保证POS机固件安全的方法及装置与流程

本发明属于终端技术领域，尤其涉及一种保证pos机固件安全的方法、装置及终端设备。

背景技术：

随着电子支付技术的发展，金融pos机作为一种具有非现金结算功能的销售终端，广泛应用在超市、连锁店、大卖场、饭店等场所。基于android系统和智能手机硬件平台的pos机具备很好的可扩展性以及良好的用户体验，因为涉及到银行卡的交易，对pos机的安全性能有着很高的要求，要保证pos机里面的重要数据如密钥等不被窃取。

为保证pos机中pos程序(pointofsale)的安全，避免不法分子对pos程序进行锁定，现有的pos机厂商在pos机中使用安全cpu，通过安全cpu引导保证固件安全。但是，安全cpu性能较弱，功能较少，成本较高，通用cpu可选范围广泛，功能一般比较强大，但通用cpu没有安全引导选项，在pos机中使用通用cpu容易导致pos机固件被篡改，无法保证pos机的安全需求。

技术实现要素：

有鉴于此，本发明实施例提供了一种保证pos机固件安全的方法、装置及终端设备，以解决在pos机中使用通用cpu容易导致pos机固件被篡改，从而无法保证pos机的安全需求。

本发明第一方面提供了一种保证pos机固件安全的方法，所述保证pos机固件安全方法包括：

根据cpu类型，预设与所述cpu类型相应的加载方式；

根据所述加载方式，选择嵌入式多媒体卡emmc启动介质加载第一级启动固件。

本发明的第二方面提供了一种保证pos机固件安全的装置，所述保证pos机固件安全的装置包括：

设置单元，用于根据cpu类型，预设与所述cpu类型相应的加载方式；

加载单元，用于根据所述加载方式，选择嵌入式多媒体卡emmc启动介质加载第一级启动固件。

本发明的第三方面提供了一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如本发明所述的保证pos机固件安全的方法的步骤。

本发明的第四方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如本发明所述保证pos机固件安全的方法的步骤。

本发明实施例与现有技术相比存在的有益效果是：本发明实施例通过根据cpu类型，预设与所述cpu类型相应的加载方式，再根据所述加载方式，选择嵌入式多媒体卡emmc启动介质加载第一级启动固件，避免从其他可连接外部的启动介质加载，防止通过启动介质替换或篡改pos机内的固件，保证pos机满足安全需求，并且通用cpu可以是任意类型，可保证pos机系统性能不受安全cpu性能的限制，同时，可以选择性能较低的安全cpu作为通用cpu的协处理器，降低成本。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种保证pos机固件安全的方法的实现流程图；

图2a是本发明实施例提供的另一种保证pos机固件安全的方法的实现流程图；

图2b是本发明实施例提供的一种emmc启动介质设置为永久写保护状态的示意图；

图3是本发明实施例提供的再一种保证pos机固件安全的方法的实现流程图；

图4a是本发明实施例提供的一种保证pos机固件安全的装置的结构框图；

图4b是本发明实施例提供的另一种保证pos机固件安全的装置的结构框图；

图5是本发明实施例提供的一种智能终端的示意图。

具体实施方式

以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、技术之类的具体细节，以便透彻理解本发明实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本发明。在其它情况中，省略对众所周知的系统、装置、电路以及方法的详细说明，以免不必要的细节妨碍本发明的描述。

为了说明本发明所述的技术方案，下面通过具体实施例来进行说明。

实施例一：

图1示出了本发明实施例提供的一种保证pos机固件安全的方法的流程图，详述如下：

步骤s101，根据cpu类型，预设与所述cpu类型相应的加载方式。

具体地，一般在终端设备如安卓设备中，主要包括romboot、firstboot、boot、kernel以及system等固件，其中，romboot是固化在cpu芯片内部的固件，不可被更改，在cpu启动之后，运行romboot中的程序，加载firstboot运行；firstboot即为第一级启动固件，用于初始化cpu、内存等设备，并加载boot等下一级固件；boot一般为littlekernel或者是uboot，负责加载kernel；kernel是系统内核；system即为android系统。cpu启动时，先从cpu内的romboot开始启动，romboot会选择启动介质加载firstboot，通常可用的启动介质包括emmc(embeddedmultimediacard，嵌入式多媒体卡)、sdcard(sd卡)、usb等，不同类型cpu的romboot选择启动介质加载firstboot的方式不同。其中，emmc主要是针对移动终端产品的内嵌式存储器标准规格。emmc的一个明显优势是在封装中集成了一个控制器，它提供标准接口并管理闪存，使得移动终端厂商就能专注于产品开发的其它部分。

