基于双系统共享内存的数据交互方法及系统与流程

本发明涉及数据交互领域，具体说的是一种基于双系统共享内存的数据交互方法及系统。

背景技术：

trustzone技术是arm处理器的一种安全扩展功能，该技术可以把处理器核分割成两个虚拟的核：一个是安全虚拟核，一个是普通虚拟核；同时可以把处理器上的设备划分成两种状态：安全状态设备和非安全状态设备。两个虚拟核上可以分别运行一个操作系统。把运行在安全虚拟核下的操作系统称为安全操作系统，把运行在非安全虚拟核上的操作系统称为普通操作系统。普通操作系统内容比较丰富，可以运行很多的应用程序，比如linux或者android系统。安全操作系统可以访问处理器上的所有资源，而普通操作系统只能访问非安全状态的资源，这样就可以把一些安全性相关的操作放在安全操作系统进行操作，而安全无关的操作放在普通操作系统上，可以起到系统隔离的作用，比如安全操作系统可以进行加解密操作，当普通操作系统需要对文件进行加解密时，可以把文件发送到安全操作系统，安全操作系统把文件进行加解密后再返回给普通操作系统，所有的加解密相关的密钥库和算法都存放在安全操作系统下，防止数据泄露。本申请提到的双系统就是指运行在trustzone技术上的安全操作系统和普通操作系统。

安全操作系统和普通操作系统在运行环境上是隔离的，然而两个操作系统之间的软件却经常需要进行数据交互以完成某种功能，比如文件加密(这里把运行在普通操作系统的软件称为客户端，运行在安全操作系统上的软件称为服务端)。具体的，客户端把需要加密的文件发送到安全操作系统的服务端，服务端软件把文件加密后再返回给客户端。可以把客户端和服务端的通信看作运行在两个不同操作系统上的两个进程间的通信，实质是进程间通信问题。对于linux操作系统中目前进程间通信主要有管道、信号、报文、信号量和socket等方式。

现有技术中，双系统中大多使用共享内存作为客户端和服务端间的通信方式。共享内存就是允许两个不相关的进程访问同一个逻辑内存，共享内存是在两个正在运行的进程之间共享和传递数据的一种非常有效的方式。不同进程之间共享的内存通常安排为同一段物理内存，进程可以将同一段物理内存连接到它们自己的地址空间中，所有进程都可以访问这段物理内存的数据从而形成共享。

但是，现有的双系统中的共享内存由于与之连接的进程都可以访问，其内存储的数据将缺乏安全性。同时，基于共享内存的使用原理，如果某个进程向共享内存写入数据，所做的改动将立即影响到可以访问同一段共享内存的任何其他进程。但是，现有技术的双系统中的共享内存并未提供同步机制，即在第一个进程结束对共享内存的写操作之前，并无自动机制可以阻止第二个进程开始对它进行读取，所以必须额外的增加其他方式来同步多进程的访问。

因此，有必要对共享内存中的数据进行安全性保护；同时，解决由于只有一个共享内存，多个客户的和多个服务端可能同时对这个共享内存进行读写操作，需要对各个应用程序进行同步控制(同步的意思即协调各个进程对某个资源进行有序的访问)的问题。

