CN103019759A - 车辆更新系统及其方法 - Google Patents

Abstract

本发明提供了一种车辆更新系统及其方法。所述系统包括：远程信息处理单元，其接收从远程信息处理服务器发送的新ROM数据；以及电子控制单元(ECU)，其被配置成检查一定的更新条件是否得到满足，并且在一定的更新条件得到满足时，使用主电池和辅助电池中的至少一个将旧ROM数据更新为新ROM数据，其中所述更新条件是：主电池和辅助电池中的至少一个的充电状态和电压电平大于一定水平，车辆处于停止或停放状态，并且车辆的控制器局域网(CAN)通信状态正常。

Description

车辆更新系统及其方法

技术领域

本发明涉及一种用于更新车辆的系统和方法，并且更特别地涉及一种用于更新车辆的电子控制单元的只读存储器(ROM)数据的系统和方法。

背景技术

在许多情况下，用于电子控制单元的ROM数据可能会由于逻辑错误或映射问题而变得退化，因此有必要更新该数据以便修复电子控制。为了更新该数据，消费者必须访问修理中心以便使ROM数据得到修复。因此，为了向消费者提供这种更新，产生了技师修理成本。

因此，能够远程地更新退化的ROM数据将会是有利的。有关该方法的一个顾虑是，如果在远程地更新ROM数据的过程中更新失败，那么在一些情形下消费者可能无法启动他们的汽车，因此为了使该解决方案适合使用，系统也必须充分稳定。

因此，需要一种动态更新系统，其能够根据车辆的状态考虑更新环境以远程地更新ROM数据。

发明内容

本发明是考虑到上述问题而做出的，并且提供了一种能够在接收远程地发送的ROM数据之后根据车辆的状态来更新电子控制单元的只读存储器(ROM)数据的更新系统和方法。

根据本发明的一方面，布置在车辆中的车辆更新系统包括：远程信息处理单元，其接收从远程信息处理服务器发送的新ROM数据；以及电子控制单元(ECU)，其在检查更新条件之后在更新条件得到满足的情况下，使用来自主电池和辅助电池中的至少一个的电力将旧ROM数据更新为新ROM数据，其中更新条件是：主电池和辅助电池中的至少一个的充电状态和电压电平大于一定水平，车辆处于停止或停放状态，并且车辆的控制器局域网(CAN)通信状态正常。

根据本发明的另一方面，在车辆中使用的车辆更新方法包括：由远程信息处理单元接收从远程信息处理服务器发送的新ROM数据(步骤1)；以及当在ECU检查更新条件之后更新条件得到满足时，使用来自主电池和辅助电池中的至少一个的电力将旧ROM数据更新为新ROM数据(步骤2)，其中更新条件是：主电池和辅助电池中的至少一个的充电状态和电压电平大于预设水平，车辆处于停止或停放状态，并且控制器局域网(CAN)通信状态正常。

根据本发明，当在电子控制单元中出现错误时，消费者无需访问修理中心就能够远程地更新ROM数据，并且能够降低ROM数据更新成本。此外，根据本发明，由于在考虑到车辆的状态的同时执行ROM数据更新，所以可以防止使消费者陷于困境的更新错误。

