CN109189461B - 电梯控制系统的程序升级方法和电梯控制系统及电梯设备 - Google Patents

Abstract

本发明实施例涉及电梯设备领域，公开了一种电梯控制系统的程序升级方法和电梯控制系统及电梯设备。本发明中，所述方法，包括电梯控制系统可以采用转发的方式升级目标子模块的程序，程序升级过程中维护人员只需要在电梯控制系统附近操作，操作方便，同时梯控制系统可以根据存储的升级标志，应用引导程序校验应用程序的完整性而决定是否执行应用程序，和对应用程序进行烧录升级，能够实现避免因上一次升级过程中意外中断或应用程序损坏而继续执行该应用程序发生意外的后果。

Description

电梯控制系统的程序升级方法和电梯控制系统及电梯设备

技术领域

本发明实施例涉及电梯设备技术领域，特别涉及一种电梯控制系统的程序升级方法和电梯控制系统及电梯设备。

背景技术

电梯控制系统除了包含主板即电梯控制器和上位机之外，通常还包含驱动控制器、门机控制器、轿顶控制器、轿厢控制器、外呼显示板、语音报站器、称重模块等子模块，各个子模块往往分布在不同的地方，或者是难以接近地方。

在电梯设备维护过程中往往会因为软件本身有漏洞或者客户提出新的需求而需要对子模块的程序进行升级，现有的电梯控制系统的程序升级方案是到电梯控制系统的各个子模块附近采用芯片对应的烧录设备对该子模块进行升级。

但是，发明人发现现有技术中至少存在如下问题：

1、维护人员操作不方便，特别是升级外呼显示板这样每层楼都有的设备，维护人员费时费力。

2、升级过程中意外中断时比如断电，再次上电执行残缺的程序可能会发生意外的后果，特别是驱动控制器这样的功率器件控制模块。

发明内容

本发明实施方式的目的在于提供一种电梯控制系统的程序升级方法和电梯控制系统及电梯设备，电梯控制系统可以采用转发的方式升级目标子模块的程序，程序升级过程中维护人员只需要在电梯控制系统附近操作，操作方便，同时梯控制系统可以根据存储的升级标志，应用引导程序校验应用程序的完整性而决定是否执行应用程序，和对应用程序进行烧录升级，能够实现避免因上一次升级过程中意外中断或应用程序损坏而继续执行该应用程序发生意外的后果。

为解决上述技术问题，本发明的实施方式提供了一种电梯控制系统的程序升级方法，包括：

电梯控制系统给各个子模块的节点分配各不相同的地址；其中，所述各个子模块包括驱动控制器、门机控制器、轿顶控制器、轿厢控制器、外呼显示板、语音报站器和称重模块；

将待烧录程序经过预处理，增加所述待烧录程序对应硬件的硬件型号，增加所述待烧录程序的大小和校验和，然后将所述增加的硬件型号和所述增加的所述待烧录程序的大小和校验和存入存储器中；

将存储器的存储空间划分为引导程序存储区、参数存储区和应用程序存储区，所述引导程序存储区用于存储引导程序，所述参数存储区用于存储参数，所述应用程序存储区用于存储应用程序，所述参数用于对所述应用程序作校验，所述引导程序用于校验所述应用程序的完整性而决定是否执行应用程序，和对所述应用程序进行升级；

扫描出各个子模块的节点，和通过列表在界面中显示所述扫描出的各个子模块的节点信息，筛选出与所述待烧录程序对应的硬件型号匹配的节点，选择对所述筛选出的节点对应的目标子模块烧录所述待烧录程序时，发送跳转指令，检测所述目标子模块当前是否正在运行，若检测到所述目标子模块当前正在运行，则返回失败、烧录结束，否则控制存储器升级标志后跳转到所述引导程序；

根据所述存储的升级标志，应用所述引导程序校验所述应用程序的完整性而决定是否执行所述应用程序，和对所述应用程序进行烧录升级。

本发明的实施方式还提供了一种电梯控制系统，包括：

电梯控制器、上位机、存储器、下位机和升级器；

所述电梯控制器，用于给各个子模块的节点分配各不相同的地址；其中，所述各个子模块包括驱动控制器、门机控制器、轿顶控制器、轿厢控制器、外呼显示板、语音报站器和称重模块；

所述上位机，用于将待烧录程序经过预处理，增加所述待烧录程序对应硬件的硬件型号，增加所述待烧录程序的大小和校验和，然后将所述增加的硬件型号和所述增加的所述待烧录程序的大小和校验和存入所述存储器中；

所述存储器，用于存储操作系统、程序升级过程执行的指令和数据，以及将存储空间划分为引导程序存储区、参数存储区和应用程序存储区，所述引导程序存储区用于存储引导程序，所述参数存储区用于存储参数，所述应用程序存储区用于存储应用程序，所述参数用于对所述应用程序作校验，所述引导程序用于校验所述应用程序的完整性而决定是否执行应用程序，和对所述应用程序进行升级；

