车辆系统固件安全保护方法、装置和计算机设备与流程

1.本技术涉及车辆诊断技术领域，特别涉及一种车辆系统固件安全保护方法、装置和计算机设备。


背景技术：

2.在现代汽车中，车体控制和车载服务两大电子系统组成了汽车的电子系统，其中车载诊断系统(on-board diagnosis system,obd)设备能够接入车内控制器局域网络，并通过诊断会话对车内控制器发起信息获取或状态控制，从而帮助维修人员快速定位、修复车辆内的故障。由于obd的广泛运用，对设备固件进行破坏将对汽车维修甚至是行车安全构成影响，加之obd自身结构复杂又与整车在通信和控制上有紧密联系，因此对其固件保护既困难，又重要。
3.现有的车载诊断设备为一个独立于车体的嵌入式设备，一般为车载诊断人员在进行车辆检修时的手持设备，具备串口通信功能和车内can总线通信功能，支持网络通信及高计算能力。其可以向车内控制器(如车门、发动机等含控制器的设备)发起诊断会话，实现对车内控制器的信息收集、动作控制，因此其固件安全往往将影响到车辆安全。


技术实现要素：

4.本技术的主要目的为提供一种车辆系统固件安全保护方法，旨在解决现有技术中使用诊断设备对车辆进行故障诊断造成车辆固件安全性能降低的技术问题。
5.本技术提出一种车辆系统固件安全保护方法，应用于车辆诊断设备，所述车辆诊断设备与车辆通信连接，包括：
6.获取车辆的车载数据，并根据所述车载数据对车辆的固件安全进行检测，得到检测报告，其中，所述检测报告中包括车辆各个系统的固件安全风险信息；
7.根据所述固件安全风险信息获取选取指令，并根据所述选取指令进入与所述固件安全风险信息对应的系统；
8.获取系统数据，并根据所述系统数据向所述系统发送固件保护数据，以使所述系统根据所述固件保护数据执行固件安全保护动作。
9.作为优选，所述根据所述车载数据对车辆的固件安全进行检测的步骤，包括：
10.根据所述车载数据对车辆系统进行划分，得到多个系统的系统数据；
11.根据每个系统的系统数据查找与所述系统对应的密码算法；
12.根据所述密码算法对所述系统内的固件进行解包，得到解包后的固件信息；
13.根据所述固件信息对固件安全进行检测，得到包括各个固件的安全风险评估检测报告。
14.作为优选，所述根据每个系统的系数数据查找与所述系统对应的密码算法的步骤，包括：
15.获取所述系统数据中每一个固件可执行二进制的文件；
16.对每一个所述文件进行密码函数识别，得到多个文件的密码函数特征，其中，所述密码函数特征包括指令统计特征、循环结构特征、函数结构特征与数据流分析特征；
17.获取开源密码库的应用特征，并根据所述应用特征与所述密码函数特征查找与所述系统中每一个固件所对应的密码算法。
18.作为优选，所述获取系统数据，并根据所述系统数据向所述系统发送固件保护数据的步骤，包括：
19.根据所述车载数据获取每一个系统中的固件代码；
20.对所述固件代码的重要属性进行优先级划分，得到固件核心可信代码、固件普通可信代码、以及固件非可信代码；
21.根据所述系统数据获取固件配置数据，其中，所述固件配置数据包括所述固件的历史诊断数据和允许车辆诊断设备对固件进行配置的配置数据；
22.根据所述固件的历史诊断数据和允许诊断设备对固件进行配置的配置数据对所述固件配置数据的保护等级进行优先级划分，得到第一保护数据集、第二保护数据集与第三保护数据集；
23.对所述固件核心可信代码、固件普通可信代码、固件非可信代码以及所述第一保护数据集、第二保护数据集、第三保护数据集建立代码数据匹配关联表，其中，所述固件核心可信代码匹配所述第一保护数据集，所述固件普通可信代码匹配所述第二保护数据集，所述固件非可信代码匹配所述第三保护数据集；
24.根据所述代码数据匹配关联表生成与所述代码数据匹配关联表对应的固件保护数据。
25.作为优选，所述根据所述代码数据匹配关联表生成与所述代码数据匹配关联表对应的固件保护数据的步骤，包括：
26.根据所述固件核心可信代码与所述第一保护数据集查找第一内核基址；
27.根据所述第一内核基址获取第一内核静态数据；
28.对所述第一内核静态数据进行第一代码混淆，得到第一固件保护数据；
