[发明专利]一种整车控制器软件的远程升级方法及系统

权利要求书

1.一种整车控制器软件的远程升级方法，其特征在于，包括：

预先划分软件存储区和冗余软件存储区，其中，软件存储区用于存储整车控制器的软件，冗余软件存储区用于存储整车控制器的远程升级软件；

整车控制器上电初始化后进入软件存储区的引导区，以执行软件；

检查是否有升级指令；

如果是，则判断该升级指令是否为远程升级指令；

如果是，则将远程升级软件刷写至冗余软件存储区；

对刷写的远程升级软件进行程序完整性校验，如果完整，则记录远程升级软件刷写成功，整车控制器复位后进入冗余软件存储区的引导区以执行远程升级软件，如果不完整，则记录远程升级软件刷写失败，整车控制器复位后进入软件存储区的引导区以执行软件；

判断该升级指令是否为远程升级指令，如果否，则将本地升级软件刷写至软件存储区；

对刷写的本地升级软件进行程序完整性校验，如果完整，则记录本地升级软件刷写成功，整车控制器复位后进入软件存储区的引导区以执行本地升级软件，如果不完整，则记录本地升级软件刷写失败，整车控制器复位后停留在软件存储区的引导区。

2.根据权利要求1所述的方法，其特征在于，

所述软件存储区用于存储整车控制器的软件，包括依序相连的第一引导区、第一中断向量表、第一软件区、第一保留区；

所述冗余软件存储区用于存储整车控制器的远程升级软件，包括依序相连的第二引导区、第二保留区、第二中断向量表、第二软件区。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在整车控制器上电初始化之后，判断当前执行软件所在存储区；

如果当前执行软件在冗余软件存储区，则在接收到远程升级指令时，所述将远程升级软件刷写至冗余软件存储区包括：

将远程升级软件刷写至冗余软件存储区。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在执行软件之后，检查是否存在刷写状态的控制器，如果是则禁止整车控制器检查是否有升级指令，如果否，则整车控制器检查是否有升级指令。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在确定刷写请求为远程升级模式之后，检查当前运行软件是否为最新版本；

如果否，则判断当前整车状态是否为可刷写状态，如果是，则将远程升级软件刷写至冗余软件存储区。

6.一种整车控制器软件的远程升级系统，其特征在于，包括：

存储模块，所述存储模块中预先划分软件存储区和冗余软件存储区，其中，软件存储区用于存储整车控制器的软件，冗余软件存储区用于存储整车控制器的远程升级软件；

初始化模块，用于在整车控制器上电初始化后进入软件存储区的引导区，以执行软件；

升级判断模块，用于检查是否有升级指令；

远程升级判断模块，用于在有升级指令时，判断该升级指令是否为远程升级指令，如果否，则将本地升级软件刷写至软件存储区；

刷写模块，用于在有远程升级指令时，将远程升级软件刷写至冗余软件存储区；

完整性校验模块，用于对刷写的远程升级软件或本地升级软件进行程序完整性校验；

复位模块，用于在完整性校验通过时，记录远程升级软件刷写成功，整车控制器复位后进入冗余软件存储区的引导区以执行远程升级软件，在完整性校验不通过时，记录远程升级软件刷写失败，整车控制器复位后进入软件存储区的引导区以执行软件。

7.根据权利要求6所述的系统，其特征在于，所述系统还包括：

存储区判断模块，用于在整车控制器上电初始化之后，判断当前执行软件所在存储区；

所述刷写模块具体用于如果当前执行软件在冗余软件存储区，则在接收到远程升级指令时，将远程升级软件刷写至冗余软件存储区。