固件代码的过程中，用第一处理器固件验证数据验证第一处理器固件代码的完整性；
在第一处理器固件代码的完整性验证通过后，引导启动第一处理器；
用第一处理器抓取第二处理器固件代码，验证第二处理器固件代码的完整性，在第二处理器固件代码的完整性验证通过后触发第二处理器的操作系统启动。
在本发明的实施例中，还提供了一种第一处理器，包括：
只读存储器，用于存储第一处理器固件代码；
一次性可编程区域，用于存储第一处理器固件验证数据；
微控制单元，用于从只读存储器读取第一处理器固件代码，执行第一处理器固件代码；从一次性可编程区域读取第一处理器固件验证数据；在执行第一处理器固件代码的过程中，用第一处理器固件验证数据验证第一处理器固件代码的完整性；在第一处理器固件代码的完整性验证通过后，引导启动第一处理器；抓取第二处理器固件代码，验证第二处理器固件代码的完整性，在第二处理器固件代码的完整性验证通过后触发第二处理器的操作系统启动。
在本发明的实施例中，还提供了一种处理器操作系统的引导启动装置，包括：
第一处理器固件执行模块，用于执行第一处理器固件代码；
第一处理器验证模块，用于在执行第一处理器固件代码的过程中，用第一处理器固件验证数据验证第一处理器固件代码的完整性；
第一处理器启动模块，用于在第一处理器固件代码的完整性验证通过后，引导启动第一处理器；
第二处理器验证触发模块，用于使用第一处理器抓取第二处理器固件代码，验证第二处理器固件代码的完整性，在第二处理器固件代码的完整性验证通过后触发第二处理器的操作系统启动。
在本发明的实施例中，还提供了一种处理器操作系统的引导启动方法，包括：
向第一处理器提供第二处理器固件代码；
接收第一处理器在对第二处理器固件代码的完整性验证通过后，发来的第二处理器启动指令；
启动第二处理器的基本输入输出系统；
运行第二处理器的处理器检测模块，并引导启动第二处理器的操作系统，所述处理器检测模块用于在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测。
在本发明的实施例中，还提供了一种第二处理器，包括：
串行外围设备接口闪存，用于存储第二处理器固件代码；
处理器检测模块，用于在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测；
中央处理器，用于从串行外围设备接口闪存读取第二处理器固件代码，向第一处理器提供第二处理器固件代码；接收第一处理器在对第二处理器固件代码的完整性验证通过后，发来的第二处理器启动指令；启动第二处理器的基本输入输出系统；运行第二处理器的处理器检测模块，并引导启动第二处理器的操作系统。
在本发明的实施例中，还提供了一种处理器操作系统的引导启动装置，包括：
第二处理器固件提供模块，用于向第一处理器提供第二处理器固件代码；
启动指令接收模块，用于接收第一处理器在对第二处理器固件代码的完整性验证通过后，发来的第二处理器启动指令；
基本输入输出系统启动模块，用于当所述启动指令接收模块接收到所述第二处理器启动指令后，启动第二处理器的基本输入输出系统；
第二处理器安全启动模块，用于运行第二处理器的处理器检测模块，并引导启动第二处理器的操作系统，所述处理器检测模块用于在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测。
在本发明的实施例中，还提供了一种处理器系统，包括上述的第一处理器和上述的第二处理器。
在本发明的实施例中，还提供了一种计算机可读存储介质，其上存储有可执行上述两种处理器操作系统的引导启动方法的操作的指令。
在本发明的实施例中，先验证第一处理器固件代码的完整性，以确保第一处理器的安全启动，在第一处理器安全可控的前提下，再用第一处理器验证第二处理器固件代码的完整性，在第二处理器固件代码的完整性验证通过后才触发第二处理器的操作系统启动，可以确保第二处理器操作系统的安全启动，相对于现有技术中提升了处理器操作系统引导启动的安全与可信度。
在本发明的实施例中，向第一处理器提供第二处理器固件代码，在接收到第一处理器发来的第二处理器启动指令后才启动第二处理器的基本输入输出系统，引导启动第二处理器的操作系统，其中的第二处理器启动指令是第一处理器在对第二处理器固件代码的完整性验证通过后发来的，从而通过第一处理器来验证第二处理器固件代码的完整性，以提升第二处理器操作系统引导启动的安全可控性，并且为运行第二处理器的处理器检测模块提供了安全可靠的基础，运行第二处理器的处理器检测模块还在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测，提升了处理器操作系统运行过程中的安全与可信度。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：