29.根据所述固件普通可信代码与所述第二保护数据集查找第二内核基址；
30.根据所述第二内核基址获取第二内核静态数据；
31.对所述第二内核静态数据进行第二代码混淆，得到第二固件保护数据；
32.根据所述固件非可信代码与所述第三保护数据集查找第三内核基址；
33.根据所述第三内核基址获取第三内核静态数据；
34.对所述第三内核静态数据进行第三代码混淆，得到第三固件保护数据。
35.作为优选，所述根据所述固件安全风险信息获取选取指令，并根据所述选取指令进入与所述固件安全风险信息对应的系统的步骤之后，还包括：
36.获取所述系统中各个固件的安全软件的版本信息；
37.判断所述安全软件的版本信息是否是预设版本信息；
38.若所述安全软件的版本信息不是预设版本信息，获取与所述固件对应的安全软件升级包，以使所述固件根据所述安全软件升级包对固件安全软件进行升级。
39.作为优选，所述车辆诊断设备与车辆远程通信连接。
40.本技术还提供一种车辆系统固件安全保护装置，包括：
41.第一获取模块，用于获取车辆的车载数据，并根据所述车载数据对车辆的固件安全进行检测，得到检测报告，其中，所述检测报告中包括车辆各个系统的固件安全风险信息；
42.第二获取模块，用于根据所述固件安全风险信息获取选取指令，并根据所述选取指令进入与所述固件安全风险信息对应的系统；
43.发送模块，用于获取系统数据，并根据所述系统数据向所述系统发送固件保护数据，以使所述系统根据所述固件保护数据执行固件安全保护动作。
44.本技术还提供了一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述车辆系统固件安全保护方法的步骤。
45.本技术还提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述车辆系统固件安全保护方法的步骤。
46.本技术的有益效果为：通过获其车辆的车载数据，从而基于车载数据对车辆各系统的固件的安全性能进行检测，并生成检测报告，这样能够了解到系统中的固件安全风险信息，再可根据实际需求对某个固件执行固件保护，具体的，可根据固件安全风险信息获取选取指令，从而使得诊断设备进入与该固件对应的系统内，这样能够便于诊断设备对该系统的系统数据进行提取与分析，从而便于根据获取到的系统数据生成与系统数据对应的固件保护数据，并将该固件保护数据发送至系统，以使系统能够根据固件保护数据对系统内的固件进行安全保护，从而能够对已经出现固件安全风险的固件进行安全保护，避免固件的原始数据被进一步恶意篡改或造成关键数据泄漏，提高车辆各系统内固件的安全性。
附图说明
47.图1为本技术一实施例的车辆系统固件安全保护方法流程示意图。
48.图2为本技术一实施例的车辆系统固件安全保护装置结构示意图。
49.图3为本技术一实施例的计算机设备内部结构示意图。
50.本技术目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
51.应当理解，此处所描述的具体实施例仅仅用以解释本技术，并不用于限定本技术。
52.如图1-图3所示，本技术提出一种车辆系统固件安全保护方法，应用于车辆诊断设备，所述车辆诊断设备与车辆通信连接，包括：
53.s1、获取车辆的车载数据，并根据所述车载数据对车辆的固件安全进行检测，得到检测报告，其中，所述检测报告中包括车辆各个系统的固件安全风险信息；
54.s2、根据所述固件安全风险信息获取选取指令，并根据所述选取指令进入与所述固件安全风险信息对应的系统；
55.s3、获取系统数据，并根据所述系统数据向所述系统发送固件保护数据，以使所述系统根据所述固件保护数据执行固件安全保护动作。
56.如上述步骤s1-s3所述，首先可通过获其车辆的车载数据，从而基于车载数据对车辆各系统的固件的安全性能进行检测，并生成检测报告，例如，检测报告中包括中央电子装置系统、车载导航系统、车载监控系统等，每个系统中都有实现其功能对应的固件，固件通