所述下位机，用于扫描出各个子模块的节点，和通过列表在界面中显示所述扫描出的各个子模块的节点信息，筛选出与所述待烧录程序对应的硬件型号匹配的节点，选择对所述筛选出的节点对应的目标子模块烧录所述待烧录程序时，发送跳转指令，检测所述目标子模块当前是否正在运行，若检测到所述目标子模块当前正在运行，则返回失败、烧录结束，否则控制所述存储器存储升级标志后跳转到所述引导程序；

所述升级器，用于根据所述存储的升级标志，应用所述引导程序校验所述应用程序的完整性而决定是否执行所述应用程序，和对所述应用程序进行烧录升级。

本发明的实施方式又提供了一种电梯设备，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储设备；其中，

所述存储设备存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述的电梯控制系统的程序升级方法。

本发明的实施方式再提供了一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现上述的电梯控制系统的程序升级方法。

本发明实施方式相对于现有技术而言，电梯控制系统可以采用转发的方式升级目标子模块的程序，程序升级过程中维护人员只需要在电梯控制系统附近操作，操作方便，同时梯控制系统可以根据存储的升级标志，应用引导程序校验应用程序的完整性而决定是否执行应用程序，和对应用程序进行烧录升级，能够实现避免因上一次升级过程中意外中断或应用程序损坏而继续执行该应用程序发生意外的后果。

另外，电梯控制系统可以根据各个子模块的硬件型号或拨码开关或在存储器中存储的序号，计算该各个子模块的节点的地址，根据该计算出的该各个子模块的节点的地址给该各个子模块的节点根本各不相同的地址，能够实现使各个子模块的节点在电梯控制系统中能有各不相同的一个唯一的地址，方便通信寻址。

另外，电梯控制系统可以将存储器的存储空间划分为引导程序存储区、参数存储区和应用程序存储区，电梯控制系统可以采用该引导程序和应用程序的方式来实现对电梯控制系统的程序的升级，该引导程序校验该应用程序的完整性而决定是否执行应用程序，和对该应用程序进行升级，从而避免运行错误的残缺的应用程序而引发严重后果，提高了安全性，同时在不增加存储空音的基础上，将原有的存储器的存储空间划分为引导程序存储区、参数存储区和应用程序存储区，没有增加硬件成本，节约了成本。

另外，电梯控制系统可以从该接收的软硬件信息中筛选出与该待烧录程序对应的硬件型号匹配的节点，选择对该筛选出的节点对应的目标子模块烧录该待烧录程序时，发送跳转指令，检测该目标子模块当前是否正在运行，若检测到该目标子模块当前正在运行，则返回失败、烧录结束，否则控制存储器升级标志后跳转到该引导程序，能够实现采用转发的方式升级目标子模块的程序，程序升级过程中维护人员只需要在电梯控制系统附近操作，操作方便，同时在升级每个目标子模块的程序之前会查询该目标子模块的硬件型号，如果硬件型号不匹配不会升级，从而避免了烧录错误程序的风险，提高了安全性。

另外，电梯控制系统可以每次正常上电时，会先执行该引导程序，该引导程序根据该存储的该应用程序的大小和校验和对该应用程序作校验，校验失败时维持在该引导程序状态，校验成功则跳转到该应用程序执行，能够实现避免因上一次升级过程中意外中断或应用程序损坏而继续执行该应用程序发生意外的后果。

另外，电梯控制系统可以在该存储的升级标志对应的原始升级程序中增加头文件；其中，该增加的头文件包括硬件型号、原始升级程序大小和原始升级程序校验和等，该硬件型号用于和该筛选出与该待烧录程序对应的硬件型号对比，防止烧录错误程序，该原始升级程序大小和原始升级程序校验和用于保证该应用程序的完整性，能够实现保障在电梯控制系统的程序升级过程中的烧录程序的完整性，防止烧录错误程序。

附图说明

一个或多个实施例通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施例的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。

图1是根据本发明第一实施方式中一种电梯控制系统的程序升级方法的流程图；

图2是根据本发明第一实施方式中一种电梯控制系统的程序升级方法将存储器的存储空间划分为引导程序存储区、参数存储区和应用程序存储区的一举例示意图；

图3是根据本发明第一实施方式中一种电梯控制系统的程序升级方法的一举例示意图；

图4是根据本发明第二实施方式中一种电梯控制系统的程序升级方法的流程图；

图5是根据本发明第二实施方式中一种电梯控制系统的程序升级方法在存储的升级标志对应的原始升级程序中增加头文件的一举例示意图；

图6是根据本发明第三实施方式中一种电梯控制系统的结构示意图；

图7是根据本发明第四实施方式中一种电梯控制系统的结构示意图

图8是根据本发明第五实施方式中一种电梯设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请所要求保护的技术方案。

