CN107577473A - 一种电动汽车软件升级的多点远程烧录方法以及系统 - Google Patents

Abstract

一种电动汽车软件升级的多点远程烧录方法以及系统，方法包括：本地终端接收远程终端下发的软件升级包,确定需要升级的电子控制单元,对其当前使用的软件的版本号和软件升级包中的新版本软件的版本号进行验证,将新版本软件发送至验证成功的电子控制单元对应的第一存储单元中；以及各个电子控制单元周期性地检测第一存储单元中是否有新版本软件，如有则判断整车是否满足升级条件，若满足则进入升级程序，将第一存储单元中的新版本软件烧录到处理器的代码区。本发明将升级软件保存在ECU内暂不烧录，避开车辆运行时段，在整车空闲时所有ECU可同时升级，减少升级时间。

Description

一种电动汽车软件升级的多点远程烧录方法以及系统

技术领域

本发明涉及电动汽车领域，尤其涉及一种电动汽车软件升级的多点远程烧录方法。

背景技术

电动汽车中运用了大量的ECU(Electronic Control Unit，电子控制单元)，整车通过CAN网络对各个ECU进行控制。不同的ECU可能来自不同的供应商，当其中一个或多个需要对程序更新升级时，需要专门的工作人员通过手持设备或PC到需要升级的电动车上进行软件升级烧录。电动汽车产品往往遍布全国甚至销售海外，并不是所有地方都有经销售后网点。这给ECU的软件升级造成了极大的不便。因此，需要采用一种方便、快捷、可靠性高的远程烧录方法对电动汽车上的各ECU进行软件升级。

目前对于电动汽车领域，定点升级和远程升级都有使用。对于传统的定点烧录，需要专门的工作人员到现场打开相应的模块，通过CAN通讯端口将软件烧录进ECU中。这种方式不仅费时费力，而且会影响电动汽车(如商业运行的电动大巴或电动公交车)的正常运营。对于现阶段采用的远程烧录方式升级来说，存在如下缺陷：首先，在电动汽车的烧录终端给各个ECU烧录时只能按照一定的顺序逐个烧录，对于一些特定ECU的烧录耗时甚至超过1个小时，当整车上有多个ECU需要升级时，必然会影响整车的正常运行；其次，烧写包有问题或者升级过程中因为故障而没有升级完成时无法恢复原来版本的软件，导致相应模块无法运行。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种电动汽车软件升级的多点远程烧录方法以及系统。

本发明解决其技术问题所采用的技术方案是：构造一种电动汽车软件升级的多点远程烧录方法，用于对整车中的电子控制单元进行软件升级，方法包括：

各个电子控制单元周期性地检测对应的第一存储单元中是否有新版本软件；

如果检测到所述第一存储单元中有新版本软件，则判断整车是否满足升级条件，若满足则进入升级程序，则所述电子控制单元将对应的第一存储单元中的新版本软件烧录到处理器的代码区。

在本发明所述的电动汽车软件升级的多点远程烧录方法中，所述方法还包括：

本地终端接收远程终端下发的软件升级包，根据软件升级包中的电子标签确定需要升级的电子控制单元；

本地终端对所述需要升级的电子控制单元当前使用的软件的版本号和软件升级包中的新版本软件的版本号进行验证；

本地终端将相应的新版本软件发送至验证成功的电子控制单元对应的第一存储单元中。

在本发明所述的电动汽车软件升级的多点远程烧录方法中，所述的将对应的第一存储单元中的新版本软件烧录到处理器的代码区包括：

电子控制单元将处理器的代码区的老版本软件写入对应的第二存储单元；

电子控制单元读出对应的第一存储单元中的新版本软件，将其解密后烧写到处理器的代码区；

在所述新版本软件烧写完成后验证其版本号；

如果验证通过，则确定升级成功，并反馈新版本号至本地终端，并运行主程序；

如果验证未通过，则确定升级失败，将对应的第二存储单元中的老版本软件重新写入处理器的代码区，并将老版本号反馈至本地终端，并运行主程序。

在本发明所述的电动汽车软件升级的多点远程烧录方法中，所述第一存储单元、所述第二存储单元为以下任意之一：各个电子控制单元的处理器自带的存储空闲区、各个电子控制单元外拓的存储设备、同一个外拓存储设备的不同存储区。