此外，当更新重复失败时，可以控制更新系统以便通过将系统恢复回到现有ROM数据而使得更新失败不会影响车辆的运转。

附图说明

根据结合附图给出的以下详细说明，本发明的目的、特征和优点将更加明了，在附图中：

图1示出根据本发明示例性实施例的车辆更新系统的配置；

图2示出根据本发明另一示例性实施例的车辆更新系统的配置；

图3是示出根据本发明示例性实施例的更新车辆的方法的流程图；

图4是示出如图3中所示的根据车辆的启动状态的更新方法的流程图；并且

图5是示出如图3中所示的根据重复更新故障的更新方法的流程图。

附图中各要素的附图标记

图1

200：远程信息处理服务器      101：远程信息处理单元

103：电子控制单元            105：显示单元

107：用户输入单元

109：主电池                  111：辅助电池

图2

200：远程信息处理服务器        250：便携式终端

101：远程信息处理单元          103：电子控制单元

105：显示单元                  107：用户输入单元

109：主电池                    111：辅助电池

图3

200：TMU服务器                 105：显示单元

图4

S400：更新准备完成             405：发动机关闭状态？

410：使用辅助电池启动更新      415：使用主电池启动更新

420：在更新期间发动机状态发生了改变？

425：根据工作的车辆装置确定电池状态

430：更新条件得到了满足？      435：停止更新

440：更新完成

图5

S500：启动更新

S505：在一定时间内发送了更新完成消息？

S510：发送重启消息

S515：重启消息的次数＜预设次数？

S520：重启消息的次数＝预设次数？

S525：关闭辅助电池

S530：使用现有ROM数据进行更新

S535：更新完成

具体实施方式

将参考附图详细描述本发明的示例性实施例。在所有附图中将始终使用相同的附图标记来指代相同或相似的部分。这里包含的公知的功能和结构的详细描述可能会被省略以避免使本发明的主题变模糊。

应该理解的是，本文中使用的术语“车辆”或“车辆的”或其它类似术语包括一般的机动车辆(诸如包括运动型多功能车(SUV)、公共汽车、卡车、各种商用车辆在内的客车)、包括各种艇和船在内的水运工具、飞行器等，并且包括混合动力车、电动车、插电式混合电动车、氢动力车以及其它代用燃料车(例如从除石油以外的资源中取得的燃料)。如本文中所述，混合动力车是具有两个或更多个动力源的车辆，例如既有汽油动力又有电动力的车辆。

图1示出根据本发明示例性实施例的车辆更新系统的配置。如图1中所示，根据本发明的车辆更新系统100可以包括远程信息处理单元101、电子控制单元(ECU)103、显示单元105和用户输入单元107。车辆更新系统100可以使用从远程信息处理服务器200接收和发送的新ROM数据来执行更新。

远程信息处理单元101是配置成通过与远程信息处理服务器200通信来接收所发送的新ROM数据的装置，并且可以确定存储在车辆中的当前ROM数据的ROM ID是否与从远程信息处理服务器200发送的新ROM数据的ROM ID相同，并且如果ROM ID不相同，那么从ECU103请求更新。

此外，远程信息处理单元101可以定期地请求检查ECU 103的更新条件。远程信息处理单元101可以检查车辆启动(发动机)状态，并且使用主电池109和辅助电池111来执行更新。在车辆启动状态发生改变的情况下，远程信息处理单元101可以向ECU 103通知车辆启动状态的改变。当更新完成时，从ECU 103发送更新完成消息，并且当在一定时间之后没有发送更新完成消息时，可以配置成将重启消息发送给ECU 103。

另外，当成功地完成更新时，远程信息处理单元101可以向远程信息处理服务器200发送表明更新已经完成的消息。然后ECU 103在启动更新之前检查在车辆中是否存在一定的更新条件，并且当满足更新条件时，ECU 103使用通过远程信息处理单元101发送的新ROM数据来更新旧ROM数据。将参考图2详细解释更新条件。

此外，ECU 103可以定期地检查更新条件并且即使当正在执行更新时也可以检查更新条件，并且如果不满足更新条件，那么ECU 130可以相应地停止执行更新。

一旦成功地完成了更新，ECU 103就发送更新完成消息给远程信息处理单元101。然而，当从远程信息处理单元101发送了重启消息时，使用在所发送的重启消息中接收的新ROM数据来再次启动更新。ECU103可以配置成检查重启消息已经被远程信息处理单元101发送的次数。