图1为本发明实施例中处理器操作系统的引导启动方法的示意图；
图2为本发明实施例中第一处理器的示意图；
图3为本发明实施例中处理器操作系统的引导启动装置的示意图；
图4为本发明实施例中另一处理器操作系统的引导启动方法的示意图；
图5为本发明实施例中第二处理器的示意图；
图6为本发明实施例中另一处理器操作系统的引导启动装置的示意图；
图7为本发明实施例中处理器系统的示意图；
图8为本发明实施例中处理器操作系统的引导启动方案的一种应用场景示例图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施例做进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。
图1为本发明实施例中处理器操作系统的引导启动方法的示意图，如图1所示，该方法可以包括：
步骤101、执行第一处理器固件代码，在执行第一处理器固件代码的过程中，用第一处理器固件验证数据验证第一处理器固件代码的完整性；
步骤102、在第一处理器固件代码的完整性验证通过后，引导启动第一处理器；
步骤103、用第一处理器抓取第二处理器固件代码，验证第二处理器固件代码的完整性，在第二处理器固件代码的完整性验证通过后触发第二处理器的操作系统启动。
具体实施时，先执行第一处理器固件代码。第一处理器的固件代码例如可以固化于第一处理器的只读存储器(read-only memory，ROM)中，在执行第一处理固件代码时，执行固化于第一处理器的只读存储器中的第一处理器固件代码。当然实施时第一处理器的固件代码也可以根据实际需求存储于其它位置，在执行第一处理固件代码时，从该其它位置抓取到第一处理器的固件代码后执行第一处理器的固件代码。
在执行第一处理器固件代码的过程中，用第一处理器固件验证数据验证第一处理器固件代码的完整性。其中第一处理器固件验证数据例如可以存储于第一处理器的一次性可编程区域(One Time Programmable，OTP)。一次性可编程区域是一次性写入且有物理方法保护的区域。从一次性可编程区域读取到第一处理器固件验证数据后，在执行第一处理器固件代码的过程中，用读取的第一处理器固件验证数据验证第一处理器固件代码的完整性。当然实施时第一处理器固件验证数据也可以根据实际需求存储于其它位置，在执行第一处理器固件代码的过程中，从该其它位置读取到第一处理器固件验证数据来验证第一处理器固件代码的完整性。
第一处理器固件验证数据可以包括与验证第一处理器固件代码完整性相关的可信信息，例如可以包括第一公钥。利用第一公钥可以验证第一处理器固件代码的完整性。
在具体的实施例中，用第一处理器固件验证数据验证第一处理器固件代码的完整性，可以是：用第一处理器固件验证数据验证第一处理器全部固件代码的完整性；或者也可以是：用第一处理器固件验证数据验证用户在第一处理器全部固件代码中选定的固件代码的完整性，即可以由用户自定义需要验证完整性的第一处理器固件代码，而不一定要验证第一处理器全部固件代码的完整性。
在第一处理器固件代码的完整性验证通过后引导启动第一处理器，在第一处理器安全可控的前提下，用第一处理器抓取第二处理器固件代码，验证第二处理器固件代码的完整性。其中验证第二处理器固件代码的完整性可以有多种方法。例如，可以将第二处理器固件验证数据存储于第一处理器的一次性可编程区域，从第一处理器的一次性可编程区域读取第二处理器固件验证数据，用第二处理器固件验证数据验证第二处理器固件代码的完整性。当然实施时也可以根据实际需求将第二处理器固件验证数据存储于其它位置，从该其它位置读取到第二处理器固件验证数据来验证第二处理器固件代码的完整性。第二处理器固件验证数据可以包括与验证第二处理器固件代码完整性相关的可信信息，例如可以包括第二公钥。利用第二公钥可以验证第二处理器固件代码的完整性。
验证第二处理器固件代码的完整性，又如也可以用密码学算法验证第二处理器固件代码的完整性；或者可以用黄金镜像(golden image)验证第二处理器固件代码的完整性。