例如，有一种类型的cpu带有熔丝配置，该类型cpu根据cpu内部的熔丝配置情况选择启动介质，cpu内部的熔丝是一次性的配置，烧录后不可被更改。有一种类型的cpu会根据启动引脚配置情况选择启动介质，系统上电时，根据外部特定某些gpio的状态，选择启动的介质。还有一种类型的cpu，会轮流尝试加载各种启动介质，该类型cpu根据一定顺序轮流尝试从一些介质加载firstboot。因此，在步骤s101中，根据cpu类型预先设置与所述cpu类型相应的加载方式加载第一级启动固件。

步骤s102，根据所述加载方式，选择嵌入式多媒体卡emmc启动介质加载第一级启动固件。

具体地，根据步骤s101中选择的加载方式，选择emmc启动介质加载第一级启动固件。在本发明实施例中，将第一级启动固件firstboot预先放置于emmc中，无论选择何种型号的cpu以及无论romboot如何加载firstboot，firstboot都从emmc中加载，避免从其他可连接外部的启动介质加载，防止通过启动介质替换或篡改pos机内的固件。。

进一步地，由于cpu类型不同，加载firstboot的方式不同，因此，当所述cpu的类型为根据熔丝配置状态选择启动介质进行加载时，所述步骤s102具体包括：

a1、设置熔丝位从嵌入式多媒体卡emmc启动介质加载第一级启动固件。

具体地，当cpu的类型为提供熔丝位控制启动方式时，在本发明实施例中，使用熔丝位锁定cpu只从emmc加载第一级启动固件，当系统上电后，运行romboot，romboot读取cpu内部熔丝位的状态，固定选择从emmc加载firstboot。由于熔丝位一次性烧录后不可更改，因此，在本发明实施例中，cpu只能从emmc加载firstboot，启动方式不可更改，从而实现固件不能被替换。

可选地，当所述cpu的类型为根据引脚配置状态选择启动介质进行加载时，所述步骤s102具体包括：

b1、设置启动引脚的电平固定的连接为指定电平，从而固定cpu从emmc启动介质加载第一级启动固件。

具体地，当cpu的类型为根据引脚配置状态选择启动介质进行加载时，将启动引脚的电平固定的连接为指定电平，设置启动源选择gpio的状态，当系统上电后，运行romboot，romboot读取启动源选择gpio的状态，固定cpu只从嵌入式多媒体卡emmc加载firstboot，启动方式不可更改，从而实现固件不能被替换。

进一步地，将启动引脚放入硬件安全区内，防止启动引脚的电平被外部攻击改变。其中，硬件安全区是pos设备的一个特殊硬件区域，位于该区域内的器件被mesh线(网络线)和pcb墙板保护，mesh线和pcb墙板内部连接至安全cpu的传感器，当有外部物理攻击时，mesh线或pcb墙板线路被破坏，导致安全cpu的传感器被触发，从而清除pos设备内存储的密钥等敏感信息。

可选地，当所述cpu的类型为根据轮流尝试方式选择启动介质进行加载时，所述步骤s102具体包括：

c1、屏蔽除嵌入式多媒体卡emmc启动介质以外的其他启动介质，从而迫使cpu只从emmc启动介质加载第一级启动固件。

具体地，当cpu的类型为根据轮流尝试方式选择启动介质进行加载时，在硬件上屏蔽除emmc外的其他启动介质，迫使cpu只从emmc启动。

例如，在尝试先从usb加载firstboot，然后从emmc加载firstboot的cpu上，当启动时，使用模拟开关将cpu的usb连接从外部usb接口断开，防止cpu从usb加载firstboot，迫使cpu只从emmc启动，保证固件无法被替换。在firstboot运行后，再连接模拟开关，将cpu的usb和外部的usb接口连通，此时usb接口可正常使用。