因此，当发送次数小于预设次数时，使用新ROM数据重复地执行更新。然而，一旦发送次数等于预设次数，就使用初始ROM数据执行更新，从而使ECU恢复到其初始状态。当使用旧/初始ROM数据执行的更新也失败并且发送次数大于预设次数时，终止更新，并且关闭用于为更新供电的电池。因此，即使在正在执行更新时出现错误，ECU 103也可以适当地对错误作出响应，并且当更新最终失败时，可以通过相应地关闭电池来防止不必要的电池放电。这里，预设次数可以由用户设置成例如3、5或者防止由于更新系统的连续失败而导致电池完全放电的任何其它次数。

此外，当终止ROM数据更新时，ECU通过关闭车辆的发动机、然后再次启动发动机而将ECU 103的状态重置，或者当已经关闭车辆发动机时，ECU通过短暂地启动发动机而将ECU 103的状态重置。也可以通过重置ECU 103的状态来确定更新后的ROM数据是否正常工作。

显示单元105是指示以下信息的装置：车辆的当前状态，是否执行ROM数据更新，是否已经成功地执行了ROM数据更新，在ROM数据更新期间车辆启动状态的改变，和/或在ROM数据更新期间产生的错误，等等。

用户输入单元107是配置成接受并且产生来自用户的选择的信号的装置，并且可以与显示单元105一起实现为一个装置。例如，可以通过用户输入单元107手动地选择ROM数据更新的启动、停止和终止。

主电池109和辅助电池111安装在车辆中，并且当ECU 103执行更新时可以向ECU及其它相关装置供应电力。当车辆发动机已经开启时，ECU 103使用主电池109，并且当车辆发动机已经关闭时，ECU 103可以配置成使用辅助电池111。

图2示出根据本发明另一示例性实施例的车辆更新系统的配置。图2中所示的车辆更新系统100如图1所示接收从远程信息处理服务器200发送的新ROM数据，并且更新ROM数据。

远程信息处理服务器200存储从用户或车辆制造商分发的新ROM数据，并且将新ROM数据发送给车辆中的远程信息处理单元101。远程信息处理服务器200可以通过在新ROM数据在ECU上被更新之前，向远程信息处理单元101发送与新ROM数据相关的ROM ID，来检查新ROM数据是否与车辆相关联。参考图3详细解释认证新ROM数据的ROM ID的方法。

在本发明的示例性实施例中，远程信息处理服务器可以配置成仅当发送请求由远程信息处理单元101产生并发送时才发送新ROM数据。可选地，远程信息处理服务器200也可以配置成，在没有任何这样的请求的情况下或者当在一定时间已经逝去后还未做出请求时，将新ROM数据定期地发送给远程信息处理单元101。

然而，如果发送请求是从便携式终端250产生的，那么远程信息处理服务器200可以发送新ROM数据给远程信息处理单元101。因此，可以根据用户通过该便携式终端250发送的请求来发送新ROM数据。

更详细地，如参考图1解释的那样，车辆更新系统100的ECU 103可以仅当一定的更新条件得到满足时才执行ROM数据更新。这里，更新条件指的是，当主电池109或辅助电池111被完全充电或者主电池109或辅助电池111的电压电平大于预定电平，车辆处于停止或停放状态中，并且车辆的控制器局域网(CAN)通信状态正常时。

当电池的充电状态是不充分或者电压电平过低时，更新失败的概率较高。因此，ECU 103可以使用电池传感器等来检查电池的充电状态或电压电平，并且检查该特定更新条件是否得到了满足。例如，当电池的充电状态小于整个电池容量的20％时，可以确定不满足该特定更新条件。

此外，由于ROM数据中产生的错误会影响发动机启动车辆的能力，所以仅当车辆处于停止和/或停放时才执行ROM数据更新。为此，ECU 103可以例如检查排档是否处于空档或处于停放状态中，或者根据车速传感器检查车辆速度是否为零以便确定是否满足该特定更新条件。

此外，由于通过远程信息处理单元101和ECU 103之间的CAN通信执行ROM数据更新，所以当产生CAN通信线路的断开、短路或不稳定信号等时，无法执行ROM数据更新。因此，通过检查CAN通信线路是否正常来检查CAN网络以确定是否满足更新条件。