常包括硬件信息、各种应用功能信息以及参数配置等信息，因此固件的安全性直接影响着软硬件的运行，故通过对各系统中的固件进行检测，这样可基于生成的检测报告，了解到系统中的固件安全风险信息，并对每个固件的安全风险系数进行标记，这样便于维修人员直观了解到哪些固件目前的安全风险系数较高，从而可对于风险较高的固件采取优先保护措施；具体的，维修人员可根据实际需求对某个固件执行固件保护，具体的，可根据固件安全风险信息获取选取指令，从而使得诊断设备进入与该固件对应的系统内，这样能够便于诊断设备对该系统的系统数据进行提取与分析，从而便于根据获取到的系统数据生成与系统数据对应的固件保护数据，并将该固件保护数据发送至系统，以使系统能够根据固件保护数据对系统内的固件进行安全保护，从而能够对已经出现固件安全风险的固件进行安全保护，避免固件的原始数据被进一步恶意篡改或造成关键数据泄漏，提高车辆各系统内固件的安全性。
57.在一个实施例中，所述根据所述车载数据对车辆的固件安全进行检测的步骤s1，包括：
58.s11、根据所述车载数据对车辆系统进行划分，得到多个系统的系统数据；
59.s12、根据每个系统的系统数据查找与所述系统对应的密码算法；
60.s13、根据所述密码算法对所述系统内的固件进行解包，得到解包后的固件信息；
61.s14、根据所述固件信息对固件安全进行检测，得到包括各个固件的安全风险评估检测报告。
62.如上述步骤s11-s14所述，对车辆的固件安全进行检测时，可先基于车载数据对车辆系统进行划分，这样能够得到多个系统的系统数据，由于每个系统所实现的功能并不相同，固件也不相同，因此每种固件所应用的密码算法也不相同，故可先基于系数数据查找与该系统对应的密码算法，由于系统数据中的固件信息通常打包成镜像或压缩包提供给车辆诊断设备，而不同的打包或压缩方式对后续处理会产生较大影响，因此可先对固件进行解包，解包之后得到固件信息，固件信息包括固件文件头信息和文件系统信息，这样可基于固件文件头信息和文件系统信息对固件安全进行检测，从而得到各个固件的安全风险评估检测报告，这样用户可根据安全风险评估检测报告了解到每个固件的安全情况。
63.在一个实施例中，所述根据每个系统的系数数据查找与所述系统对应的密码算法的步骤s12，包括：
64.s121、获取所述系统数据中每一个固件可执行二进制的文件；
65.s122、对每一个所述文件进行密码函数识别，得到多个文件的密码函数特征，其中，所述密码函数特征包括指令统计特征、循环结构特征、函数结构特征与数据流分析特征；
66.s123、获取开源密码库的应用特征，并根据所述应用特征与所述密码函数特征查找与所述系统中每一个固件所对应的密码算法。
67.如上述步骤s121-s123所述，通过获取每一个固件可执行二进制的文件，从而可以得到二进制文件的反汇编数据，反汇编数据包括执行入口数据、内存地址范围数据、函数地址关系数据等内容，这样能够根据反汇编数据进行密码函数识别，具体的，可判断反汇编数据中是否含有密码函数，若有密码函数，则判断密码函数的类型，例如密码函数的类型包括对称密码函数、公钥密码函数以及散列函数；再基于密码函数的类型，获取与密码函数对应
的密码函数特征，例如，可通过函数地址关系数据判断是否存在多轮散列函数对相同数据进行重复处理，若存在，则该密码函数特征为指令统计特征；可通过执行入口数据判断对称密码函数是否在函数调用控制流程图的最底层，若对称密码函数在函数调用控制流程图的最底层，则该密码函数特征为循环结构特征；为了便于车辆系统中各固件的开发和使用，维修厂商或生产商都提供有密码函数的开源密码库，该开源密码库允许直接调用和使用其提供的功能，且由于一个固件中包括多个二进制文件，而每个二进制文件的密码函数特征不一定相同，因此一个固件可能包括多个密码函数特征，故可通过获取开源密码库中的应用特征，再基于应用特征和多个密码函数特征，在开源密码库中查找到与每一个固件所对应的密码算法，从而便于根据密码算法对固件的安全隐患进行分析检测，从而使得得到的各个固件的安全风险评估检测报告更加准确；例如，某一个固件所对应的密码算法为分组密码算法，由于使用分组密码算法生成的密钥需要依赖伪随机数生成器，而开发人员在密钥的生产中为了方便，会选用固定字符作为随机源，例如产品信息、产品名称等，这样导致生成的密钥容易被仿造，因此当固件的密码算法为分组密码算法时，可判定该固件的安全风险系数较高。