在具体的实施例中，验证第二处理器固件代码的完整性，例如可以是：验证第二处理器全部固件代码的完整性；或者也可以是：验证用户在第二处理器全部固件代码中选定的固件代码的完整性，即可以由用户自定义需要验证完整性的第二处理器固件代码，而不一定要验证第二处理器全部固件代码的完整性。例如用户可以根据安全性级别自定义所要验证的第二处理器固件代码，如至少包括CPU(Central Processing Unit，中央处理器)微码、BIOS(Basic Input Output System，基本输入输出系统)、ME(Management Engine，管理引擎)等部分。
在第二处理器固件代码的完整性验证通过后则可以触发第二处理器的操作系统(Operation System Software，OSS)启动。如果第二处理器固件代码的完整性验证失败，则第二处理器的操作系统将无法启动。如果第二处理器固件代码的完整性验证通过，则可以发送第二处理器启动指令，触发第二处理器的操作系统启动。第二处理器在接收到第二处理器启动指令后，将启动第二处理器的基本输入输出系统，引导启动第二处理器的操作系统。在第一处理器安全可控的前提下，用第一处理器抓取第二处理器固件代码，验证第二处理器固件代码的完整性，在第二处理器固件代码的完整性验证通过后才触发第二处理器的操作系统启动，这样可以确保第二处理器操作系统的安全启动，提升第二处理器操作系统引导启动的安全与可信度。
在具体的实施例中，在第二处理器固件代码的完整性验证通过后还可以触发第二处理器的处理器检测模块(Processor Checking Module，PCM)运行，处理器检测模块用于在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测。
具体实施时，上述处理器操作系统的引导启动方法由第一处理器执行，例如可以是由第一处理器的微控制单元(Microcontroller Unit，MCU)来执行。在具体的实施例中，第一处理器的微控制单元从第一处理器的只读存储器读取第一处理器固件代码，执行第一处理器固件代码；从第一处理器的一次性可编程区域读取第一处理器固件验证数据；在执行第一处理器固件代码的过程中，用第一处理器固件验证数据验证第一处理器固件代码的完整性；在第一处理器固件代码的完整性验证通过后，引导启动第一处理器；抓取第二处理器固件代码，验证第二处理器固件代码的完整性，在第二处理器固件代码的完整性验证通过后，触发第二处理器的操作系统启动，进一步的还可以触发第二处理器的处理器检测模块运行。
具体实施时，第一处理器是独立于第二处理器的处理器，第一处理器逻辑上不受第二处理器控制，相对于第二处理器而言，可以是安全性信得过的处理器。第一处理器例如可以是可重构处理器(Reconfigurable processor，RCP)，当然也可以根据实际需求采用其它处理器。当第一处理器为可重构处理器时，验证第二处理器固件代码的完整性可以采用可重构处理器的可重构性变换加密算法，提高第二处理器固件代码完整性验证过程的灵活性、安全性及可移植性。第二处理器例如可以是志强(Xeon)服务器，当然也可以根据实际需求采用其它处理器。志强服务器对用户而言为非可信的处理器，其安全与可信缺乏保障，采用第一处理器例如可重构处理器对志强服务器固件代码的完整性进行验证，可以提高志强服务器操作系统引导启动的安全与可信度。
本发明实施例中还提供了一种第一处理器，如下面的实施例所述。由于第一处理器解决问题的原理与上述处理器操作系统的引导启动方法相似，因此第一处理器的实施可以参见上述处理器操作系统的引导启动方法的实施，重复之处不再赘述。
图2为本发明实施例中第一处理器的示意图，如图2所示，第一处理器可以包括：
只读存储器201，用于存储第一处理器固件代码；
一次性可编程区域202，用于存储第一处理器固件验证数据；
微控制单元203，用于从只读存储器201读取第一处理器固件代码，执行第一处理器固件代码；从一次性可编程区域202读取第一处理器固件验证数据；在执行第一处理器固件代码的过程中，用第一处理器固件验证数据验证第一处理器固件代码的完整性；在第一处理器固件代码的完整性验证通过后，引导启动第一处理器；抓取第二处理器固件代码，验证第二处理器固件代码的完整性，在第二处理器固件代码的完整性验证通过后触发第二处理器的操作系统启动。
在具体的实施例中，一次性可编程区域202还可以用于存储第二处理器固件验证数据；微控制单元203具体可以用于从一次性可编程区域202读取第二处理器固件验证数据，用第二处理器固件验证数据验证第二处理器固件代码的完整性。