在本发明所述的电动汽车软件升级的多点远程烧录方法中，所述升级条件为以下任一状态或者组合：整车挂P档、无转速、整车断高压。

本发明还公开了一种电动汽车软件升级的多点远程烧录系统，用于对整车中的电子控制单元进行软件升级，每个所述电子控制单元包括：

第一检测单元，用于周期性地检测对应的第一存储单元中是否有新版本软件；

第二检测单元，用于在所述第一检测单元检测到所述第一存储单元中有新版本软件时，判断整车是否满足升级条件；

升级单元，用于在所述第二检测单元判断出整车满足升级条件时进入升级程序，以将对应的第一存储单元中的新版本软件烧录到处理器的代码区。

本发明还公开了一种电动汽车软件升级的多点远程烧录系统，用于对整车中的电子控制单元进行软件升级，每个所述电子控制单元包括存储有多条指令的处理器，所述多条指令可被处理器加载并执行：

周期性地检测对应的第一存储单元中是否有新版本软件；

如果检测到所述第一存储单元中有新版本软件，则判断整车是否满足升级条件；若满足则进入升级程序，将对应的第一存储单元中的新版本软件烧录到处理器的代码区。

在本发明所述的电动汽车软件升级的多点远程烧录系统中，所述系统还包括：

本地终端，用于接收远程终端下发的软件升级包，根据软件升级包中的电子标签确定需要升级的电子控制单元，并对所述需要升级的电子控制单元当前使用的软件的版本号和软件升级包中的新版本软件的版本号进行验证，将相应的新版本软件发送至验证成功的电子控制单元对应的第一存储单元中。

在本发明所述的电动汽车软件升级的多点远程烧录系统中，所述的将对应的第一存储单元中的新版本软件烧录到处理器的代码区包括：

将处理器的代码区的老版本软件写入对应的第二存储单元；

读出对应的第一存储单元中的新版本软件，将其解密后烧写到处理器的代码区；

在所述新版本软件烧写完成后验证其版本号；

如果验证通过，则确定升级成功并反馈新版本号至本地终端，并运行主程序；

如果验证未通过，则确定升级失败，将对应的第二存储单元的老版本软件重新写入至处理器的代码区，并将老版本号反馈至本地终端，并运行主程序。

在本发明所述的电动汽车软件升级的多点远程烧录系统中，所述第一存储单元、所述第二存储单元为以下任意之一：各个电子控制单元的处理器自带的存储空闲区、各个电子控制单元外拓的存储设备、同一个外拓存储设备的不同存储区。

实施本发明的电动汽车软件升级的多点远程烧录方法以及系统，具有以下有益效果：本发明可以先将升级软件保存在ECU内暂不烧录，避开车辆运行时段，在整车空闲时再进行烧录，而且在整车空闲时所有的ECU可以同时升级，即多点升级，大大减少了软件升级的时间；

进一步地，提供两个专门的存储区分别存储新版本和老版本软件，该两个存储区既可以是属于ECU内的处理器自带的存储空闲区，也可以是位于ECU外拓的存储单元中，在烧录新版本的同时可以保留老版本，当新版本软件升级失败时可以恢复成老版本；

更进一步地，远程传输的ECU软件可以加密成二进制文件，然后在烧录时进行解密即可，保证了传输过程中的软件安全。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图：

图1是本发明电动汽车软件升级的多点远程烧录系统的较佳实施例的结构示意图；

图2是本发明电动汽车软件升级的多点远程烧录方法的流程图；

图3是本发明电动汽车软件升级的多点远程烧录方法的较佳实施例的流程图。

具体实施方式

为了便于理解本发明，下面将参照相关附图对本发明进行更全面的描述。附图中给出了本发明的典型实施例。但是，本发明可以以许多不同的形式来实现，并不限于本文所描述的实施例。相反地，提供这些实施例的目的是使对本发明的公开内容更加透彻全面。

需要说明的是，词语“相等”、“相同”“同时”或者其他类似的用语，不限于数学术语中的绝对相等或相同，在实施本专利所述权利时，可以是工程意义上的相近或者在可接受的误差范围内。所述“相连”或“连接”，不仅仅包括将两个实体直接相连，也包括通过具有有益改善效果的其他实体间接相连。

除非另有定义，本文所使用的所有的技术和科学术语与属于本发明的技术领域的技术人员通常理解的含义相同。本文中在本发明的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本发明。