本发明的第一实施方式涉及一种电梯控制系统的程序升级方法。本实施方式的核心在于应用于电梯设备，包括电梯控制系统给各个子模块的节点分配各不相同的地址，进而将待烧录程序经过预处理，增加该待烧录程序对应硬件的硬件型号，增加该待烧录程序的大小和校验和，然后将该增加的硬件型号和该增加的该待烧录程序的大小和校验和存入存储器中，进而将存储器的存储空间划分为引导程序存储区、参数存储区和应用程序存储区，该引导程序存储区用于存储引导程序，进而扫描出各个子模块的节点，和通过列表在界面中显示该扫描出的各个子模块的节点信息，筛选出与该待烧录程序对应的硬件型号匹配的节点，选择对该筛选出的节点对应的目标子模块烧录该待烧录程序时，发送跳转指令，检测该目标子模块当前是否正在运行，若检测到该目标子模块当前正在运行，则返回失败、烧录结束，否则控制存储器升级标志后跳转到该引导程序，进而根据该存储的升级标志，应用该引导程序校验该应用程序的完整性而决定是否执行该应用程序，和对该应用程序进行烧录升级。通过上述方式，电梯控制系统能够实现采用转发的方式升级目标子模块的程序，程序升级过程中维护人员只需要在电梯控制系统附近操作，操作方便，同时梯控制系统可以根据存储的升级标志，应用引导程序校验应用程序的完整性而决定是否执行应用程序，和对应用程序进行烧录升级，能够实现避免因上一次升级过程中意外中断或应用程序损坏而继续执行该应用程序发生意外的后果。下面对本实施方式的脉冲型伺服驱动器基本功能测试方法的实现细节进行具体的说明，以下内容仅为方便理解提供的实现细节，并非实施本方案的必须。

本实施方式中的一种电梯控制系统的程序升级方法流程如图1所示，具体包括：

步骤101：电梯控制系统给各个子模块的节点分配各不相同的地址；其中，该各个子模块包括驱动控制器、门机控制器、轿顶控制器、轿厢控制器、外呼显示板、语音报站器和称重模块等。

具体的说，电梯控制系统根据各个子模块的硬件型号或拨码开关或在存储器中存储的序号，计算该各个子模块的节点的地址，根据该计算出的该各个子模块的节点的地址给该各个子模块的节点根本各不相同的地址，能够实现使各个子模块的节点在电梯控制系统中能有各不相同的一个唯一的地址，方便通信寻址。例如，外呼显示板每层楼都有一个，楼层号存储在存储器中的特定地址，如上电时读取此地址的楼层号是4，外呼显示板的硬件型号对应的地址是127～255，则此外呼显示板的地址是127+4＝131。例如，电梯控制系统通过拨码开关区分轿厢控制器前后门或主副门，轿厢控制器的硬件型号对应的地址是5～10，用同样的方式可以计算出该轿厢控制器的地址。

步骤102：电梯控制系统将待烧录程序经过预处理，增加该待烧录程序对应硬件的硬件型号，增加该待烧录程序的大小和校验和，然后将该增加的硬件型号和该增加的该待烧录程序的大小和校验和存入存储器中。

步骤103：电梯控制系统将存储器的存储空间划分为引导程序存储区、参数存储区和应用程序存储区，该引导程序存储区用于存储引导程序，该参数存储区用于存储参数，该应用程序存储区用于存储应用程序，该参数用于对该应用程序作校验，该引导程序用于校验该应用程序的完整性而决定是否执行应用程序，和对该应用程序进行升级。

请参见图2，图2是根据本发明第一实施方式中一种电梯控制系统的程序升级方法将存储器的存储空间划分为引导程序存储区、参数存储区和应用程序存储区的一举例示意图。如图2所示，电梯控制系统将存储器的存储空间划分为引导程序存储区、参数存储区和应用程序存储区，电梯控制系统可以采用该引导程序和应用程序的方式来实现对电梯控制系统的程序的升级，该引导程序校验该应用程序的完整性而决定是否执行应用程序，和对该应用程序进行升级，从而避免运行错误的残缺的应用程序而引发严重后果，提高了安全性，同时在不增加存储空音的基础上，将原有的存储器的存储空间划分为引导程序存储区、参数存储区和应用程序存储区，没有增加硬件成本，节约了成本。

步骤104：电梯控制系统扫描出各个子模块的节点，和通过列表在界面中显示该扫描出的各个子模块的节点信息，筛选出与该待烧录程序对应的硬件型号匹配的节点，选择对该筛选出的节点对应的目标子模块烧录该待烧录程序时，发送跳转指令，检测该目标子模块当前是否正在运行，若检测到该目标子模块当前正在运行，则返回失败、烧录结束，否则控制存储器升级标志后跳转到该引导程序。

具体的说，电梯控制系统扫描出各个子模块的节点，和通过列表在界面中显示该扫描出的各个子模块的节点信息，和轮流向该给各个子模块的节点分配的各不相同的地址发送查询版本信息的命令，并轮流向该给各个子模块的节点分配的各不相同的地址发送查询版本信息的命令，和接收该各个不相同的地址对应的子模块回应的软硬件信息包括硬件型号、软件版本和固件类型等，从该接收的软硬件信息中筛选出与该待烧录程序对应的硬件型号匹配的节点，选择对该筛选出的节点对应的目标子模块烧录该待烧录程序时，发送跳转指令，检测该目标子模块当前是否正在运行，若检测到该目标子模块当前正在运行，则返回失败、烧录结束，否则控制存储器升级标志后跳转到该引导程序，能够实现采用转发的方式升级目标子模块的程序，程序升级过程中维护人员只需要在电梯控制系统附近操作，操作方便，同时在升级每个目标子模块的程序之前会查询该目标子模块的硬件型号，如果硬件型号不匹配不会升级，从而避免了烧录错误程序的风险，提高了安全性。