技术实现要素：

本发明所要解决的技术问题是：提供一种能同时解决双系统使用共享内存进行数据通信的数据保护和系统协调的问题。

为了解决上述技术问题，本发明采用的技术方案为：

一种基于双系统共享内存的数据交互方法，包括：

预设一快速中断对应安全操作系统，一普通中断对应普通操作系统；

普通操作系统中的一客户端获取处于非使用中状态的共享内存的独占权；

拷贝所述客户端要发送至安全操作系统中一服务端的数据至共享内存，并触发所述快速中断；

处理器依据所述快速中断切换至安全操作系统；

读取共享内存中的所述数据，并将其发送至所述服务端；

拷贝所述服务端对所述数据进行相应处理后的反馈数据至共享内存，并触发所述普通中断；

处理器依据所述普通中断切换至普通操作系统；

读取共享内存中的所述反馈数据，并将其发送至所述客户端；

普通操作系统清除所述共享内存中的数据，并释放独占权。

本发明提供的另一个技术方案为：

一种基于双系统共享内存的数据交互系统，包括：

预设模块，用于预设一快速中断对应安全操作系统，一普通中断对应普通操作系统；

获取模块，用于普通操作系统中的一客户端获取处于非使用中状态的共享内存的独占权；

第一拷贝模块，用于拷贝所述客户端要发送至安全操作系统中一服务端的数据至共享内存，并触发所述快速中断；

第一切换模块，用于处理器依据所述快速中断切换至安全操作系统；

第一读取模块，用于读取共享内存中的所述数据，并将其发送至所述服务端；

第二拷贝模块，用于拷贝所述服务端对所述数据进行相应处理后的反馈数据至共享内存，并触发所述普通中断；

第二切换模块，用于处理器依据所述普通中断切换至普通操作系统；

第二读取模块，用于读取共享内存中的所述反馈数据，并将其发送至所述客户端；

第一清除模块，用于普通操作系统清除所述共享内存中的数据，并释放独占权。

本发明的有益效果在于：通过互斥独占方式来读写共享内存中的数据，只允许获取独占权的客户端进程对共享内存区域进行操作，并在读写共享内存后，对共享内存进行清除操作，可以有效防止共享内存中数据泄露等风险。同时，对应安全操作系统和普通操作系统分别维持一个中断服务，用于互相通知对方，可以协调两个操作系统有条不稳的对共享内存进程操作，防止两个操作系统产生冲突。本发明既可以协调多个客户端程序同时访问共享内存造成的冲突，保证访问的有序性；又可以防范共享内存数据被其他客户端程序获取，保证双系统中共享内存内数据的安全性。

附图说明

图1为本发明基于双系统共享内存的数据交互的方法的流程示意图；

图2为本发明基于trustzone的双操作系统数据通信模型；

图3为本发明实施例一的数据交互方法的流程示意图；

图4为本发明基于双系统共享内存的数据交互的系统的功能模块结构组成示意图；

图5为本发明实施例三的一具体实施方式的功能模块结构组成示意图。

标号说明：

1、预设模块；2、获取模块；3、第一拷贝模块；4、第一切换模块；

5、第一读取模块；6、第二拷贝模块；7、第二切换模块；

8、第二读取模块；9、第一清除模块；10、第二清除模块；

11、第一进入模块；12、休眠唤醒模块。

具体实施方式

为详细说明本发明的技术内容、所实现目的及效果，以下结合实施方式并配合附图予以说明。

本发明最关键的构思在于：通过互斥独占方式来读写共享内存中的数据，并在读写共享内存后进行数据清除，保证数据的安全；同时对应双系统分别维持一个中断服务，用于协调两个操作系统有条不稳的对共享内存进程操作，防止两个操作系统产生冲突。

本发明涉及的技术术语解释:

请参照图1以及图2，本发明提供一种基于双系统共享内存的数据交互方法，包括：

预设一快速中断对应安全操作系统，一普通中断对应普通操作系统；

普通操作系统中的一客户端获取处于非使用中状态的共享内存的独占权；

拷贝所述客户端要发送至安全操作系统中一服务端的数据至共享内存，并触发所述快速中断；

处理器依据所述快速中断切换至安全操作系统；

读取共享内存中的所述数据，并将其发送至所述服务端；

拷贝所述服务端对所述数据进行相应处理后的反馈数据至共享内存，并触发所述普通中断；

处理器依据所述普通中断切换至普通操作系统；

读取共享内存中的所述反馈数据，并将其发送至所述客户端；

普通操作系统清除所述共享内存中的数据，并释放独占权。

需要说明是，独占权即互斥量，互斥量用于保护一个共有资源或者程序区域，拥有这个互斥量的进程才具有这个区域的访问权限，互斥量所保护的区域只允许一个进程对这个区域进行访问操作。

进一步的，所述拷贝所述客户端要发送至安全操作系统中一服务端的数据至共享内存，并触发所述快速中断，之前，还包括：

清除共享内存中的数据。

由上述描述可知，在将交互的数据拷贝至共享内存之前，先清除共享内存中的所有数据，以此防止共享内存中预存其他客户端的数据，保证交互数据的准确性。

进一步的，所述预设一快速中断对应安全操作系统，一普通中断对应普通操作系统，具体为：

预设一快速中断及其对应的快速中断处理程序、一普通中断及其对应的普通中断处理程序，所述快速中断处理程序位于安全操作系统的底层安全通信驱动中，所述普通中断处理程序位于普通操作系统的底层普通通信驱动中；

