[发明专利]一种电子控制单元中应用程序的更新方法及装置

权利要求书

1.一种电子控制单元中应用程序的更新方法，其特征在于，应用于电子控制单元中作为主控制器的微控制器，所述主控制器通过车载网络总线与重编程设备连接，所述主控制器通过其它总线与作为从控制器的微控制器连接，所述主控制器将各个从控制器虚拟成外部存储器，并为各个从控制器分配唯一的访问地址信息，所述方法包括：

当接收到所述重编程设备发送的应用程序下载流程启动命令时，进入编程模式，使所述各个从控制器进入准备编程模式；

当接收到所述重编程设备发送的第一从控制器的驱动程序时，调用所述驱动程序中的初始化接口使所述第一从控制器进入编程模式；

当接收到所述重编程设备发送的访问地址信息时，如果通过所述访问地址信息确定出待操作的从控制器为第一从控制器，则调用所述第一从控制器的驱动程序的擦除接口擦除所述第一从控制器的存储器；

当接收到所述重编程设备发送的第一应用程序数据时，通过所述第一从控制器的驱动程序的写操作接口将所述第一应用程序数据写入所述第一从控制器的存储器，所述第一应用程序为所述第一从控制器待更新的应用程序。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在通过所述第一从控制器的驱动程序的写操作接口将所述第一应用程序数据写入所述第一从控制器的存储器之前，比较所述第一应用程序数据中的兼容性检查数据与所述主控制器中应用程序的兼容性检查数据是否相同；

通过所述第一从控制器的驱动程序的写操作接口将所述第一应用程序数据写入所述第一从控制器的存储器，具体为：

当所述第一应用程序数据中的兼容性检查数据与所述主控制器中应用程序的兼容性检查数据相同时，通过所述第一从控制器的驱动程序的写操作接口将所述第一应用程序数据写入所述第一从控制器的存储器。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

在所述各个从控制器进入准备编程模式之后，向所述重编程设备返回用于指示所述主控制器进入编程模式的指示信息；

在所述第一从控制器进入编程模式之后，向所述重编程设备返回用于指示所述第一从控制器进入编程模式的指示信息；

在所述第一从控制器的存储器擦除完毕之后，向所述重编程设备返回用于指示所述第一从控制器擦除完毕的指示信息；

在将所述第一应用程序数据写入所述第一从控制器的存储器之后，向所述重编程设备返回用于指示所述第一应用程序数据写入完毕的指示信息。

4.根据权利要求3所述的方法，其特征在于，在向所述重编程设备返回用于指示所述各个从控制器进入准备编程模式的指示信息之后，所述方法还包括：

当接收到携带有密钥信息的安全访问命令时，验证所述密钥信息是否正确；

当所述密钥信息正确时，向所述重编程设备返回所述安全访问验证命令的响应。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当接收到所述重编程设备发送的携带有所述第一应用程序的校验信息的完整性验证命令时，通过所述校验信息对所述第一从控制器的第一应用程序进行完整性验证，在完整性验证完成之后，向所述重编程设备返回所述完整性验证命令的响应；

当接收到所述重编程设备发送的依赖性检查命令时，检查各个从控制器的应用程序是否有效，当所述各个从控制器的应用程序均有效时，向所述重编程设备返回所述依赖性检查命令的响应，所述依赖性检查命令中携带有依赖性检查通过的指示信息；

当接收到重编程设备的结束编程命令时，先使所述各个从控制器进入正常工作模式，再使自身进入正常工作模式，然后向所述重编程设备返回所述结束编程命令的响应。