步骤105：电梯控制系统根据该存储的升级标志，应用该引导程序校验该应用程序的完整性而决定是否执行该应用程序，和对该应用程序进行烧录升级。

具体的说，该电梯控制系统根据该存储的升级标志，应用该引导程序校验该应用程序的完整性而决定是否执行该应用程序，和对该应用程序进行烧录升级，可以包括：

电梯控制系统应用该引导程序检测到该升级标志之后维持在引导程序状态，和向该目标子模块的节点再次发送查询版本信息的命令，和接收该目标子模块的节点回应的固件类型为引导程序，确认该目标子模块处于执行引导程序状态即待升级状态；

电梯控制系统向该目标子模块的节点发送该应用程序的大小和校验和，和存储该应用程序的大小和校验和到该参数存储区，并将升级地址初始化为该应用程序的起始地址；

电梯控制系统将新固件拆分成每个长度为预设长度的数据片断，该预设长度的大小取决于主板和从节点剩余可用的RAM(random access memory，随机存储器)空间，每次向该目标子模块的节点发送烧录编号和数据片断，该目标子模块的节点收到后与自身需要的烧录编号作比较，若相等则烧录数据片断，回复下一个需要的烧录编号，否则回复当前需要的烧录编号，电梯控制系统根据该返回的烧录编号调整发送的内容；

电梯控制系统发送完毕所有数据片断后，向该目标子模块的节点发送校验指令，该目标子模块的节点根据之前收到的该应用程序的大小和校验和对该应用程序作校验，如果校验成功则跳转到该应用程序执行，否则维持在引导程序状态；

电梯控制系统每次正常上电时，会先执行该引导程序，该引导程序根据该存储的该应用程序的大小和校验和对该应用程序作校验，校验失败时维持在该引导程序状态，校验成功则跳转到该应用程序执行，能够实现避免因上一次升级过程中意外中断或应用程序损坏而继续执行该应用程序发生意外的后果。

其中，在该电梯控制系统根据该存储的升级标志，应用该引导程序校验该应用程序的完整性而决定是否执行该应用程序，和对该应用程序进行烧录升级之前，还可以包括：

电梯控制系统在该存储的升级标志对应的原始升级程序中增加头文件；其中，该增加的头文件包括硬件型号、原始升级程序大小和原始升级程序校验和等，该硬件型号用于和该筛选出与该待烧录程序对应的硬件型号对比，防止烧录错误程序，该原始升级程序大小和原始升级程序校验和用于保证该应用程序的完整性，能够实现保障在电梯控制系统的程序升级过程中的烧录程序的完整性，防止烧录错误程序。

在本实施例中，该参数区的程序大小和检验值可以替代为应用程序合法标志。当开始烧录程序时可以清除应用程序合法标志，应用程序烧录成功后可以存储该应用程序合法标志，这样每次上电后该引导程序只需要检查应用程序合法标志是否有效即可，能够实现节省每次计算应用程序区检验的时间，同样能达到避免烧录中断而引起异常的风险，保证烧录程序的完整性。

在本实施例中，当该应用程序跳转到该引导程序之前可以不设置该升级标志。该引导程序开始执行后等待一段时间，如果在这段时间内接收到该查询版本信息的命令，则停留在该引导程序模式，这样也能达到通知引导程序需要升级的目的。

下面进行举例说明本实施例：

请参见图3，图3是根据本发明第一实施方式中一种电梯控制系统的程序升级方法的一举例示意图。如图3所示，电梯控制系统中的电梯主板即电梯控制器可以通过蓝牙或Wi-Fi(WIreless-FIdelity，无线宽带)模块与终端例如手机或电脑连接，电梯主板的下游可以通过若干通信通道与子模块相连，这些通信通道可以是CAN(Controller AreaNetwork，控制器局域网络)、RS485和RS232等。如果通信通道是总线结构的例如CAN、RS485等，此通信通道上可以连接多个子模块。

如图3所示，电梯主板可以通过蓝牙模块与平板通信，电梯主板可以通过CAN总线1与门机控制器、轿厢控制器相连，电梯主板可以通过CAN总线2与外呼显示板相连，电梯主板可以通过串口与驱动控制器相连。