所述处理器依据所述快速中断切换至安全操作系统，之后，还包括：

安全操作系统根据所述快速中断进入底层安全通信驱动中的快速中断处理程序；

所述读取共享内存中的所述数据，并将其发送至所述服务端，具体为：

底层安全通信驱动依据所述快速中断处理程序从共享内存中读取所述数据后发送至所述服务端；

所述拷贝所述服务端对所述数据进行相应处理后的反馈数据至共享内存，并触发所述普通中断，具体为：

底层安全通信驱动接收到所述服务端发送过来的对所述数据进行相应处理后的反馈数据后，将其拷贝至共享内存中，并触发所述普通中断；

所述读取共享内存中的所述反馈数据，并将其发送至所述客户端，具体为：

底层普通通信驱动依据所述普通中断处理程序从共享内存中读取所述反馈数据后，将其拷贝至所述客户端中。

由上述描述可知，本发明基于如图2所示的双系统数据通信模型进行数据的通信交互。具体通过安全操作系统的服务端程序调用服务端系统调用接口(gpteeinternelapi)，普通操作系统的客户端程序调用客户端系统调用接口(gpteeclientapi)，并通过普通操作系统的底层普通通信驱动(doscom-driver)和安全操作系统的底层安全通信驱动(tee-driver)来进行数据通信。

进一步的，所述拷贝所述客户端要发送至安全操作系统中一服务端的数据至共享内存，具体为：

底层普通通信驱动将所述客户端要发送至安全操作系统中一服务端的数据经过封装后，拷贝至共享内存；

所述底层安全通信驱动依据所述快速中断处理程序从共享内存中读取所述数据后发送至所述服务端，具体为：

底层安全通信驱动依据所述快速中断处理程序从共享内存中读取经过封装的所述数据，并解析得到所述数据，然后发送至所述服务端。

由上述描述可知，本发明通过对交互的数据的封装和解析，保证通信交互过程中数据的完整性和对应性。

进一步的，触发所述快速中断后，客户端进入休眠等待状态；触发所述普通中断后，唤醒所述客户端。

由上述描述可知，客户端获取独占权后便进入休眠，得到释放独占权后再唤醒，避免客户端一直处于工作状态，带来不必要的资源浪费。

请参阅图4，本发明提供的另一个技术方案为：

一种基于双系统共享内存的数据交互系统，包括：

预设模块，用于预设一快速中断对应安全操作系统，一普通中断对应普通操作系统；

获取模块，用于普通操作系统中的一客户端获取处于非使用中状态的共享内存的独占权；

第一拷贝模块，用于拷贝所述客户端要发送至安全操作系统中一服务端的数据至共享内存，并触发所述快速中断；

第一切换模块，用于处理器依据所述快速中断切换至安全操作系统；

第一读取模块，用于读取共享内存中的所述数据，并将其发送至所述服务端；

第二拷贝模块，用于拷贝所述服务端对所述数据进行相应处理后的反馈数据至共享内存，并触发所述普通中断；

第二切换模块，用于处理器依据所述普通中断切换至普通操作系统；

第二读取模块，用于读取共享内存中的所述反馈数据，并将其发送至所述客户端；

第一清除模块，用于普通操作系统清除所述共享内存中的数据，并释放独占权。

进一步的，还包括：

第二清除模块，用于拷贝所述客户端要发送至安全操作系统中一服务端的数据至共享内存之前清除共享内存中的数据。

进一步的，还包括：

第一进入模块，用于安全操作系统根据所述快速中断进入底层安全通信驱动中的快速中断处理程序；

所述预设模块，具体用于预设一快速中断及其对应的快速中断处理程序、一普通中断及其对应的普通中断处理程序，所述快速中断处理程序位于安全操作系统的底层安全通信驱动中，所述普通中断处理程序位于普通操作系统的底层普通通信驱动中；