本发明实施例中，通过根据cpu类型，预设与所述cpu类型相应的加载方式，例如，根据熔丝配置状态选择启动介质进行加载，或者根据引脚配置状态选择启动介质进行加载，再或者根据轮流尝试方式选择启动介质进行加载，再根据所述加载方式，固定选择从嵌入式多媒体卡emmc启动介质加载第一级启动固件，避免从其他可连接外部的启动介质加载，防止通过启动介质替换或篡改pos机内的固件，从而保障pos机能满足安全需求。并且，由于通用cpu可以是任意类型，可保证pos机系统性能不受安全cpu性能的限制。同时，可以选择性能较低的安全cpu作为通用cpu的协处理器，降低成本。

实施例二：

图2a示出了本发明第一实施例提供的一种保证pos机固件安全的方法的流程图，详述如下：

步骤s201，根据cpu类型，预设与所述cpu类型相应的加载方式。

其中，不同类型cpu的romboot选择启动介质加载firstboot的方式不同。例如，有一种类型的cpu带有熔丝配置，该类型cpu根据cpu内部的熔丝配置情况选择启动介质，cpu内部的熔丝是一次性的配置，烧录后不可被更改。有一种类型的cpu会根据启动引脚配置情况选择启动介质，系统上电时，根据外部特定某些gpio的状态，选择启动的介质。还有一种类型的cpu，会轮流尝试加载各种启动介质，该类型cpu根据一定顺序轮流尝试从一些介质加载firstboot。因此，在步骤s101中，通过根据cpu类型预先设置与所述cpu类型相应的加载方式加载第一级启动固件。

步骤s202，根据所述加载方式，选择嵌入式多媒体卡emmc启动介质加载第一级启动固件。

具体地，在本发明实施例中，无论cpu为何种类型，都固定选择从emmc启动介质加载第一级启动固件。

本实施例中，步骤s201至步骤s202的具体步骤参见实施例一步骤s101至步骤s102，在此不再赘述。

步骤s203，将存储第一级启动固件的嵌入式多媒体卡emmc启动介质区域设置为永久写保护状态。

进一步地，在本发明实施例中，第一级启动固件存放在emmc中，将嵌入式多媒体卡emmc启动介质的相关区域设置永久写保护的方法包括：

d1、设置emmc(ext_csd[171]bit2)us_perm_wp_en为1；

d2、执行set_write_prot(cmd28)命令。

具体地，在本发明实施例中，通过设置emmc(ext_csd[171]bit2)us_perm_wp_en为1，然后执行set_write_prot(cmd28)命令，对emmc进行永久写保护操作。

通过在步骤s202中强制cpu从emmc加载firstboot，romboot会根据emmc分区表中的信息，查找firstboot分区的起始地址和大小，进而加载到内存中执行。通过emmc永久写保护命令对主分区表、备份分区表以及firstboot所在区域执行永久写保护操作，如图2b所示，对图中灰色区域执行永久写保护操作，这些区域内的固件再也不能被替换或篡改，从而保证了固件的安全。

本发明实施例中，通过根据cpu类型，预设与所述cpu类型相应的加载方式，再根据所述加载方式，固定选择从嵌入式多媒体卡emmc启动介质加载第一级启动固件，避免从其他可连接外部的启动介质加载，防止通过启动介质替换或篡改pos机内的固件，保障pos机能满足安全需求。通过将存储第一级启动固件的emmc启动介质的相关区域设置为永久写保护状态，进一步保障pos机中固件不被替换或篡改。并且，由于通用cpu可以是任意类型，可保证pos机系统性能不受安全cpu性能的限制。同时，可以选择性能较低的安全cpu作为通用cpu的协处理器，降低成本。