如图3所示，例如目前要升级门机控制器程序，待烧录程序经过预处理，增加硬件型号，代表类型是门机控制器，增加待烧录程序的大小和校验和，然后拷入平板的存储器。平板上的上位机首先扫描电梯控制系统中存在的节点，通过列表显示在界面中，与待烧录程序硬件型号不匹配的节点不可操作，选择烧录门机控制器程序时，上位机发送跳转指令，门机控制器如果当前正在运行，则返回失败、烧录结束，否则控制存储器升级标志后跳转到引导程序；门机在引导程序状态下检测到升级标志则一直停留在引导程序状态；上位机再次发送查询版本指令，门机回应版本信息，表示已进入引导程序状态；上位机将烧录程序的大小和校验和发送给门机，门机收到后确认程序大小小于应用程序大小时保存程序大小和校验和到参数区，烧录编号重置为例如0；上位机从烧录编号例如0开始发送程序片断，门机收到且烧录成功后回复烧录编号例如1，上位机发送烧录编号例如1的程序片断，直到上位机成功发送完所有程序片断；上位机发送校验指令，门机根据之前保存在参数区的程序大小对应用程序区作例如循环冗余CRC32校验，如果校验结果等于之前存储在参数区的校验值，则跳转到应用程序执行，否则继续停留在引导程序模式。当门机控制器再次上电时，首先执行引导程序，引导程序未检测到升级标志，则根据参数区的程序大小和校验值对应用程序区作校验，如果校验成功则跳转到应用程序区执行，否则停留在引导程序模式等待升级。通过上述方式，电梯控制系统能够实现采用转发的方式升级目标子模块的程序，程序升级过程中维护人员只需要在电梯控制系统附近操作，操作方便，同时梯控制系统可以根据存储的升级标志，应用引导程序校验应用程序的完整性而决定是否执行应用程序，和对应用程序进行烧录升级，能够实现避免因上一次升级过程中意外中断或应用程序损坏而继续执行该应用程序发生意外的后果。

本发明的第二实施方式涉及一种电梯控制系统的程序升级方法。第二实施方式在第一实施方式的基础上做了进一步改进，主要改进之处在于：在本发明第二实施方式中，在该电梯控制系统根据该存储的升级标志，应用该引导程序校验该应用程序的完整性而决定是否执行该应用程序，和对该应用程序进行烧录升级之前，还可以包括：电梯控制系统在该存储的升级标志对应的原始升级程序中增加头文件；其中，该增加的头文件包括硬件型号、原始升级程序大小和原始升级程序校验和等，该硬件型号用于和该筛选出与该待烧录程序对应的硬件型号对比，防止烧录错误程序，该原始升级程序大小和原始升级程序校验和用于保证该应用程序的完整性，能够实现保障在电梯控制系统的程序升级过程中的烧录程序的完整性，防止烧录错误程序。

本实施方式中的一种电梯控制系统的程序升级方法流程如图4所示，具体包括：

步骤401：电梯控制系统给各个子模块的节点分配各不相同的地址；其中，该各个子模块包括驱动控制器、门机控制器、轿顶控制器、轿厢控制器、外呼显示板、语音报站器和称重模块等。

步骤402：电梯控制系统将待烧录程序经过预处理，增加该待烧录程序对应硬件的硬件型号，增加该待烧录程序的大小和校验和，然后将该增加的硬件型号和该增加的该待烧录程序的大小和校验和存入存储器中。

步骤403：电梯控制系统将存储器的存储空间划分为引导程序存储区、参数存储区和应用程序存储区，该引导程序存储区用于存储引导程序，该参数存储区用于存储参数，该应用程序存储区用于存储应用程序，该参数用于对该应用程序作校验，该引导程序用于校验该应用程序的完整性而决定是否执行应用程序，和对该应用程序进行升级。

步骤404：电梯控制系统扫描出各个子模块的节点，和通过列表在界面中显示该扫描出的各个子模块的节点信息，筛选出与该待烧录程序对应的硬件型号匹配的节点，选择对该筛选出的节点对应的目标子模块烧录该待烧录程序时，发送跳转指令，检测该目标子模块当前是否正在运行，若检测到该目标子模块当前正在运行，则返回失败、烧录结束，否则控制存储器存储升级标志后跳转到该引导程序。

步骤405：电梯控制系统在该存储的升级标志对应的原始升级程序中增加头文件；其中，该增加的头文件包括硬件型号、原始升级程序大小和原始升级程序校验和等，该硬件型号用于和该筛选出与该待烧录程序对应的硬件型号对比，防止烧录错误程序，该原始升级程序大小和原始升级程序校验和用于保证该应用程序的完整性。

请参见图5，图5是根据本发明第二实施方式中一种电梯控制系统的程序升级方法在存储的升级标志对应的原始升级程序中增加头文件的一举例示意图。如图5所示，该增加的头文件包括硬件型号、原始升级程序大小和原始升级程序校验和等。

步骤406：电梯控制系统根据该存储的升级标志，应用该引导程序校验该应用程序的完整性而决定是否执行该应用程序，和对该应用程序进行烧录升级。

由于本实施方式中步骤401-404与第一实施方式中步骤101-104大致相同，为避免重复，此处不再赘述。

由于本实施方式中步骤步骤406与第一实施方式中步骤105大致相同，为避免重复，此处不再赘述。

本发明实施方式相对于现有技术而言，电梯控制系统可以在存储的升级标志对应的原始升级程序中增加头文件，能够实现保障在电梯控制系统的程序升级过程中的烧录程序的完整性，防止烧录错误程序。

上面各种方法的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包括相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。

本发明第三实施方式涉及一种电梯控制系统，如图6所示。本实施例中，该电梯控制系统600为上述实施例中的电梯控制系统，该电梯控制系统600包括：电梯控制器601、上位机602、存储器603、下位机604和升级器605。