为了更好的理解本发明的技术方案，下面将结合说明书附图以及具体的实施方式对本发明的技术方案进行详细的说明，应当理解本发明实施例以及实施例中的具体特征是对本申请技术方案的详细的说明，而不是对本申请技术方案的限定，在不冲突的情况下，本发明实施例以及实施例中的技术特征可以相互组合。

参考图1，本发明的电动汽车软件升级的多点远程烧录系统，包括：远程终端、本地终端和多个电子控制单元(Electronic Control Unit，ECU)，远程终端和本地终端通过GSM/3G/4G网络通信，本地终端和多个ECU通过CAN网络实时通信。

升级时，一方面，远程终端可将新版本软件以软件升级包的方式发送至整车的本地终端。所述本地终端可根据接收到软件升级包确定需要升级的目标ECU，并向各个目标ECU发送相应的新版本软件。

另一方面，整车满足升级条件时，ECU可同时进入升级程序，将之前存储的新版本软件烧录到ECU内的处理器的代码区。具体的，每个ECU包括存储有多条指令的处理器，例如DSP，所述多条指令可被处理器加载并执行：周期性地检测对应的第一存储单元中是否有新版本软件，如果检测到第一存储单元中有新版本软件，则判断整车是否满足升级条件；若满足则进入升级程序，将对应的第一存储单元中的新版本软件烧录到处理器的代码区。

其中，所述升级条件为以下任一状态或者组合：整车挂P档、无转速、整车断高压。升级条件可以自由定制。

具体的，较佳实施例中，每个ECU包括以下两个存储区：用于存放本地终端下发的待烧录的新版本软件的所述第一存储单元和用于存放已经烧录在处理器的代码区的老版本软件的第二存储单元。

可以理解的是，上述的第一存储单元、第二存储单元既可以是属于ECU内的处理器自带的存储空闲区；又可以是位于ECU外拓的存储单元中，或者还可以将所有的ECU共同连接同一个外拓存储设备，然后各个ECU对应外拓设备的不同存储区。参考图1，较佳实施例中，是通过与DSP连接的FLASH提供第一存储单元、第二存储单元这两个专门的存储区。

由于新版本软件存放在了ECU侧的专门的第一存储单元内，所以在整车满足升级条件时，各个ECU完全可以同时升级，即可以实现多点同时升级。以电动公交为例，在公交正常运行或者充电的时候(车辆在大部分时间都处于这两种状态)，所有需要升级的ECU都可以将新版本软件存放至与DSP连接的FALSH内的第一存储单元。当整车空闲时，各ECU可以同时进入升级程序，将FLASH中的新版本软件烧录到DSP的代码区。

而且，在升级前，可以先将代码区的老版本软件转移至本发明提供的第二存储单元，一旦升级失败，可以重新写入老版本软件，恢复成老版本，保证相应的模块整车运行。

优选的，远程终端通过通讯网络传输到整车的本地终端上的新版本软件为加密的二进制文件，保证了传输过程中的软件安全。ECU在烧写新版本软件之前将其解密即可。

更具体的，关于软件下发过程：

具体的，本地终端通过CAN网络与各个ECU实时交互信息，信息中包括了电子标签，即ECU的识别ID,每个ECU都有自己特有的电子标签。新版本软件在加密的过程中也写入了目标ECU的电子标签。所以本地终端能够通过电子标签确定各个新版本软件应该烧写至哪个ECU。然后，针对各个ECU，通过对比远程终端下发的新版本软件的版本号和ECU当前使用的软件的版本号，验证ECU是否为真正需要升级的目标ECU，如果两个版本号一致，则验证失败，即该ECU不是需要升级的ECU，如果不一致，则验证成功，即该ECU确实是需要升级的ECU。验证完毕后，本地终端通过CAN网络向验证成功的ECU的第一存储单元中发送新版本软件。

更具体的，关于软件烧录过程：

具体的，DSP内存储有多条指令，该多条指令可被DSP加载并执行以下步骤：

1)、通过与本地终端的实时交互获知第一存储单元是否有新版本软件，如果有则进入下一个步骤，否则继续运行主程序；

2)、判断整车是否满足升级条件，如果是则进入下一个步骤，否则继续运行主程序；

3)、将处理器的代码区的老版本软件写入第二存储单元；

4)、读出第一存储单元中的新版本软件，将其解密后烧写到处理器的代码区；

5)、新版本软件烧写完成后验证其版本号，如果验证通过，则确定升级成功并反馈新版本号至本地终端，继续运行主程序；如果验证未通过，则确定升级失败，将第二存储单元的老版本软件重新写入至处理器的代码区，并将老版本号反馈至本地终端，继续运行主程序。