68.在一个实施例中，获取系统数据，并根据所述系统数据向所述系统发送固件保护数据的步骤s3，包括：
69.s31、根据所述车载数据获取每一个系统中的固件代码；
70.s32、对所述固件代码的重要属性进行优先级划分，得到固件核心可信代码、固件普通可信代码、以及固件非可信代码；
71.s33、根据所述系统数据获取固件配置数据，其中，所述固件配置数据包括所述固件的历史诊断数据和允许车辆诊断设备对固件进行配置的配置数据；
72.s34、根据所述固件的历史诊断数据和允许诊断设备对固件进行配置的配置数据对所述固件配置数据的保护等级进行优先级划分，得到第一保护数据集、第二保护数据集与第三保护数据集；
73.s35、对所述固件核心可信代码、固件普通可信代码、固件非可信代码以及所述第一保护数据集、第二保护数据集、第三保护数据集建立代码数据匹配关联表，其中，所述固件核心可信代码匹配所述第一保护数据集，所述固件普通可信代码匹配所述第二保护数据集，所述固件非可信代码匹配所述第三保护数据集；
74.s36、根据所述代码数据匹配关联表生成与所述代码数据匹配关联表对应的固件保护数据。
75.如上述步骤s31-s36所述，通过获取固件代码，并对固件代码的重要属性进行优先级划分，这样能够对固件代码中的核心代码部分以及非核心代码部分进行区分，再通过系统数据获取固件配置数据，配置数据包括固件的历史诊断数据以及允许车辆诊断设备对固件进行配置的配置数据，这样，可根据历史诊断数据以及允许车辆诊断设备对固件进行配置的配置数据从而对固件配置数据也进行重要性区分，对较为重要的固件配置数据着重进行保护，具体的对固件配置数据进行重要性区分时，将由固件核心可信代码所生成的配置数据为第一保护数据集，由固件普通可信代码所生成的配置数据为第二保护数据集，由固件非可信代码所生成的配置数据为第三保护数据集；区分之后，建立代码数据匹配关联表，从而将固件核心可信代码与第一保护数据集相关联，固件普通可信代码与第二保护数据集
相关联，固件非可信代码与第三保护数据集相关联，这样便于根据代码数据匹配关联表生成与述代码数据匹配关联表对应的固件保护数据，这样能够使得对固件核心可信代码以及第一保护数据集采取高度保护措施，对固件普通可信代码以及第二保护数据集采取中度保护措施，对固件非可信代码以及第三保护数据集采取低度保护措施，而不是对固件的所有代码均采用高度保护措施，这样能够减少车辆诊断设备的运算损耗，提高执行固件安全保护措施的效率。
76.在一个实施例中，所述根据所述代码数据匹配关联表生成与所述代码数据匹配关联表对应的固件保护数据的步骤s36，包括：
77.s361、根据所述固件核心可信代码与所述第一保护数据集查找第一内核基址；
78.s362、根据所述第一内核基址获取第一内核静态数据；
79.s363、对所述第一内核静态数据进行第一代码混淆，得到第一固件保护数据；
80.s364、根据所述固件普通可信代码与所述第二保护数据集查找第二内核基址；
81.s365、根据所述第二内核基址获取第二内核静态数据；
82.s366、对所述第二内核静态数据进行第二代码混淆，得到第二固件保护数据；
83.s367、根据所述固件非可信代码与所述第三保护数据集查找第三内核基址；
84.s368、根据所述第三内核基址获取第三内核静态数据；
85.s369、对所述第三内核静态数据进行第三代码混淆，得到第三固件保护数据。
86.如上述步骤s361-s369所述，可根据固件核心可信代码与第一保护数据集查找第一内核基址，再基于内核基址获取第一内核静态数据，从而可根据第一内核静态数据进行第一代码混淆，混淆的目的是抵抗静态反汇编分析，因此，通过对第一内核静态数据、第二内核静态数据、第三内核静态数据分别进行第一代码混淆、第二代码混淆、第三代码混淆，这样能够有效降低外部计算机设备使用反汇编软件翻译出源代码的可读性，从而使得生成的第一固件保护数据、第二固件保护数据以及第三固件保护数据能够更好的对固件进行安全保护，在一定程度上能够降低固件代码被随意篡改的可能性；具体的，代码混淆的方式包括隐藏跳转地址，通过隐藏跳转地址，则无法确定此时栈的位置以及栈顶的值；插入无效数据，通过插入无效数据，将无效数据翻译成代码后，这样会使得后续真实代码无法得到正确翻译。