该电梯控制器601，用于给各个子模块的节点分配各不相同的地址；其中，该各个子模块包括驱动控制器、门机控制器、轿顶控制器、轿厢控制器、外呼显示板、语音报站器和称重模块等。

该上位机602，用于将待烧录程序经过预处理，增加该待烧录程序对应硬件的硬件型号，增加该待烧录程序的大小和校验和，然后将该增加的硬件型号和该增加的该待烧录程序的大小和校验和存入该存储器603中。

该存储器603，用于存储操作系统、程序升级过程执行的指令和数据等，以及将存储空间划分为引导程序存储区、参数存储区和应用程序存储区，该引导程序存储区用于存储引导程序，该参数存储区用于存储参数，该应用程序存储区用于存储应用程序，该参数用于对该应用程序作校验，该引导程序用于校验该应用程序的完整性而决定是否执行应用程序，和对该应用程序进行升级。

该下位机604，用于扫描出各个子模块的节点，和通过列表在界面中显示该扫描出的各个子模块的节点信息，筛选出与该待烧录程序对应的硬件型号匹配的节点，选择对该筛选出的节点对应的目标子模块烧录该待烧录程序时，发送跳转指令，检测该目标子模块当前是否正在运行，若检测到该目标子模块当前正在运行，则返回失败、烧录结束，否则控制该存储器603存储升级标志后跳转到该引导程序。

该升级器605，用于根据该存储的升级标志，应用该引导程序校验该应用程序的完整性而决定是否执行该应用程序，和对该应用程序进行烧录升级。

可选地，该上位机602，可以具体用于：

根据各个子模块的硬件型号或拨码开关或在该存储器603中存储的序号，计算该各个子模块的节点的地址，根据该计算出的该各个子模块的节点的地址给该各个子模块的节点根本各不相同的地址。

可选地，该下位机604，可以具体用于：

扫描出各个子模块的节点，和通过列表在界面中显示该扫描出的各个子模块的节点信息，和轮流向该给各个子模块的节点分配的各不相同的地址发送查询版本信息的命令，并轮流向该给各个子模块的节点分配的各不相同的地址发送查询版本信息的命令，和接收该各个不相同的地址对应的子模块回应的软硬件信息包括硬件型号、软件版本和固件类型等，从该接收的软硬件信息中筛选出与该待烧录程序对应的硬件型号匹配的节点，选择对该筛选出的节点对应的目标子模块烧录该待烧录程序时，发送跳转指令，检测该目标子模块当前是否正在运行，若检测到该目标子模块当前正在运行，则返回失败、烧录结束，否则控制该存储器603升级标志后跳转到该引导程序。

可选地，该升级器605，可以具体用于：

应用该引导程序检测到该升级标志之后维持在引导程序状态，和向该目标子模块的节点再次发送查询版本信息的命令，和接收该目标子模块的节点回应的固件类型为引导程序，确认该目标子模块处于执行引导程序状态即待升级状态；和向该目标子模块的节点发送该应用程序的大小和校验和，和存储该应用程序的大小和校验和到该参数存储区，并将升级地址初始化为该应用程序的起始地址；和将新固件拆分成每个长度为预设长度的数据片断，该预设长度的大小取决于主板和从节点剩余可用的存储空间，每次向该目标子模块的节点发送烧录编号和数据片断，该目标子模块的节点收到后与自身需要的烧录编号作比较，若相等则烧录数据片断，回复下一个需要的烧录编号，否则回复当前需要的烧录编号，电梯控制系统根据该返回的烧录编号调整发送的内容；和发送完毕所有数据片断后，向该目标子模块的节点发送校验指令，该目标子模块的节点根据之前收到的该应用程序的大小和校验和对该应用程序作校验，如果校验成功则跳转到该应用程序执行，否则维持在引导程序状态；以及在每次正常上电时，会先执行该引导程序，该引导程序根据该存储的该应用程序的大小和校验和对该应用程序作校验，校验失败时维持在该引导程序状态，校验成功则跳转到该应用程序执行。

不难发现，本实施方式为与第一实施方式相对应的系统实施例，本实施方式可与第一实施方式互相配合实施。第一实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一实施方式中。

值得一提的是，本实施方式中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本实施方式中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本实施方式中不存在其它的单元。

本发明第四实施方式涉及一种电梯控制系统，如图7所示。第四实施方式与第三实施方式大致相同，区别于第三实施方式，本实施方式所述电梯控制系统700还包括：增加器701。

该增加器701，用于在该存储的升级标志对应的原始升级程序中增加头文件；其中，该增加的头文件包括硬件型号、原始升级程序大小和原始升级程序校验和等，该硬件型号用于和该筛选出与该待烧录程序对应的硬件型号对比，防止烧录错误程序，该原始升级程序大小和原始升级程序校验和用于保证该应用程序的完整性，能够实现保障在电梯控制系统的程序升级过程中的烧录程序的完整性，防止烧录错误程序。