参考图2，基于同一发明构思，本发明还公开了一种电动汽车软件升级的多点远程烧录方法，较佳实施例中，方法包括：

S1、各个电子控制单元周期性地检测对应的第一存储单元中是否有新版本软件；

S2、如果检测到所述第一存储单元中有新版本软件，则判断整车是否满足升级条件，若满足则进入升级程序，则所述电子控制单元将对应的第一存储单元中的新版本软件烧录到处理器的代码区。

下面结合一个较佳实施例，详细说明本发明，参考图3，较佳实施例中，方法包括：

S100、本地终端接收远程终端下发的软件升级包，根据软件升级包中的电子标签确定需要升级的电子控制单元，本地终端对需要升级的电子控制单元当前使用的软件的版本号和软件升级包中的新版本软件的版本号进行验证，如果两个版本号一致，则验证失败；如果不一致，则验证成功，并将相应的新版本软件发送至验证成功的电子控制单元对应的第一存储单元中。

具体的，远程终端可以通过GSM/3G/4G等通讯网络将新版本软件传输到整车的本地终端上。

优选的，远程终端传输到本地终端上的新版本软件为加密的二进制文件，保证了传输过程中的软件安全。ECU在烧写新版本软件之前将其解密即可。

S200、各个电子控制单元周期性地检测对应的第一存储单元中是否有新版本软件，如果检测到存储单元中有新版本软件，则判断整车是否满足升级条件，若满足则进入升级程序，将对应的第一存储单元中的新版本软件烧录到处理器的代码区。

其中，所述升级条件为以下任一状态或者组合：整车挂P档、无转速、整车断高压。升级条件可以自由定制。

具体的，较佳实施例中，每个ECU包括以下两个存储区：用于存放本地终端下发的待烧录的新版本软件的所述第一存储单元和用于存放已经烧录在处理器的代码区的老版本软件的第二存储单元。

可以理解的是，上述的第一存储单元、第二存储单元既可以是属于ECU内的处理器自带的存储空闲区；又可以是位于ECU外拓的存储单元中，或者还可以将所有的ECU共同连接同一个外拓存储设备，然后各个ECU对应外拓设备的不同存储区。较佳实施例中，是通过与DSP连接的FLASH提供第一存储单元、第二存储单元这两个专门的存储区。

需要说明的是，实际执行时，步骤S100是由本地终端执行，步骤S200是由ECU执行，步骤S200是独立执行的，步骤S200的执行与步骤S100的执行并不存在先后依赖关系。

其中，参考图2，所述步骤S200具体为各ECU周期性的执行以下步骤：

S210、通过与本地终端的实时交互获知第一存储单元是否有新版本软件，如果有则进入下一个步骤，否则继续运行主程序；

S220、判断整车是否满足升级条件，如果是则进入下一个步骤，否则继续运行主程序；

S230、将处理器的代码区的老版本软件写入第二存储单元；

S240、读出第一存储单元中的新版本软件，将其解密后烧写到处理器的代码区；

S250、新版本软件烧写完成后验证其版本号；

S260、判断验证是否通过，如果验证通过执行S270，否则执行S280；

S270、确定升级成功并反馈新版本号至本地终端，继续运行主程序；

S280、确定升级失败，将第二存储单元的老版本软件重新写入至处理器的代码区，并将老版本号反馈至本地终端，继续运行主程序。

综上所述，实施本发明的电动汽车软件升级的多点远程烧录方法以及系统，具有以下有益效果：本发明可以先将升级软件保存在ECU内暂不烧录，避开车辆运行时段，在整车空闲时再进行烧录，而且在整车空闲时所有的ECU可以同时升级，即多点升级，大大减少了软件升级的时间；进一步地，提供两个专门的存储区分别存储新版本和老版本软件，该两个存储区既可以是属于ECU内的处理器自带的存储空闲区，也可以是位于ECU外拓的存储单元中，在烧录新版本的同时可以保留老版本，当新版本软件升级失败时可以恢复成老版本；更进一步地，远程传输的ECU软件可以加密成二进制文件，然后在烧录时进行解密即可，保证了传输过程中的软件安全。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种电动汽车软件升级的多点远程烧录方法，用于对整车中的电子控制单元进行软件升级，其特征在于，方法包括：