有利地，即使当车辆发动机关闭时，也可以使用辅助电池来更新ROM数据，并且因此确定发动机是开启还是关闭并不是更新条件。然而，当在更新ROM数据时发动机状态发生了改变时，也就是说，当发动机状态从开启改变到关闭或从关闭改变到开启时，ECU 103应该响应于该改变而再检查更新条件，这是因为当车辆启动状态发生改变时，在车辆中工作的装置会发生改变，或者车辆的电池状态会由于工作的装置数目的增加而改变。

图3是示出根据本发明示例性实施例的更新车辆的方法的流程图。如图3中所示，首先，存储新ROM数据的远程信息处理服务器200发送新ROM数据的ROM ID给远程信息处理单元101(301)。远程信息处理单元101将ECU 103中所使用的当前ROM数据的ROM ID与从远程信息处理服务器200发送的新ROM数据的ROM ID进行比较(303)。作为步骤303中进行的比较的结果，在当前ROM数据的ROMID与新ROM数据的ROM ID相同时，远程信息处理单元101发送ROMID确认消息给远程信息处理服务器200(305)，并且接收到所发送的确认消息的远程信息处理服务器200发送新ROM数据给远程信息处理单元101(307)。

接着，接收到所发送的新ROM数据的远程信息处理单元101请求ECU 103检查以确保更新条件得到满足。远程信息处理单元101也可以定期地发送请求以检查更新条件。然后ECU 103检查更新条件(311)，并且当更新条件得到满足时，ECU 103发送更新准备完成消息给远程信息处理单元101(313)。

远程信息处理单元101接收所发送的更新准备完成消息，检查车辆启动状态，并根据车辆启动状态来确定使用主电池109还是辅助电池111(315)。此外，远程信息处理单元101可以通过显示单元105显示检查图像以询问是否执行更新(317)，并且当通过与显示单元105连接的用户输入单元107输入了用户对检查图像的选择信号时，远程信息处理单元101可以相应地接收所发送的用户选择信号(319)。

远程信息处理单元101向ECU 103请求ROM数据更新(321)。这里，远程信息处理单元101不需要是接收到所发送的用户选择信号的装置，并且可以定期地向ECU 103请求ROM数据更新，或者可选地当在ECU 103的ROM数据中出现问题时向ECU 103请求ROM数据更新。

随后，ECU 103执行ROM数据更新(323)。然而，如果ROM数据更新被终止，那么ECU 103重置ECU 103的状态(325)。作为重置ECU 103的状态的结果，当车辆正常启动并且已经成功地终止了ROM数据更新时，ECU 103发送更新完成消息给远程信息处理单元101(327)。

远程信息处理单元101接收更新完成消息，发送向远程信息处理服务器200通知更新已经成功完成的消息(329)。

图4是示出如图3所示的根据车辆的启动状态的更新方法的流程图。图4详细示出参考图3解释的步骤315，即根据车辆启动状态的更新方法。如图4中所示，作为检查ECU 103的更新条件的结果，当满足更新时，发送更新准备完成消息(400)。此后，远程信息处理单元101检查车辆发动机是否处于关闭(405)，并且当发动机处于关闭时，ECU 103使用从辅助电池111供应的电力启动更新(410)；如果发动机处于开启，则ECU 103使用从主电池109供应的电力启动更新(415)。

此后，在正在执行更新的同时，远程信息处理单元101确定车辆启动(发动机)状态是否已经发生改变(420)，并且如果车辆启动状态发生了改变，那么ECU 103根据由于车辆启动状态发生改变而工作的车辆装置来检查电池的状态(425)。当车辆启动状态发生改变时，ECU 103再次/重复地检查更新条件。然而，此外，如果车辆启动状态未发生改变，则在不进一步监视更新条件的情况下继续并且完成更新(440)。