87.在一个实施例中，所述根据所述固件安全风险信息获取选取指令，并根据所述选取指令进入与所述固件安全风险信息对应的系统步骤s2之后，还包括：
88.s21、获取所述系统中各个固件的安全软件的版本信息；
89.s22、判断所述安全软件的版本信息是否是预设版本信息；
90.s23、若所述安全软件的版本信息不是预设版本信息，获取与所述固件对应的安全软件升级包，以使所述固件根据所述安全软件升级包对固件安全软件进行升级。
91.如上述步骤s21-s23所述，通过获取各个固件的安全软件的版本信息，这样能够了解到当前的固件的安全软件是否已经进行更新，若当前安全软件的版本信息不是预设版本信息，则可获取固件对应的安全软件升级包，从而能够对当前固件的安全软件升级，这样能够修补安全软件存在的漏洞，降低固件被“攻击”的风险。
92.在一个实施例中，所述车辆诊断设备与车辆远程通信连接，这样使得车辆诊断设备能够远程的对车辆固件进行安全保护，提高车辆维修效率。
93.本技术还提供了一种车辆系统固件安全保护装置，包括：
94.第一获取模块1，用于获取车辆的车载数据，并根据所述车载数据对车辆的固件安全进行检测，得到检测报告，其中，所述检测报告中包括车辆各个系统的固件安全风险信息；
95.第二获取模块2，用于根据所述固件安全风险信息获取选取指令，并根据所述选取指令进入与所述固件安全风险信息对应的系统；
96.发送模块3，用于获取系统数据，并根据所述系统数据向所述系统发送固件保护数据，以使所述系统根据所述固件保护数据执行固件安全保护动作。
97.在一个实施例中，所述第一获取模块1，包括：
98.划分单元，用于根据所述车载数据对车辆系统进行划分，得到多个系统的系统数据；
99.查找单元，用于根据每个系统的系统数据查找与所述系统对应的密码算法；
100.解包单元，用于根据所述密码算法对所述系统内的固件进行解包，得到解包后的固件信息；
101.检测单元，用于根据所述固件信息对固件安全进行检测，得到包括各个固件的安全风险评估检测报告。
102.在一个实施例中，所述查找单元，包括：
103.第一获取单元，用于获取所述系统数据中每一个固件可执行二进制的文件；
104.识别单元，用于对每一个所述文件进行密码函数识别，得到多个文件的密码函数特征，其中，所述密码函数特征包括指令统计特征、循环结构特征、函数结构特征与数据流分析特征；
105.第二获取单元，用于获取开源密码库的应用特征，并根据所述应用特征与所述密码函数特征查找与所述系统中每一个固件所对应的密码算法。
106.在一个实施例中，所述发送模块3，包括：
107.第三获取单元，用于根据所述车载数据获取每一个系统中的固件代码；
108.重要属性划分单元，用于对所述固件代码的重要属性进行优先级划分，得到固件核心可信代码、固件普通可信代码、以及固件非可信代码；
109.第四获取单元，用于根据所述系统数据获取固件配置数据，其中，所述固件配置数据包括所述固件的历史诊断数据和允许车辆诊断设备对固件进行配置的配置数据；
110.保护等级划分单元，用于根据所述固件的历史诊断数据和允许诊断设备对固件进行配置的配置数据对所述固件配置数据的保护等级进行优先级划分，得到第一保护数据集、第二保护数据集与第三保护数据集；
111.建立匹配单元，用于对所述固件核心可信代码、固件普通可信代码、固件非可信代码以及所述第一保护数据集、第二保护数据集、第三保护数据集建立代码数据匹配关联表，其中，所述固件核心可信代码匹配所述第一保护数据集，所述固件普通可信代码匹配所述第二保护数据集，所述固件非可信代码匹配所述第三保护数据集；
112.生成单元，用于根据所述代码数据匹配关联表生成与所述代码数据匹配关联表对应的固件保护数据。
113.在一个实施例中，所述生成单元，包括：
114.第一查找单元，用于根据所述固件核心可信代码与所述第一保护数据集查找第一内核基址；
115.第五获取单元，用于根据所述第一内核基址获取第一内核静态数据；