由于第二实施方式与本实施方式相互对应，因此本实施方式可与第二实施方式互相配合实施。第二实施方式中提到的相关技术细节在本实施方式中依然有效，在第二实施方式中所能达到的技术效果在本实施方式中也同样可以实现，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第二实施方式中。

本发明第五实施方式涉及一种电梯设备，如图8所示，包括：至少一个处理器801；以及，与至少一个处理器801通信连接的存储设备802；其中，存储设备802存储有可被至少一个处理器801执行的指令，指令被至少一个处理器801执行，以使至少一个处理器801能够执行上述的电梯控制系统的程序升级方法。

其中，存储设备802和处理器801采用总线方式连接，总线可以包括任意数量的互联的总线和桥，总线将一个或多个处理器801和存储设备802的各种电路连接在一起。总线还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路连接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口在总线和收发机之间提供接口。收发机可以是一个元件，也可以是多个元件，比如多个接收器和发送器，提供用于在传输介质上与各种其他装置通信的单元。经处理器801处理的数据通过天线在无线介质上进行传输，进一步，天线还接收数据并将数据传送给处理器801。

处理器801负责管理总线和通常的处理，还可以提供各种功能，包括定时，外围接口，电压调节、电源管理以及其他控制功能。而存储设备802可以被用于存储处理器801在执行操作时所使用的数据。

本发明第六实施方式涉及一种计算机可读存储介质，存储有计算机程序。计算机程序被处理器执行时实现上述方法实施例。

即，本领域技术人员可以理解，实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序存储在一个存储介质中，包括若干指令用以使得一个设备(可以是单片机，芯片等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (8)

1.一种电梯控制系统的程序升级方法，其特征在于，包括：

电梯控制系统给各个子模块的节点分配各不相同的地址；其中，所述各个子模块包括驱动控制器、门机控制器、轿顶控制器、轿厢控制器、外呼显示板、语音报站器和称重模块，其中，所述电梯控制系统给各个子模块的节点分配各不相同的地址具体包括：所述电梯控制系统根据各个子模块的硬件型号或拨码开关或在存储器中存储的序号，计算所述各个子模块的节点的地址，根据所述计算出的所述各个子模块的节点的地址给所述各个子模块的节点根本各不相同的地址；

将待烧录程序经过预处理，增加所述待烧录程序对应硬件的硬件型号，增加所述待烧录程序的大小和校验和，然后将所述增加的硬件型号和所述增加的所述待烧录程序的大小和校验和存入存储器中；

将存储器的存储空间划分为引导程序存储区、参数存储区和应用程序存储区，所述引导程序存储区用于存储引导程序，所述参数存储区用于存储参数，所述应用程序存储区用于存储应用程序，所述参数用于对所述应用程序作校验，所述引导程序用于校验所述应用程序的完整性而决定是否执行应用程序，和对所述应用程序进行升级；

扫描出各个子模块的节点，和通过列表在界面中显示所述扫描出的各个子模块的节点信息，筛选出与所述待烧录程序对应的硬件型号匹配的节点，选择对所述筛选出的节点对应的目标子模块烧录所述待烧录程序时，发送跳转指令，检测所述目标子模块当前是否正在运行，若检测到所述目标子模块当前正在运行，则返回失败、烧录结束，否则控制存储器升级标志后跳转到所述引导程序；

根据所述存储的升级标志，应用所述引导程序校验所述应用程序的完整性而决定是否执行所述应用程序，和对所述应用程序进行烧录升级。

2.根据权利要求1所述的电梯控制系统的程序升级方法，其特征在于，所述电梯控制系统扫描出各个子模块的节点，和通过列表在界面中显示所述扫描出的各个子模块的节点信息，筛选出与所述待烧录程序对应的硬件型号匹配的节点，选择对所述筛选出的节点对应的目标子模块烧录所述待烧录程序时，发送跳转指令，检测所述目标子模块当前是否正在运行，若检测到所述目标子模块当前正在运行，则返回失败、烧录结束，否则控制存储器升级标志后跳转到所述引导程序，具体包括：

所述电梯控制系统扫描出各个子模块的节点，和通过列表在界面中显示所述扫描出的各个子模块的节点信息，和轮流向所述给各个子模块的节点分配的各不相同的地址发送查询版本信息的命令，并轮流向所述给各个子模块的节点分配的各不相同的地址发送查询版本信息的命令，和接收所述各个不相同的地址对应的子模块回应的软硬件信息包括硬件型号、软件版本和固件类型，从所述接收的软硬件信息中筛选出与所述待烧录程序对应的硬件型号匹配的节点，选择对所述筛选出的节点对应的目标子模块烧录所述待烧录程序时，发送跳转指令，检测所述目标子模块当前是否正在运行，若检测到所述目标子模块当前正在运行，则返回失败、烧录结束，否则控制存储器升级标志后跳转到所述引导程序。

3.根据权利要求2所述的电梯控制系统的程序升级方法，其特征在于，所述电梯控制系统根据所述存储的升级标志，应用所述引导程序校验所述应用程序的完整性而决定是否执行所述应用程序，和对所述应用程序进行烧录升级，具体包括：