ECU 103确定在步骤425检查的车辆的状态是否满足更新条件(430)，并且在满足更新条件的情况下，远程信息处理单元101通过检查当前车辆启动(发动机)状态来确定将要使用哪个电池来继续更新(405)。

作为在步骤430进行的确定的结果，在不满足更新条件的情况下，远程信息处理单元101停止更新(435)。

图5是示出如图3所示的根据重复更新失败的更新方法的流程图。

图5详细示出参考图3解释的在步骤323中在车辆发动机被关闭的情况下根据更新失败来执行更新的方法的流程图。在车辆发动机被关闭的情况下，重复进行更新尝试会不必要地使电池放电。

如图5中所示，ECU 103接收从辅助电池111供应的电力，并且使用新ROM数据启动更新(500)。

远程信息处理单元101确定在一定时间内是否从ECU发送了更新完成消息(505)。在发送了更新完成消息的情况下，该发送表明已经成功地完成了ROM数据更新(535)。

当没有发送更新完成消息时，远程信息处理单元101发送重启消息给ECU 103(510)。接收到所发送的重启消息的ECU 103对重启消息已经被发送的次数进行计数并确定发送次数是否小于预设次数(515)，并且如果发送次数小于预设次数，则使用新ROM数据重启更新(500)。然而，当确定发送次数等于预设次数时，使用旧ROM数据执行更新(530)，从而将使系统恢复回到其初始构成。

另外，当发送次数大于预设次数并且使用旧ROM数据的更新也已经失败时，ECU 103关闭辅助电池111(525)使得辅助电池不会耗尽。

因此，即使当在发动机被关闭时在ROM数据更新中出现错误时，也能够使用新ROM数据将更新重复适当次数，并且把旧ROM数据用作最后的尝试来恢复系统。然而，即使无法恢复旧ROM数据，本发明也能够有利地关闭辅助电池并因此能够防止辅助电池被耗尽。

本发明可以以由各种计算机装置(例如，控制器、处理器等)执行的可执行程序命令的形式实现，并且可以记录在计算机可读记录介质中。在这种情况下，计算机可读记录介质可以单独地包括程序命令、数据文件和数据结构，或者包括其组合。同时，记录在记录介质中的程序命令可以为本发明专门地设计或配置，或者对于计算机软件领域中具有普通技能的人员而言是已知的从而得到使用。

计算机可读记录介质包括诸如硬盘、软盘或磁带之类的磁介质，诸如压缩盘只读存储器(CD-ROM)或数字多功能光盘(DVD)之类的光介质，诸如光磁软盘之类的磁光介质，以及存储和执行程序命令的诸如ROM、RAM、闪存存储器之类的硬件装置。此外，程序命令包括由自动编码器创建的机器语言代码和可由计算机使用解释器执行的高级语言代码。上述硬件装置可以配置成作为执行本发明的操作的至少一个软件模块来工作。

尽管已经在上文中详细描述了本发明的示例性实施例，但是应该清楚理解的是，本领域技术人员可能会想到的本文中教导的基本发明概念的许多变型和改型将会仍然落入所附权利要求所限定的本发明的精神和范围内。

Claims (21)

1.一种用于更新车辆的车辆更新系统，所述系统包括：

远程信息处理单元，其接收从远程信息处理服务器发送的新ROM数据；以及

电子控制单元(ECU)，其被配置成检查一定的更新条件是否得到满足，并且在一定的更新条件得到满足时，使用主电池和辅助电池中的至少一个将旧ROM数据更新为所述新ROM数据，

其中所述更新条件是：所述主电池和所述辅助电池中的至少一个的充电状态和电压电平大于一定水平，车辆处于停止或停放状态，并且车辆的控制器局域网(CAN)通信状态正常。

2.如权利要求1所述的系统，其中仅当所述旧ROM数据的第一ROM ID与所述新ROM数据的第二ROM ID相同时，所述远程信息处理单元接收从所述远程信息处理服务器发送的所述新ROM数据。