实施例三：

图3示出了本发明第一实施例提供的一种保证pos机固件安全的方法的流程图，详述如下：

步骤s301，根据cpu类型，预设与所述cpu类型相应的加载方式。

步骤s302，根据所述加载方式，选择嵌入式多媒体卡emmc启动介质加载第一级启动固件。

步骤s303，将存储第一级启动固件的嵌入式多媒体卡emmc启动介质区域设置为永久写保护状态。

本实施例中，步骤s301至步骤s303的具体步骤参见实施例二步骤s201至步骤s203，在此不再赘述。

步骤s304，在第一级启动固件运行后，对所述第一级启动固件之后的下一级固件进行签名验证，计算下一级固件的哈希值。

在本发明实施例中，在第一级启动固件运行后，需要对所述第一级启动固件之后的下一级固件进行签名验证，计算下一级固件的哈希值。

步骤s305，对预先加密的下一级固件的签名信息进行解密，将解密后得到的哈希值与计算得到的哈希值进行比对，若相同，则签名验证通过。

进一步地，在本发明实施例中，预先对第一级启动固件的下一级固件进行加密，如采用2048位rsa密钥加密算法对所述下一级固件进行加密，具体包括：

e1、计算第一级启动固件的下一级固件的哈希值；

e2、使用私钥对所述下一级固件的哈希值进行加密，得到签名信息，形成加密后的下一级固件。

需注意的是，在本发明实施例中，可采用其他加密方式对第一级启动固件的下一级固件进行加密，在此不做限定。

在本发明实施例中，使用公钥对预先加密得到的签名信息进行解密，获取解密后的哈希值，将解密后得到的哈希值与步骤s304中计算下一级固件得到的哈希值进行比对，若相同，则表示所述下一级固件未被篡改，签名验证通过。若不同，则表示所述下一级固件可能已被篡改，签名验证不通过。

本发明实施例中，通过根据cpu类型，预设与所述cpu类型相应的加载方式，再根据所述加载方式，固定选择从嵌入式多媒体卡emmc启动介质加载第一级启动固件，避免从其他可连接外部的启动介质加载，防止通过启动介质替换或篡改pos机内的固件，保障pos机能满足安全需求。通过将存储第一级启动固件的emmc启动介质的相关区域设置为永久写保护状态，进一步保障pos机中固件不被替换或篡改。前述方法确保了第一级启动固件不会被篡改，在第一级启动固件运行后，对所述第一级启动固件之后的下一级固件进行签名验证，通过计算下一级固件的哈希值，并对预先加密的下一级固件的签名信息进行解密，将解密后得到的哈希值与计算得到的哈希值进行比对，若相同，则签名验证通过，即通过对所述第一级启动固件之后的下一级固件进行签名验证，以确保下一级固件不被篡改，进一步提高pos机的性能安全。并且，由于通用cpu可以是任意类型，可保证pos机系统性能不受安全cpu性能的限制。同时，可以选择性能较低的安全cpu作为通用cpu的协处理器，降低成本。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

实施例四：

对应于上文实施例所述的一种保证pos机固件安全的方法，图4a示出了本发明实施例提供的一种保证pos机固件安全的装置的结构框图，该装置可应用于智能终端，该智能终端可以包括经无线接入网ran与一个或多个核心网进行通信的移动设备，例如，销售终端pos机。为了便于说明，仅示出了与本发明实施例相关的部分。

参照图4a，该保证pos机固件安全的装置包括：设置单元41，加载单元42，其中：

设置单元41，用于根据cpu类型，预设与所述cpu类型相应的加载方式。

具体地，一般在终端设备如安卓设备中，主要包括romboot、firstboot、boot、kernel以及system等固件，其中，romboot是固化在cpu芯片内部的固件，不可被更改，在cpu启动之后，运行romboot中的程序，加载firstboot运行；firstboot即为第一级启动固件，用于初始化cpu、内存等设备，并加载boot等下一级固件；boot一般为littlekernel或者是uboot，负责加载kernel；kernel是系统内核；system即为android系统。cpu启动时，先从cpu内的romboot开始启动，romboot会选择启动介质加载firstboot，通常可用的启动介质包括emmc、sdcard、usb等，不同类型cpu的romboot选择启动介质加载firstboot的方式不同。

