[发明专利]一种车载模块的自刷新方法和系统

说明书

本发明涉及车载模块的自刷新方法和系统。车载模块的自刷新方法包括下列操作：将刷新对象的第一存储区划分成第一子存储区和第二子存储区，以用于分别存储被标识为原始激活版本和原始备份版本的所述刷新对象的两个复制；利用安全校验机制来校验接收的更新数据包；通过原始激活版本利用通过校验的更新数据包来刷新原始备份版本；以及将刷新的原始备份版本标识为所产生激活版本。

技术领域

本发明涉及车载模块更新领域。具体而言，本发明涉及一种车载模块的自刷新方法和系统。

背景技术

随着车联网以及智能汽车的发展，车载系统日益复杂，系统中的软件更新问题也正引起人们的关注。越来越多的车辆逐步将车载系统的电子控制单元（ElectronicControl Unit，ECU）、微控制器单元（MicroController Unit，MCU）的软件刷新过程拓展到了互联网。在通过网络进行软件刷新的过程中，待刷新软件的上位机系统通过互联网下载期望的更新软件版本并利用其刷新软件。在一些车辆中，还通过空中下载（Over The Air，OTA）技术利用无线网络进行软件刷新，使得用户通过在车载屏幕或手机上操作即可实现相关车载系统的更新和升级。

然而，除了（从节点处的）待刷新的软件之外，用于刷新各个软件的上位机系统（例如，处于刷新主节点的车载信息娱乐系统模块）自身也需要被刷新。如果不能保证该刷新过程中的安全性和稳定性以及主节点处的模块软件数据完整性，将在很大程度上影响车辆系统的正常工作。

另外，由于是通过OTA技术基于以太网数据传输获得更新数据包，所传输文件有受到恶意攻击的风险，如果被篡改过的数据包被更新到车载系统或模块中，容易对车辆安全造成威胁。

发明内容

因此，需要一种能够保证特别是刷新主节点的刷新期间的安全性和稳定性的车载模块的自刷新方法和系统。

为实现以上目的的一个或多个，本发明提供以下技术方案。

按照本发明的第一方面，提供一种车载模块的自刷新方法，其特征在于，包括下列操作：将刷新对象的第一存储区划分成第一子存储区和第二子存储区，以用于分别存储被标识为原始激活版本和原始备份版本的刷新对象的两个复制；利用安全校验机制来校验接收的更新数据包；通过原始激活版本利用通过校验的更新数据包来刷新原始备份版本；以及将刷新的原始备份版本标识为所产生激活版本。

根据本发明一实施例的车载模块的自刷新方法，其中，安全校验机制是数字签名校验机制。

根据本发明一实施例或以上任一实施例的车载模块的自刷新方法，还包括在第二存储区中存储用于标识第一子存储区和第二子存储区中的版本的版本标识信息。

根据本发明一实施例或以上任一实施例的车载模块的自刷新方法，其中，第二存储区还存储用于表示自刷新状态的自刷新状态指示符，自刷新状态包括刷新未结束、刷新成功以及刷新失败。

根据本发明一实施例或以上任一实施例的车载模块的自刷新方法，其还包括：运行所产生激活版本；以及代替原始激活版本将所产生激活版本的复制存储为所产生备份版本。

按照本发明的第二方面，提供一种车载模块的自刷新系统，其特征在于，包括：刷新对象的第一存储区，其被划分成第一子存储区和第二子存储区，以用于分别存储被标识为原始激活版本和原始备份版本的刷新对象的两个复制；其中原始激活版本在由自刷新系统运行时：利用安全校验机制来校验接收的更新数据包；利用通过校验的更新数据包来刷新原始备份版本；以及将刷新的原始备份版本标识为所产生激活版本。

根据本发明一实施例的车载模块的自刷新系统，其中，安全校验机制是数字签名校验机制。

根据本发明一实施例或以上任一实施例的车载模块的自刷新系统，其还包括第二存储区，在第二存储区中存储用于标识第一子存储区和第二子存储区中的版本的版本标识信息。