3.如权利要求1所述的系统，其中当从便携式终端发送了对所述新ROM数据的请求时，所述远程信息处理服务器将所述新ROM数据发送给所述远程信息处理单元。

4.如权利要求1所述的系统，其中当不满足所述更新条件时所述ECU停止更新。

5.如权利要求1所述的系统，其中所述远程信息处理单元定期地向所述ECU请求检查所述更新条件。

6.如权利要求1所述的系统，其中当车辆发动机处于关闭时所述ECU使用所述辅助电池执行更新，并且当车辆发动机处于开启时所述ECU使用所述主电池执行更新。

7.如权利要求1所述的系统，其中当正在执行更新时车辆发动机状态发生改变时，所述ECU再检查所述更新条件。

8.如权利要求1所述的系统，其中当更新完成时，所述ECU将更新完成消息发送给所述远程信息处理单元。

9.如权利要求8所述的系统，其中当在一定时间内所述更新完成消息未被发送给所述远程信息处理单元时，所述远程信息处理单元将重启消息发送给所述ECU。

10.如权利要求9所述的系统，其中当与所述重启消息被发送的次数相关的发送次数小于预设次数时，所述ECU使用与所述重启消息相关的所述新ROM数据执行更新。

11.如权利要求9所述的系统，其中当与所述重启消息被发送的次数相关的发送次数与预设次数相同时，所述ECU使用所述旧ROM数据执行更新。

12.如权利要求9所述的系统，其中当车辆发动机处于关闭并且与重启消息被发送的次数相关的发送次数大于预设次数时，所述ECU关闭所述辅助电池。

13.如权利要求1所述的系统，其中在更新完成之后，所述ECU重置所述ECU的状态。

14.一种在车辆中使用的车辆更新方法，所述方法包括：

由远程信息处理单元接收从远程信息处理服务器发送的新ROM数据(步骤1)；

由电子控制单元(ECU)检查一定的更新条件是否得到满足；以及

当所述更新条件得到满足时，使用主电池和辅助电池中的至少一个将旧ROM数据更新为所述新ROM数据(步骤2)，

其中所述更新条件是：所述主电池和所述辅助电池中的至少一个的充电状态和电压电平大于预设水平，车辆处于停止或停放状态，并且控制器局域网(CAN)通信状态正常。

15.如权利要求14所述的方法，其中当所述旧ROM数据的第一ROM ID与所述新ROM数据的第二ROM ID相同时执行步骤1。

16.如权利要求14所述的方法，其中当对所述新ROM数据的请求从便携式终端发送给所述远程信息处理服务器时执行步骤1。

17.如权利要求14所述的方法，还包括：

当正在执行更新时车辆发动机状态发生改变时，由所述ECU再检查所述更新条件(步骤3)。

18.如权利要求14所述的方法，还包括：

如果所述ECU发送给所述远程信息处理单元的更新完成消息在更新完成之后的一定时间内没有被发送，则由所述远程信息处理单元向所述ECU发送重启消息(步骤4)。

19.如权利要求18所述的方法，还包括：

当与所述重启消息被发送的次数相关的发送次数小于预设次数时，由所述ECU使用与所述重启消息相关的所述新ROM数据执行更新(步骤5)。

20.如权利要求18所述的方法，还包括：

当与所述重启消息被发送的次数相关的发送次数与预设次数相同时，由所述ECU使用所述旧ROM数据执行更新(步骤6)。

21.一种包含由处理器执行的可执行程序指令的计算机可读介质，包括：

由远程信息处理单元接收和翻译从远程信息处理服务器发送的新ROM数据的程序指令；

检查一定的更新条件是否得到满足的程序指令；以及

当一定的更新条件得到满足时，使用主电池和辅助电池中的至少一个将旧ROM数据更新为所述新ROM数据的程序指令，

其中所述更新条件是：所述主电池和所述辅助电池中的至少一个的充电状态和电压电平大于预设水平，车辆处于停止或停放状态，并且控制器局域网(CAN)通信状态正常。

Images