例如，有一种类型的cpu带有熔丝配置，该类型cpu根据cpu内部的熔丝配置情况选择启动介质，cpu内部的熔丝是一次性的配置，烧录后不可被更改。有一种类型的cpu会根据启动引脚配置情况选择启动介质，系统上电时，根据外部特定某些gpio的状态，选择启动的介质。还有一种类型的cpu，会轮流尝试加载各种启动介质，该类型cpu根据一定顺序轮流尝试从一些介质加载firstboot。

加载单元42，用于根据所述加载方式，选择嵌入式多媒体卡emmc启动介质加载第一级启动固件。

具体地，在本发明实施例中，将第一级启动固件firstboot预先放置于emmc中，无论选择何种型号的cpu以及无论romboot如何加载firstboot，firstboot都从emmc中加载。

可选地，当所述cpu的类型为根据熔丝配置状态选择启动介质进行加载时，所述加载单元42包括：

熔丝位设置模块，用于设置熔丝位从嵌入式多媒体卡emmc启动介质加载第一级启动固件。

具体地，当cpu的类型为提供熔丝位控制启动方式时，在本发明实施例中，使用熔丝位锁定cpu只从emmc加载第一级启动固件，当系统上电后，运行romboot，romboot读取cpu内部熔丝位的状态，固定选择从emmc加载firstboot。由于熔丝位一次性烧录后不可更改，因此，在本发明实施例中，cpu只能从emmc加载firstboot，启动方式不可更改，从而实现固件不能被替换。

可选地，当所述cpu的类型为根据引脚配置状态选择启动介质进行加载时，所述加载单元42包括：

引脚电平设置模块，用于设置启动引脚的电平固定的连接为指定电平，从而固定cpu从嵌入式多媒体卡emmc启动介质加载第一级启动固件。

具体地，当cpu的类型为根据引脚配置状态选择启动介质进行加载时，将启动引脚的电平固定的连接为指定电平，设置启动源选择gpio的状态，当系统上电后，运行romboot，romboot读取启动源选择gpio的状态，固定cpu只从emmc加载firstboot，启动方式不可更改，从而实现固件不能被替换。

进一步地，将启动引脚放入硬件安全区内，防止启动引脚的电平被外部攻击改变。其中，硬件安全区是pos设备的一个特殊硬件区域，位于该区域内的器件被mesh线(网格线)和pcb墙板保护，mesh线和pcb墙板内部连接至安全cpu的传感器，当有外部物理攻击时，mesh线或pcb墙板线路被破坏，导致安全cpu的传感器被触发，从而清除pos设备内存储的密钥等敏感信息。

可选地，当所述cpu的类型为根据轮流尝试方式选择启动介质进行加载时，所述加载单元42包括：

屏蔽模块，用于屏蔽除嵌入式多媒体卡emmc启动介质以外的其他启动介质，从而迫使cpu只从emmc启动介质加载第一级启动固件。

具体地，当cpu的类型为根据轮流尝试方式选择启动介质进行加载时，在硬件上屏蔽除emmc外的其他启动介质，迫使cpu只从emmc启动。

例如，在尝试先从usb加载firstboot，然后从emmc加载firstboot的cpu上，当启动时，使用模拟开关将cpu的usb连接从外部usb接口断开，防止cpu从usb加载firstboot，迫使cpu只从emmc启动，保证固件无法被替换。在firstboot运行后，再连接模拟开关，将cpu的usb和外部的usb接口连通，此时usb接口可正常使用。

进一步地，如图4b所示，所述保证pos机固件安全的装置还包括：

状态设置单元43，用于将存储第一级启动固件的嵌入式多媒体卡emmc启动介质区域设置为永久写保护状态。

具体地，在本发明实施例中，通过设置emmc(ext_csd[171]bit2)us_perm_wp_en为1，然后执行set_write_prot(cmd28)命令，对emmc进行永久写保护操作。

