[发明专利]一种无人系统的高可靠性升级方法

说明书

技术领域

本发明属于系统升级技术领域，涉及一种系统升级方法，具体是一种无人系统的高可靠性升级方法。

背景技术

无人系统是无人机、无人车、无人船等无人设备及与其配套的通信站、起飞(发射)回收装置以及无人设备的运输、储存和检测装置等的统称，目前无人系统中使用M3，M4，M7等MCU作为控制器的时候，如果想升级系统，则必须将无人系统的结构件打开进行升级，费时费力，而且调试效率比较低下，如果系统销售到客户端的话，可能还需要出差到客户方进行升级。另外，现有的升级技术使用双分区模式，一个部分为bootloader，一部分为功能区，升级功能放在bootloader中，从而升级的协议以及功能无法改变。

发明内容

本发明的目的在于提供一种无人系统的高可靠性升级方法。

本发明的目的可以通过以下技术方案实现：

一种无人系统的高可靠性升级方法，使用MCU的存储空间，采用三分区模式，将系统划分为三个部分，升级的时候在不同分区下进行；

该方法包括以下步骤：

步骤S1，首先，将无人系统控制器MCU的Flash存储空间划分为三个部分，分别为Bootloader分区、APP_A分区以及APP_B分区；

步骤S2，查看程序的运行分区，备份当前系统启动数据，如果程序运行在APP_A分区，程序需要进行升级时，则选择APP_A分区接收升级文件进行升级；如果程序运行在APP_B分区，程序需要进行升级时，则选择APP_B分区接收升级文件进行升级；

步骤S3，从上位机接收升级文件程序信息写入步骤S2中选择的分区；

步骤S4，分区写入完成后，对写入的分区数据进行MD5校验，如果程序运行分区的校验码和升级文件的头中包含的MD5校验码一致，则表示写入完成，执行步骤S5，如果程序运行分区的校验码和升级文件的头中包含的MD5校验码不一致，则表示写入失败，执行步骤S6；

步骤S5，如果步骤S4中校验成功，更改系统启动参数，然后进行系统重启，让程序从另外的分区启动，升级完成；

步骤S6，如果步骤S4中校验不成功，系统升级失败，将备份的系统启动参数恢复，然后进行系统重启，让程序从原分区启动。

本发明的有益效果：本发明提供的无人系统的高可靠性升级方法，使用三分区模式，将系统划分为三个部分，即一个BootLoader分区和两个功能分区，升级的时候在不同分区下进行，写入新的分区数据，确保本分区的安全性，并且对新分区数据写入后进行MD5校验，确保写入分区数据完整性，使无人系统升级更安全可靠，达到真正的升级绝对安全，防止各种异常情况下的系统变砖，并且可以更改升级协议以及升级的功能。

附图说明

下面结合附图和具体实施例对本发明作进一步详细描述。

图1是本发明的方法流程图。

图2是本发明的系统分区示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

如图1所示，本发明提供了一种无人系统的高可靠性升级方法，使用了MCU的存储空间，采用三分区模式，将系统划分为三个部分，升级的时候在不同分区下进行，确保本分区的安全性。

该方法包括以下步骤：

步骤S1，首先，将无人系统控制器MCU的Flash存储空间划分为三个部分，如图2所示，分别为Bootloader分区、APP_A分区以及APP_B分区；其中，BootLoader是在嵌入式操作系统内核运行之前运行，用于初始化硬件设备、建立内存空间映射图，从而将系统的软硬件环境带到一个合适状态，以便为最终调用操作系统内核准备好正确的环境；APP_A分区和APP_B分区为操作系统程序运行的功能区。

步骤S2，查看程序的运行分区，备份当前系统启动数据，如果程序运行在APP_A分区，程序需要进行升级时，则选择APP_A分区接收升级文件进行升级；如果程序运行在APP_B分区，程序需要进行升级时，则选择APP_B分区接收升级文件进行升级。

步骤S3，从上位机接收升级文件程序信息写入步骤S2中选择的分区。