各个电子控制单元周期性地检测对应的第一存储单元中是否有新版本软件；

如果检测到所述第一存储单元中有新版本软件，则判断整车是否满足升级条件，若满足则进入升级程序，则所述电子控制单元将对应的第一存储单元中的新版本软件烧录到处理器的代码区。

2.根据权利要求1所述的电动汽车软件升级的多点远程烧录方法，其特征在于，所述方法还包括：

本地终端接收远程终端下发的软件升级包，根据软件升级包中的电子标签确定需要升级的电子控制单元；

本地终端对所述需要升级的电子控制单元当前使用的软件的版本号和软件升级包中的新版本软件的版本号进行验证；

本地终端将相应的新版本软件发送至验证成功的电子控制单元对应的第一存储单元中。

3.根据权利要求1所述的电动汽车软件升级的多点远程烧录方法，其特征在于，所述的将对应的第一存储单元中的新版本软件烧录到处理器的代码区包括：

电子控制单元将处理器的代码区的老版本软件写入对应的第二存储单元；

电子控制单元读出对应的第一存储单元中的新版本软件，将其解密后烧写到处理器的代码区；

在所述新版本软件烧写完成后验证其版本号；

如果验证通过，则确定升级成功，并反馈新版本号至本地终端，并运行主程序；

如果验证未通过，则确定升级失败，将对应的第二存储单元中的老版本软件重新写入处理器的代码区，并将老版本号反馈至本地终端，并运行主程序。

4.根据权利要求3所述的电动汽车软件升级的多点远程烧录方法，其特征在于，所述第一存储单元、所述第二存储单元为以下任意之一：各个电子控制单元的处理器自带的存储空闲区、各个电子控制单元外拓的存储设备、同一个外拓存储设备的不同存储区。

5.根据权利要求1所述的电动汽车软件升级的多点远程烧录方法，其特征在于，所述升级条件为以下任一状态或者组合：整车挂P档、无转速、整车断高压。

6.一种电动汽车软件升级的多点远程烧录系统，用于对整车中的电子控制单元进行软件升级，其特征在于，每个所述电子控制单元包括：

第一检测单元，用于周期性地检测对应的第一存储单元中是否有新版本软件；

第二检测单元，用于在所述第一检测单元检测到所述第一存储单元中有新版本软件时，判断整车是否满足升级条件；

升级单元，用于在所述第二检测单元判断出整车满足升级条件时进入升级程序，以将对应的第一存储单元中的新版本软件烧录到处理器的代码区。

7.一种电动汽车软件升级的多点远程烧录系统，用于对整车中的电子控制单元进行软件升级，其特征在于，每个所述电子控制单元包括存储有多条指令的处理器，所述多条指令可被处理器加载并执行：

周期性地检测对应的第一存储单元中是否有新版本软件；

如果检测到所述第一存储单元中有新版本软件，则判断整车是否满足升级条件；若满足则进入升级程序，将对应的第一存储单元中的新版本软件烧录到处理器的代码区。

8.根据权利要求7所述的电动汽车软件升级的多点远程烧录系统，其特征在于，所述系统还包括：

本地终端，用于接收远程终端下发的软件升级包，根据软件升级包中的电子标签确定需要升级的电子控制单元，并对所述需要升级的电子控制单元当前使用的软件的版本号和软件升级包中的新版本软件的版本号进行验证，将相应的新版本软件发送至验证成功的电子控制单元对应的第一存储单元中。

9.根据权利要求7所述的电动汽车软件升级的多点远程烧录系统，其特征在于，所述的将对应的第一存储单元中的新版本软件烧录到处理器的代码区包括：

将处理器的代码区的老版本软件写入对应的第二存储单元；

读出对应的第一存储单元中的新版本软件，将其解密后烧写到处理器的代码区；

在所述新版本软件烧写完成后验证其版本号；

如果验证通过，则确定升级成功并反馈新版本号至本地终端，并运行主程序；

如果验证未通过，则确定升级失败，将对应的第二存储单元的老版本软件重新写入至处理器的代码区，并将老版本号反馈至本地终端，并运行主程序。

10.根据权利要求9所述的电动汽车软件升级的多点远程烧录系统，其特征在于，所述第一存储单元、所述第二存储单元为以下任意之一：各个电子控制单元的处理器自带的存储空闲区、各个电子控制单元外拓的存储设备、同一个外拓存储设备的不同存储区。