在具体的实施例中，微控制单元203还可以用于在第二处理器固件代码的完整性验证通过后触发第二处理器的处理器检测模块运行，处理器检测模块用于在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测。
在具体的实施例中，第一处理器可以是可重构处理器。
本发明实施例中还提供了一种处理器操作系统的引导启动装置，如下面的实施例所述。由于处理器操作系统的引导启动装置解决问题的原理与上述处理器操作系统的引导启动方法相似，因此处理器操作系统的引导启动装置的实施可以参见上述处理器操作系统的引导启动方法的实施，重复之处不再赘述。
图3为本发明实施例中处理器操作系统的引导启动装置的示意图，如图3所示，该装置可以包括：
第一处理器固件执行模块301，用于执行第一处理器固件代码；
第一处理器验证模块302，用于在执行第一处理器固件代码的过程中，用第一处理器固件验证数据验证第一处理器固件代码的完整性；
第一处理器启动模块303，用于在第一处理器固件代码的完整性验证通过后，引导启动第一处理器；
第二处理器验证触发模块304，用于使用第一处理器抓取第二处理器固件代码，验证第二处理器固件代码的完整性，在第二处理器固件代码的完整性验证通过后触发第二处理器的操作系统启动。
在具体的实施例中，第二处理器验证触发模块304还可以用于在第二处理器固件代码的完整性验证通过后触发第二处理器的处理器检测模块运行，所述处理器检测模块用于在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测。
本发明实施例中还提供了一种处理器操作系统的引导启动方法、第二处理器及处理器操作系统的引导启动装置，如下面的实施例所述。由于该方法、第二处理器及该装置解决问题的原理与前述图1所示处理器操作系统的引导启动方法、图2所示第一处理器及图3所示处理器操作系统的引导启动装置相似，则可以参见前述实施例，重复之处不再赘述。
图4为本发明实施例中另一处理器操作系统的引导启动方法的示意图，如图4所示，该方法可以包括：
步骤401、向第一处理器提供第二处理器固件代码；
步骤402、接收第一处理器在对第二处理器固件代码的完整性验证通过后，发来的第二处理器启动指令；
步骤403、启动第二处理器的基本输入输出系统；
步骤404、运行第二处理器的处理器检测模块，并引导启动第二处理器的操作系统，所述处理器检测模块用于在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测。
具体实施时，在接收到第一处理器发来的第二处理器启动指令后，启动第二处理器的基本输入输出系统，运行第二处理器的处理器检测模块，并引导启动第二处理器的操作系统。具体的实施例中，在启动第二处理器的基本输入输出系统后，可以用第二处理器的基本输入输出系统验证第二处理器的处理器检测模块；在验证通过后，再运行第二处理器的处理器检测模块。实施时为了确保第二处理器的处理器检测模块正常启动运行，只需保证第二处理器固件代码的完整性，第二处理器固件代码中与第二处理器的处理器检测模块引导启动相关的代码没有被篡改即可，本例中先用第二处理器的基本输入输出系统验证第二处理器的处理器检测模块，在验证通过后再运行第二处理器的处理器检测模块，是为了进一步提高验证过程的安全性。
第二处理器的处理器检测模块可以在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测。实施时第二处理器的处理器检测模块可以为第二处理器的操作系统提供相关功能的调用，同时也可以将第二处理器的操作系统的内容保存下来，用以检测第二处理器操作系统的安全性。
在具体的实施例中，第一处理器为可重构处理器。
图5为本发明实施例中第二处理器的示意图，如图5所示，第二处理器可以包括：
串行外围设备接口闪存501，用于存储第二处理器固件代码；
处理器检测模块502，用于在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测；
中央处理器503，用于从串行外围设备接口闪存501读取第二处理器固件代码，向第一处理器提供第二处理器固件代码；接收第一处理器在对第二处理器固件代码的完整性验证通过后，发来的第二处理器启动指令；启动第二处理器的基本输入输出系统；运行第二处理器的处理器检测模块502，并引导启动第二处理器的操作系统。
在具体的实施例中，中央处理器503具体可以用于：在启动第二处理器的基本输入输出系统后，用第二处理器的基本输入输出系统验证第二处理器的处理器检测模块；在验证通过后，运行第二处理器的处理器检测模块502。
