[发明专利]一种汽车自动驾驶控制器系统升级断电后的自恢复方法、系统、设备、介质

权利要求书

1.一种汽车自动驾驶控制系统升级断电后的自恢复方法，其特征在于，包括步骤：

激活分区Part_AB中的第一分区，并将升级信息写入分区Part_AB中的第二分区，并判断是否升级成功；若是，将手动切换所述第二分区激活生效，否则回滚恢复分区Part_AB中数据，并重新开始激活；

手动切换所述第二分区激活生效后，在标记Tag_RB中进行标记记录；

在分区Part_AB中建立Part_SIG分区的镜像文件，将升级信息写入分区Part_AB中，并判断是否升级成功；若是，则激活成功，且删除标记Tag_RB；若否，则回滚恢复分区Part_SIG中数据，并重新手动切换所述第二分区激活生效再次开始激活。

2.根据权利要求1所述的汽车自动驾驶控制系统升级断电后的自恢复方法，其特征在于，所述激活分区Part_AB中的第一分区，并将升级信息写入分区Part_AB中的第二分区，并判断是否升级成功步骤中还包括步骤：

在将升级信息写入分区Part_AB中的另一个分区时，若在升级时发生断电，则无需回滚恢复分区Part_AB中数据。

3.根据权利要求1所述的汽车自动驾驶控制系统升级断电后的自恢复方法，其特征在于，所述在分区Part_AB中建立Part_SIG分区的镜像文件，将升级信息写入分区Part_AB中，并判断是否升级成功步骤中还包括步骤：

在将升级信息写入分区Part_SIG中时，若在升级时发生断电，则在重新上电后启动回滚，并删除标记Tag_RB。

4.根据权利要求1所述的汽车自动驾驶控制系统升级断电后的自恢复方法，其特征在于，所述在分区Part_AB中建立Part_SIG分区的镜像文件，将升级信息写入分区Part_AB中，并判断是否升级成功步骤之后还包括步骤：

系统开机时进行标记Tag_RB检查，如果标记Tag_RB不存在，则正常启动；如果标记Tag_RB存在，则认定升级激活未完成，回滚恢复分区分区Part_SIG中数据，并重新手动切换所述第二分区激活生效再次开始激活。

5.根据权利要求1所述的汽车自动驾驶控制系统升级断电后的自恢复方法，其特征在于，所述激活分区Part_AB中的第一分区，并将升级信息写入分区Part_AB中的第二分区，并判断是否升级成功步骤中还包括步骤：

所述分区Part_AB包括n组子分区Part_AB1～Part_ABn，在升级时，按照1到n的顺序依次写入升级信息；若均升级成功，则进入步骤S2；若任一子分区升级失败，则认定整个分区Part_AB升级失败，回滚恢复分区Part_AB中数据，并重新开始激活。

6.根据权利要求1所述的汽车自动驾驶控制系统升级断电后的自恢复方法，其特征在于，所述在分区Part_AB中建立Part_SIG分区的镜像文件，将升级信息写入分区Part_AB中，并判断是否升级成功步骤中还包括步骤：

所述分区Part_SIG包括n组子分区Part_SIG1～Part_SIGn，在升级时，依次在每个子分区Part_AB1～Part_ABn建立一个子标记Tag_RB＝1～Tag_RB＝n；按照1到n的顺序依次写入升级信息；若均升级成功，则依次删除子标记Tag_RB＝1～Tag_RB＝n；若任一子分区升级失败，则认定整个分区Part_SIG升级失败，回滚恢复分区分区Part_SIG中数据，并重新手动切换所述第二分区激活生效再次开始激活。

7.根据权利要求6所述的汽车自动驾驶控制系统升级断电后的自恢复方法，其特征在于，所述步骤“回滚恢复分区分区Part_SIG中数据”包括步骤：

将在当前版本的Part_AB分区中的Part_SIG分区的镜像文件备份按照安装的逆向顺序重新写入Part_SIG分区。