所述第一读取模块，具体用于底层安全通信驱动依据所述快速中断处理程序从共享内存中读取所述数据后发送至所述服务端；

所述第一拷贝模块，具体用于底层安全通信驱动接收到所述服务端发送过来的对所述数据进行相应处理后的反馈数据后，将其拷贝至共享内存中，并触发所述普通中断；

第二读取模块，具体用于底层普通通信驱动依据所述普通中断处理程序从共享内存中读取所述反馈数据后，将其拷贝至所述客户端中。

进一步的，所述第一拷贝模块，具体用于底层普通通信驱动将所述客户端要发送至安全操作系统中一服务端的数据经过封装后，拷贝至共享内存；

所述第一读取模块，具体用于底层安全通信驱动依据所述快速中断处理程序从共享内存中读取经过封装的所述数据，并解析得到所述数据，然后发送至所述服务端。

进一步的，还包括休眠唤醒模块，用于触发所述快速中断后，客户端进入休眠等待状态；触发所述普通中断后，唤醒所述客户端。

实施例一

请参照图2和图3，本实施例提供一种基于双系统共享内存的数据交互方法，解决双系统使用共享内存进行通信，从而存在如何协调双系统和保护共享内存中数据的问题。本实施例既可以有效防止其他客户端程序读取共享内存中的数据，又能够协调多个客户端及两个操作系统对共享内存进程进行有序操作。

本实施例基于图2所示的双系统的数据通信模型实现。通过安全操作系统的服务端程序调用服务端系统调用接口(gpteeinternelapi)，普通操作系统的客户端程序调用客户端系统调用接口(gpteeclientapi)，并通过普通操作系统的底层普通通信驱动(doscom-driver)和安全操作系统的底层安全通信驱动(tee-driver)来进行数据通信。

本实施例的共享内存，物理上反应的是一块连续的物理内存区域，客户端程序和服务端程序分别通过doscom-driver和tee-driver间接对这个区域进行读写。

基于上述说明，本实施例的数据交互流程如下：

s1：预设一快速中断及其对应的快速中断处理程序、一普通中断及其对应的普通中断处理程序，所述快速中断处理程序位于安全操作系统的底层安全通信驱动中，所述普通中断处理程序位于普通操作系统的底层普通通信驱动中。

需要说明的是，arm处理器上的中断分成快速中断(fiq)和普通中断(irq)，trustzone技术可以使安全操作系统处理快速中断，而普通操作系统处理普通中断。即当处理器发生一个快速中断时，处理器会切换到安全操作系统处理这个快速中断向量，当处理器发生一个普通中断时，处理器会切换到普通操作系统处理这个普通中断向量。

利用上述trustzone的这个中断机制，本实施例通过该步骤，使用处理器上两个未被分配的中断号，比如中断号129和中断号130，把中断号129设置成快速中断(fiq-129)，把中断号130设置成普通中断(irq-130)，并在驱动程序doscom-driver中设计irq-130中断处理程序，在tee-driver驱动程序中设计fiq-129的中断处理程序。当处理器产生fiq-129中断时，处理器就会进入tee-driver中断号129的中断处理程序，同理，当处理器发生irq-130中断时，处理器就会进入doscom-driver中断号130的中断处理器程序。

其中，未分配的中断号指处理器上那些暂时没有被分配到外部或者内部设备的中断号，一旦被分配后，只能由相应的设备才能产生相应的中断，没有被分配的中断号，这些中断号可以作为软中断使用，即软件可以通过手动配置的方式产生这个中断。

s2：普通操作系统中的一客户端获取处于非使用中状态的共享内存的独占权。

具体的，包括：

s21：普通操作系统中的一客户端通过调用服务端系统调用接口(gpteeinternelapi)，进入底层普通通信驱动(doscom-driver)区域；

s22：客户端尝试获取共享内存的独占权。所述独占权即为互斥量，通过在底层普通通信驱动中设置一个互斥量，来实现对共享内存的独占。所述互斥量用于保护操作共享内存的程序及这块共享内存。

若当前共享内存区域已经有其他客户端程序在使用，即互斥量已经被其他进程所获取，则获取独占权失败，则当前客户端程序就进入休眠，等待这个互斥量被释放，再返回执行s22；优选的，其他客户端释放互斥量的同时，将发送一事件来唤醒休眠中的客户端。