在具体的实施例中，第一处理器为可重构处理器。
图6为本发明实施例中另一处理器操作系统的引导启动装置的示意图，如图6所示，该装置可以包括：
第二处理器固件提供模块601，用于向第一处理器提供第二处理器固件代码；
启动指令接收模块602，用于接收第一处理器在对第二处理器固件代码的完整性验证通过后，发来的第二处理器启动指令；
基本输入输出系统启动模块603，用于当所述启动指令接收模块接收到所述第二处理器启动指令后，启动第二处理器的基本输入输出系统；
第二处理器安全启动模块604，用于运行第二处理器的处理器检测模块，并引导启动第二处理器的操作系统，所述处理器检测模块用于在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测。
图7为本发明实施例中处理器系统的示意图，如图7所示，该处理器可以包括图2所示的第一处理器和图5所示的第二处理器。
图8为本发明实施例中处理器操作系统的引导启动方案的一种应用场景示例图。本例中的第一处理器为可重构处理器，第二处理器为志强服务器。可重构处理器的固件代码固化于可重构处理器的只读存储器中，可重构处理器的固件验证数据存储于可重构处理器的一次性可编程区域。志强服务器的固件代码存储于志强服务器的串行外围设备接口闪存(Serial Peripheral Interface Flash，SPI Flash)中。如图8所示，本例中志强服务器操作系统的引导启动过程可以包括：
步骤801、可重构处理器的微控制单元启动，执行固化在只读存储器中的可重构处理器固件代码，从一次性可编程区域读取可重构处理器固件验证数据；在以上执行固化在只读存储器中的可重构处理器固件代码的过程中，利用可重构处理器固件验证数据(例如，第一公钥)来验证可重构处理器固件代码的完整性。如果确认代码完整，执行可重构处理器的初始化与引导。这样，可重构处理器就安全地启动了。
步骤802、可重构处理器的微控制单元根据一次性可编程区域中的志强服务器固件验证数据(例如，第二公玥)验证存储于志强服务器的串行外围设备接口闪存中的志强服务器固件代码的完整性。
步骤803、如果志强服务器固件代码的完整性验证失败，则志强服务器无法启动。如果志强服务器固件代码的完整性验证通过，则志强服务器的中央处理器将启动志强服务器的基本输入输出系统。
步骤803、用志强服务器的基本输入输出系统验证志强服务器的处理器检测模块。
步骤804、志强服务器的处理器检测模块验证通过后，志强服务器的中央处理器运行第二处理器的处理器检测模块，并引导启动第二处理器的操作系统，处理器检测模块在志强服务器的操作系统运行过程中对第二处理器的操作系统进行安全性检测。
通过上述步骤801～804的过程可以实现链状信任的建立与传递，可简称为信任链。
本发明实施例中还提供了一种计算机可读存储介质，其上存储有可执行前述第一处理器及第二处理器的操作的指令，这些操作的指令如图1及图4的处理器操作系统的引导启动方法所示。当然，该计算机可读存储介质可以是一个或多个，本发明对此不作限定。例如可以由一计算机可读存储介质存储如图1的处理器操作系统的引导启动方法的操作的指令，由另一计算机可读存储介质存储如图4的处理器操作系统的引导启动方法的操作的指令，这些变化例都应落入本发明的保护范围。
综上所述，在本发明的实施例中，先验证第一处理器固件代码的完整性，以确保第一处理器的安全启动，在第一处理器安全可控的前提下，再用第一处理器验证第二处理器固件代码的完整性，在第二处理器固件代码的完整性验证通过后才触发第二处理器的操作系统启动，可以确保第二处理器操作系统的安全启动，相对于现有技术中提升了处理器操作系统引导启动的安全与可信度。
在本发明的实施例中，向第一处理器提供第二处理器固件代码，在接收到第一处理器发来的第二处理器启动指令后才启动第二处理器的基本输入输出系统，引导启动第二处理器的操作系统，其中的第二处理器启动指令是第一处理器在对第二处理器固件代码的完整性验证通过后发来的，从而通过第一处理器来验证第二处理器固件代码的完整性，以提升第二处理器操作系统引导启动的安全可控性，并且为运行第二处理器的处理器检测模块提供了安全可靠的基础，运行第二处理器的处理器检测模块还在第二处理器的操作系统运行过程中对第二处理器的操作系统进行安全性检测，提升了处理器操作系统运行过程中的安全与可信度。
本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。