所述电梯控制系统应用所述引导程序检测到所述升级标志之后维持在引导程序状态，和向所述目标子模块的节点再次发送查询版本信息的命令，和接收所述目标子模块的节点回应的固件类型为引导程序，确认所述目标子模块处于执行引导程序状态即待升级状态；

向所述目标子模块的节点发送所述应用程序的大小和校验和，和存储所述应用程序的大小和校验和到所述参数存储区，并将升级地址初始化为所述应用程序的起始地址；

将新固件拆分成每个长度为预设长度的数据片段 ，所述预设长度的大小取决于主板和从节点剩余可用的存储空间，每次向所述目标子模块的节点发送烧录编号和数据片段 ，所述目标子模块的节点收到后与自身需要的烧录编号作比较，若相则烧录数据片段 ，回复下一个需要的烧录编号，否则回复当前需要的烧录编号，电梯控制系统根据所述返回的烧录编号调整发送的内容；

发送完毕所有数据片段 后，向所述目标子模块的节点发送校验指令，所述目标子模块的节点根据之前收到的所述应用程序的大小和校验和对所述应用程序作校验，如果校验成功则跳转到所述应用程序执行，否则维持在引导程序状态；

每次正常上电时，会先执行所述引导程序，所述引导程序根据所述存储的所述应用程序的大小和校验和对所述应用程序作校验，校验失败时维持在所述引导程序状态，校验成功则跳转到所述应用程序执行。

4.根据权利要求3所述的电梯控制系统的程序升级方法，其特征在于，在所述电梯控制系统根据所述存储的升级标志，应用所述引导程序校验所述应用程序的完整性而决定是否执行所述应用程序，和对所述应用程序进行烧录升级之前，还包括：

所述电梯控制系统在所述存储的升级标志对应的原始升级程序中增加头文件；其中，所述增加的头文件包括硬件型号、原始升级程序大小和原始升级程序校验和，所述硬件型号用于和所述筛选出与所述待烧录程序对应的硬件型号对比，防止烧录错误程序，所述原始升级程序大小和原始升级程序校验和用于保证所述应用程序的完整性。

5.一种电梯控制系统，其特征在于，包括：

电梯控制器、上位机、存储器、下位机和升级器；

所述电梯控制器，用于给各个子模块的节点分配各不相同的地址；其中，所述各个子模块包括驱动控制器、门机控制器、轿顶控制器、轿厢控制器、外呼显示板、语音报站器和称重模块；

所述上位机，用于将待烧录程序经过预处理，增加所述待烧录程序对应硬件的硬件型号，增加所述待烧录程序的大小和校验和，然后将所述增加的硬件型号和所述增加的所述待烧录程序的大小和校验和存入所述存储器中，其中，所述上位机具体用于：根据各个子模块的硬件型号或拨码开关或在所述存储器中存储的序号，计算所述各个子模块的节点的地址，根据所述计算出的所述各个子模块的节点的地址给所述各个子模块的节点根本各不相同的地址；

所述存储器，用于存储操作系统、程序升级过程执行的指令和数据，以及将存储空间划分为引导程序存储区、参数存储区和应用程序存储区，所述引导程序存储区用于存储引导程序，所述参数存储区用于存储参数，所述应用程序存储区用于存储应用程序，所述参数用于对所述应用程序作校验，所述引导程序用于校验所述应用程序的完整性而决定是否执行应用程序，和对所述应用程序进行升级；

所述下位机，用于扫描出各个子模块的节点，和通过列表在界面中显示所述扫描出的各个子模块的节点信息，筛选出与所述待烧录程序对应的硬件型号匹配的节点，选择对所述筛选出的节点对应的目标子模块烧录所述待烧录程序时，发送跳转指令，检测所述目标子模块当前是否正在运行，若检测到所述目标子模块当前正在运行，则返回失败、烧录结束，否则控制所述存储器存储升级标志后跳转到所述引导程序；

所述升级器，用于根据所述存储的升级标志，应用所述引导程序校验所述应用程序的完整性而决定是否执行所述应用程序，和对所述应用程序进行烧录升级。

6.如权利要求5所述的电梯控制系统，其特征在于，所述下位机，具体用于：

扫描出各个子模块的节点，和通过列表在界面中显示所述扫描出的各个子模块的节点信息，和轮流向所述给各个子模块的节点分配的各不相同的地址发送查询版本信息的命令，并轮流向所述给各个子模块的节点分配的各不相同的地址发送查询版本信息的命令，和接收所述各个不相同的地址对应的子模块回应的软硬件信息包括硬件型号、软件版本和固件类型，从所述接收的软硬件信息中筛选出与所述待烧录程序对应的硬件型号匹配的节点，选择对所述筛选出的节点对应的目标子模块烧录所述待烧录程序时，发送跳转指令，检测所述目标子模块当前是否正在运行，若检测到所述目标子模块当前正在运行，则返回失败、烧录结束，否则控制所述存储器升级标志后跳转到所述引导程序。

7.一种电梯设备，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储设备；其中，

所述存储设备存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至4中任一所述的电梯控制系统的程序升级方法。

8.一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至4中任一所述的电梯控制系统的程序升级方法。

Images