若互斥量处于空闲状态，即当前共享内存区域处于可操作状态，则当前客户端获取共享内存的独占权。即获取了互斥量，则其他客户端就不能再获取这个互斥量，需要等到当前客户端释放了这个互斥量后，其他客户端才有机会获取这个独占权。客户端获取了共享内存独占权后，也就拥有了使用底层普通通信驱动(doscom-driver)对共享内存进行操作的权利(可以理解为此时底层普通通信驱动完全代理了客户端，底层普通通信驱动(doscom-driver)对共享内存的操作就是客户端对共享内存的操作)。

s3：底层普通通信驱动(doscom-driver)清除共享内存中的数据。即客户端清除了共享内存的数据，通过这个步骤可以防止共享内存中预留其他客户端的数据。

s4：底层普通通信驱动(doscom-driver)将拥有独占权的客户端要发送至安全操作系统中一服务端的数据经过封装后，拷贝至共享内存(即客户端把数据拷贝到共享内存区域)。

封装的意思是在客户端原有的数据的基础上增加一些信息，比如数据所应该发往的目的服务端的编号，因为安全操作系统上有多个服务端。

s5：底层普通通信驱动(doscom-driver)触发s1中预设的快速中断；

在一具体实施方式中，所述s5中触发了快速中断后，客户端将进入休眠等待状态，等待一个事件将其唤醒，在这个事件发生前，客户端进程处于非运行态。

s6：处理器依据所述快速中断切换至安全操作系统运行；

s7：安全操作系统响应所述快速中断服务，并根据该快速中断进入底层安全通信驱动(tee-driver)中的快速中断处理程序；

s8：底层安全通信驱动(tee-driver)依据所述快速中断处理程序从共享内存中读取经过封装的所述数据后发送至所述服务端。具体的，快速中断处理程序通知tee-driver的共享内存读取程序，通过tee-driver读取程序读取共享内存的经过封装的所述数据。

s9：底层安全通信驱动(tee-driver)解析所获取的数据，然后将解析后的数据发送至对应的服务端。解析的意思是把从共享内存读取的数据去除步骤s4所增加的信息。

s10：服务端接收到从tee-driver发送而来的数据后，对这些数据进行相应的处理(比如加密、解密、计算操作等)，处理完成后，服务端再把处理后的数据作为反馈数据发送到tee-driver。

s11：底层安全通信驱动(tee-driver)接收上述服务端发送过来的反馈数据后，将其拷贝至共享内存中。

s12：底层安全通信驱动(tee-driver)触发s1预设的普通中断；

s13：处理器依据所述普通中断切换至普操作系统运行；

s14：普通操作系统响应所述普通中断服务，并根据该普通中断进入底层普通通信驱动(doscom-driver)的普通中断处理程序；

在一具体实时方式中，s14还包括：普通中断处理程序唤醒拥有共享内存独占权的客户端。唤醒的本质是发送一个事件，这个事件会使正在等待这个事件的进程重新恢复运行态。

s15：底层普通通信驱动(doscom-driver)依据所述普通中断处理程序从共享内存中读取所述反馈数据后，将其拷贝至所述客户端中。

s16：底层普通通信驱动(doscom-driver)清除所述共享内存中的数据，并释放独占权。具体的，拥有独占权的客户端清除共享内存后，就释放共享内存独占权，即释放在步骤s2获取的互斥量。优选的，还将同时发送一个事件，这个事件会唤醒正在等待获取共享内存独占权的其他客户端进程。

s17：当前的客户端退出底层普通通信驱动(doscom-driver)区域，并返回自己的空间。底层普通通信驱动(doscom-driver)则继续接收来自其他客户端的操作请求，重复步骤s2到步骤s16的过程。