计算单元44，用于在第一级启动固件运行后，对所述第一级启动固件之后的下一级固件进行签名验证，计算下一级固件的哈希值。

比较单元45，用于对预先加密的下一级固件的签名信息进行解密，将解密后得到的哈希值与计算得到的哈希值进行比对，若相同，则签名验证通过。

进一步地，在本发明实施例中，预先对第一级启动固件的下一级固件进行加密，如采用2048位rsa密钥加密算法对所述下一级固件进行加密，加密方式在此不做限定。

本发明实施例中，通过根据cpu类型，预设与所述cpu类型相应的加载方式，再根据所述加载方式，固定选择从嵌入式多媒体卡emmc启动介质加载第一级启动固件，避免从其他可连接外部的启动介质加载，防止通过启动介质替换或篡改pos机内的固件，保障pos机能满足安全需求。通过将存储第一级启动固件的emmc启动介质的相关区域设置为永久写保护状态，进一步保障pos机中固件不被替换或篡改。前述方法确保了第一级启动固件不会被篡改，在第一级启动固件运行后，对所述第一级启动固件之后的下一级固件进行签名验证，通过计算下一级固件的哈希值，并对预先加密的下一级固件的签名信息进行解密，将解密后得到的哈希值与计算得到的哈希值进行比对，若相同，则签名验证通过，即通过对所述第一级启动固件之后的下一级固件进行签名验证，以确保下一级固件不被篡改，进一步提高pos机的性能安全。并且，由于通用cpu可以是任意类型，可保证pos机系统性能不受安全cpu性能的限制。同时，可以选择性能较低的安全cpu作为通用cpu的协处理器，降低成本。

实施例五：

图5是本发明实施例提供的一种终端设备的示意图。如图5所示，该实施例的终端设备5包括：处理器50、存储器51以及存储在所述存储器51中并可在所述处理器50上运行的计算机程序52，例如一种保证pos机固件安全的程序。所述处理器50执行所述计算机程序52时实现上述各个保证pos机固件安全的方法实施例中的步骤，例如图1所示的步骤101至102。或者，所述处理器50执行所述计算机程序52时实现上述各装置实施例中各模块/单元的功能，例如图4b所示单元41至45的功能。

示例性的，所述计算机程序52可以被分割成一个或多个模块/单元，所述一个或者多个模块/单元被存储在所述存储器51中，并由所述处理器50执行，以完成本发明。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述所述计算机程序52在所述终端设备5中的执行过程。例如，所述计算机程序52可以被分割成设置单元、加载单元、状态设置单元、计算单元、比较单元，各单位具体功能如下：

设置单元，用于根据cpu类型，预设与所述cpu类型相应的加载方式。

加载单元，用于根据所述加载方式，选择嵌入式多媒体卡emmc启动介质加载第一级启动固件。

状态设置单元，用于将存储第一级启动固件的嵌入式多媒体卡emmc启动介质区域设置为永久写保护状态。

计算单元，用于在第一级启动固件运行后，对所述第一级启动固件之后的下一级固件进行签名验证，计算下一级固件的哈希值。

比较单元，用于对预先加密的下一级固件的签名信息进行解密，将解密后得到的哈希值与计算得到的哈希值进行比对，若相同，则签名验证通过。

所述终端设备5可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备，还可以是金融pos机。所述终端设备可包括，但不仅限于，处理器50、存储器51。本领域技术人员可以理解，图5仅仅是终端设备5的示例，并不构成对终端设备5的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述终端设备还可以包括输入输出设备、网络接入设备、总线等。

所称处理器50可以是中央处理单元(centralprocessingunit，cpu)，还可以是其他通用处理器、数字信号处理器(digitalsignalprocessor，dsp)、专用集成电路(applicationspecificintegratedcircuit，asic)、现成可编程门阵列(field-programmablegatearray，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

所述存储器51可以是所述终端设备5的内部存储单元，例如终端设备5的硬盘或内存。所述存储器51也可以是所述终端设备5的外部存储设备，例如所述终端设备5上配备的插接式硬盘，智能存储卡(smartmediacard,smc)，安全数字(securedigital,sd)卡，闪存卡(flashcard)等。进一步地，所述存储器51还可以既包括所述终端设备5的内部存储单元也包括外部存储设备。所述存储器51用于存储所述计算机程序以及所述终端设备所需的其他程序和数据。所述存储器51还可以用于暂时地存储已经输出或者将要输出的数据。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请的保护范围。上述系统中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的系统实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、u盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括是电载波信号和电信信号。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。