116.第一代码混淆单元，用于对所述第一内核静态数据进行第一代码混淆，得到第一固件保护数据；
117.第二查找单元，用于根据所述固件普通可信代码与所述第二保护数据集查找第二内核基址；
118.第六获取单元，用于根据所述第二内核基址获取第二内核静态数据；
119.第二代码混淆单元，用于对所述第二内核静态数据进行第二代码混淆，得到第二固件保护数据；
120.第三查找单元，用于根据所述固件非可信代码与所述第三保护数据集查找第三内核基址；
121.第七获取单元，用于根据所述第三内核基址获取第三内核静态数据；
122.第三代码混淆单元，用于对所述第三内核静态数据进行第三代码混淆，得到第三固件保护数据。
123.在一个实施例中，所述车辆系统固件安全保护装置，还包括：
124.第三获取模块，用于获取所述系统中各个固件的安全软件的版本信息；
125.判断模块，用于判断所述安全软件的版本信息是否是预设版本信息；
126.第四获取模块，用于若所述安全软件的版本信息不是预设版本信息，获取与所述固件对应的安全软件升级包，以使所述固件根据所述安全软件升级包对固件安全软件进行升级。
127.在一个实施例中，所述车辆系统固件安全保护装置与车辆远程通信连接。
128.如图3所示，本技术还提供了一种计算机设备，该计算机设备可以是服务器，其内部结构可以如图3所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中，该计算机设计的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储车辆系统固件安全保护方法的过程需要的所有数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现车辆系统固件安全保护方法。
129.本领域技术人员可以理解，图3中示出的结构，仅仅是与本技术方案相关的部分结构的框图，并不构成对本技术方案所应用于其上的计算机设备的限定。
130.本技术一实施例还提供一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述任意一个车辆系统固件安全保护方法。
131.本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储与一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本技术所提供的和实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可以包括只读存储器(rom)、可编程rom
(prom)、电可编程rom(eprom)、电可擦除可编程rom(eeprom)或闪存。易失性存储器可包括随机存取存储器(ram)或者外部高速缓冲存储器。作为说明而非局限，ram通过多种形式可得，诸如静态ram(sram)、动态ram(dram)、同步dram(sdram)、双速据率sdram(ssrsdram)、增强型sdram(esdram)、同步链路(synchlink)dram(sldram)、存储器总线(rambus)直接ram(rdram)、直接存储器总线动态ram(drdram)、以及存储器总线动态ram(rdram)等。
132.需要说明的是，在本文中，术语“包括”、“包含”或者其任何其它变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、装置、物品或者方法不仅包括那些要素，而且还包括没有明确列出的其它要素，或者是还包括为这种过程、装置、物品或者方法所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括该要素的过程、装置、物品或者方法中还存在另外的相同要素。
133.以上所述仅为本技术的优选实施例，并非因此限制本技术的专利范围，凡是利用本技术说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本技术的专利保护范围内。