实施例二

本实施例对应实施例一提供一具体运用场景，该运用场景为客户端a请求服务端a加密数据。

具体的，可以包括以下步骤：

1.客户端a通过gpteeclientapi接口进入了doscom-driver区域(假设此时共享内存处于空闲状态)；

2.客户端a获取共享内存独占权；

3.客户端a清除共享内存数据；

4.客户端a把需要发送给服务端a的数据进行封装，并把封装后的数据拷贝到共享内存区域；

5.客户端a产生快速中断fiq-129(此时处理器会自动切换到安全操作系统进行运行)，之后进入休眠等待；

6.安全操作系统进入fiq-129快速中断服务程序，中断服务程序通知tee-driver读取共享内存数据；

7.tee-driver读取共享内存数据，并解析这些数据；

8.tee-driver把解析后的数据发送给服务端a；

9.服务端a接收到数据后，对数据进行加密；

10.服务端a把加密后的数据发送给tee-driver；

11.tee-driver接收来自服务端a的数据，把数据写到共享内存区域；

12.tee-driver产生普通中断irq-130(此时处理器会自动切换到普通操作系统进行运行)；

13.普通操作系统进入irq-130中断服务程序，中断服务程序唤醒客户端a；

14.客户端a读取共享内存数据到自己的空间；

15.客户端a清除共享内存数据，并释放共享内存独占权，同时唤醒正在等待获取独占权的其他客户端进程；

16.客户端a退出gpteeclientapi，返回自己的用户空间，请求加密数据过程结束。

实施例三

请参阅图5，本实施例对应实施例一，提供一种基于双系统共享内存的数据交互系统，包括：

预设模块1，用于预设一快速中断对应安全操作系统，一普通中断对应普通操作系统；

在一具体实施方式中，所述预设模块，具体用于预设一快速中断及其对应的快速中断处理程序、一普通中断及其对应的普通中断处理程序，所述快速中断处理程序位于安全操作系统的底层安全通信驱动中，所述普通中断处理程序位于普通操作系统的底层普通通信驱动中；

获取模块2，用于普通操作系统中的一客户端获取处于非使用中状态的共享内存的独占权；

第二清除模块10，用于拷贝所述客户端要发送至安全操作系统中一服务端的数据至共享内存之前清除共享内存中的数据；

第一拷贝模块3，用于拷贝所述客户端要发送至安全操作系统中一服务端的数据至共享内存，并触发所述快速中断；

在一具体实施方式中，所述第一拷贝模块，具体用于底层安全通信驱动接收到所述服务端发送过来的对所述数据进行相应处理后的反馈数据后，将其拷贝至共享内存中，并触发所述普通中断；

在另一具体实施方式中，所述第一拷贝模块，具体用于底层普通通信驱动将所述客户端要发送至安全操作系统中一服务端的数据经过封装后，拷贝至共享内存；

第一切换模块4，用于处理器依据所述快速中断切换至安全操作系统；

在一具体实施方式中，还包括：第一进入模块11，用于安全操作系统根据所述快速中断进入底层安全通信驱动中的快速中断处理程序；

第一读取模块5，用于读取共享内存中的所述数据，并将其发送至所述服务端；

在一具体实施方式中，所述第一读取模块5，具体用于底层安全通信驱动依据所述快速中断处理程序从共享内存中读取所述数据后发送至所述服务端；

在另一具体实施方式中，所述第一读取模块5，具体用于底层安全通信驱动依据所述快速中断处理程序从共享内存中读取经过封装的所述数据，并解析得到所述数据，然后发送至所述服务端。

第二拷贝模块6，用于拷贝所述服务端对所述数据进行相应处理后的反馈数据至共享内存，并触发所述普通中断；

第二切换模块7，用于处理器依据所述普通中断切换至普通操作系统；

第二读取模块8，用于读取共享内存中的所述反馈数据，并将其发送至所述客户端；

在一具体实施方式中，第二读取模块8，具体用于底层普通通信驱动依据所述普通中断处理程序从共享内存中读取所述反馈数据后，将其拷贝至所述客户端中。

第一清除模块9，用于普通操作系统清除所述共享内存中的数据，并释放独占权。

在一具体实施方式中，还包括：

休眠唤醒模块12，用于触发所述快速中断后，客户端进入休眠等待状态；触发所述普通中断后，唤醒所述客户端。

综上所述，本发明提供的一种基于双系统共享内存的数据交互的方法及系统，在普通操作系统底层通信驱动内部采用互斥独占方式来读写共享内存，只允许获取独占权的客户端进程对共享内存区域进行操作，并在读写共享内存前后，对共享内存进行清除操作，可以防止共享内存中数据泄露等风险。同时，在安全操作系统和普通操作系统的底层通信驱动中分别维持一个中断服务程序，用于互相通知对方，可以协调两个操作系统有条不稳的对共享内存进程操作，防止两个操作系统产生冲突。本发明既可以协调多个客户端程序同时访问共享内存造成的冲突，又可以防范共享内存数据被其他客户端程序获取。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等同变换，或直接或间接运用在相关的技术领域，均同理包括在本发明的专利保护范围内。