合肥杰发科技有限公司

本申请实施例提供一种数据迁移方法、装置、车辆、介质及程序产品，该方法通过获取车载系统中主存储器的使用寿命数据；若使用寿命数据指示剩余寿命达到预设寿命阈值，将主存储器中至少一个关键分区的数据迁移至与车载系统连接的外设存储设备；在检测到迁移完成后，将车载系统启动源切换为外设存储设备，并从外设存储设备中加载内核镜像及根文件系统。应用该技术方案能够避免因主存储器失效导致车载系统无法启动而引发的整车功能中断，进而消除了由此带来的行车安全隐患。

本申请实施例提供一种操作系统的启动方法及装置。该方法包括：在所述嵌入式设备上电后，基于引导加载程序，通过硬件鉴权后访问RPMB；根据所述用户数据区存储的基准GPT，计算所述基准GPT的实时哈希值；若确定所述实时哈希值与所述RPMB存储的基准哈希值一致，则根据所述基准GPT定位操作系统镜像的扇区地址，启动所述操作系统；若确定所述实时哈希值与所述基准哈希值不一致，则根据所述RPMB存储的备份GPT更新所述用户数据区存储的基准GPT，并根据更新后的基准GPT定位操作系统镜像的扇区地址，启动所述操作系统。该方法用以达到提高操作系统启动的可靠性和安全性的效果。

本申请实施例提供一种基于动态授权的安全资源访问方法及装置。该方法包括：接收针对安全资源的访问请求以及对应的权限证书，解析权限证书，获得第一授权权限集合以及授权时间。然后确定嵌入式电子设备在当前生命周期状态下对应的第二授权权限集合，并根据第一授权权限集合和第二授权权限集合，确定目标权限集合。接着根据目标权限集合和授权时间，对访问请求进行权限决策，以控制对安全资源的访问。该方法用以达到提高数据安全的技术效果。