CN109597636A - 一种车辆远程更新的控制方法、装置及远程更新系统 - Google Patents

Abstract

本发明的实施例提供了一种车辆远程更新的控制方法、装置及远程更新系统，其中控制方法包括：根据接收到的待更新文件的基本信息，得到更新预估时间以及更新预估所需电量，并获取车辆电池的剩余电量，并发送至远程更新平台；当接收到用于表示进行更新的第一指示信息时，发送更新开始信号至远程更新平台，接收待更新文件并执行待更新文件的更新；当在更新进程中，电池的当前电量不足时，停止待更新文件的更新并记录待更新文件更新的当前更新进程，且向充电系统发送启动充电的第一信号。本发明的技术方案在更新过程中电池电量较低时会停止更新并记录当前更新进程后开始充电，有利于在保证数据安全的情况下避免车辆自身状况对更新进程造成的影响。

Description

一种车辆远程更新的控制方法、装置及远程更新系统

技术领域

本发明涉及车辆更新领域，特别涉及一种车辆远程更新的控制方法、装置及远程更新系统。

背景技术

随着车辆技术的不断发展，车辆上的电控件的控制程序也在不断进行优化，当某一电控件的控制程序进行优化开发后，需要对车辆上的电控件的原有控制程序进行更新。但在更新进程中存在许多需要注意的问题，例如：数据传输的安全性较低、车辆更新进程中电量不足导致需重新开始更新等。因此需要开发一种更新方法用于避免车辆更新进程中所存在的问题。

发明内容

本发明实施例要达到的技术效果是提供一种车辆远程更新的控制方法、装置及远程更新系统，用以实现在保证车辆更新数据安全的情况下避免车辆自身状况对更新进程造成的影响。

为解决上述技术问题，本发明实施例提供了一种车辆远程更新的控制方法，应用于车辆的车载端更新控制器，包括：

接收远程更新平台发送的待更新文件的基本信息；

根据待更新文件的基本信息，得到更新预估时间以及更新预估所需电量，并获取车辆电池的剩余电量；

将更新预估时间、更新预估所需电量以及剩余电量发送至远程更新平台；

当接收到远程更新平台发送的用于表示进行更新的第一指示信息时，发送更新开始信号至远程更新平台；

接收远程更新平台传输的待更新文件并执行待更新文件的更新；

当在待更新文件的更新进程中，车辆电池的当前电量小于或等于第一预设值时，停止待更新文件的更新并记录待更新文件更新的当前更新进程，且向充电系统发送启动充电的第一信号。

优选地，如上所述的控制方法，在向充电系统发送启动充电的第一信号的步骤之后，还包括：

当当前电量增加至第二预设值时，向充电系统发送停止充电的第二信号，并从当前更新进程继续执行待更新文件的更新。

优选地，如上所述的控制方法，在接收远程更新平台发送的待更新文件的基本信息的步骤之前还包括：

接收远程更新平台发送的第一密匙以及远程更新平台的第一标识信息；

根据第一标识信息以及预存的远程更新平台标识信息判断远程更新平台是否为有效远程更新平台；

当确定远程更新平台为有效远程更新平台时，对第一密匙进行解密，得到第一随机数；

生成一第二随机数并根据第一预设算法对第一随机数以及第二随机数进行加密，得到第二密匙；

将第二密匙发送至远程更新平台，并接收远程更新平台根据第二密匙得到的第三密匙；

对第三密匙进行解密，并与第一随机数以及第二随机数进行比对，得到第一认证结果，并发送至远程更新平台；

当第一认证结果为认证通过时，与远程更新平台通讯连接。

进一步的，如上所述的控制方法，当第一认证结果为认证通过时，与远程更新平台通讯连接的步骤之后，还包括：

接收远程更新平台发送的远程更新请求；

根据远程更新请求，获取当前车辆的车辆状态；

根据车辆状态判断，得到车辆是否适合进行更新的判断结果；

根据判断结果发送更新确认信号至远程更新平台；

当更新确认信号表示能进行更新时，接收远程更新平台发送的版本信息请求；

根据版本信息请求，获取主待更新电控件的当前版本信息；

将主待更新电控件的当前版本信息发送至远程更新平台，并接收远程更新平台发送的待更新文件的基本信息。

具体地，如上所述的控制方法，执行待更新文件的更新的步骤还包括：

获取更新反馈信息，当更新反馈信息表示更新故障时，发送更新失败信息至远程更新平台；

接收远程更新平台发送的第二指示信息；

当第二指示信息表示重复更新时，根据第二指示信息对故障电控件重新进行更新；

当第二指示信息表示放弃更新时，根据第二指示信息对故障电控件进行回刷。

具体地，如上所述的控制方法，根据第二指示信息对故障电控件进行回刷的步骤包括：

发送回刷信号至远程更新平台，并接收远程更新平台发送的当前版本的更新文件；

根据当前版本的更新文件对故障电控件进行回刷。

本发明的另一优选实施例还提供了一种车辆远程更新的控制方法，应用于远程更新平台，包括：

将待更新文件的基本信息发送至目标车辆的车载端更新控制器；

接收车载端更新控制器根据待更新文件的基本信息所发送的更新预估时间、更新预估所需电量以及电池的剩余电量；

将更新预估时间、更新预估所需电量以及剩余电量发送至客户端，并接收客户端发送的第一控制信号；

根据第一控制信号发送第一指示信息至车载端更新控制器；

当第一指示信息表示进行更新时，接收车载端更新控制器发送的更新开始信号；

根据更新开始信号发送待更新文件至车载端更新控制器。

优选地，如上所述的控制方法，将待更新文件的基本信息发送至车载端更新控制器的步骤之前，还包括：

接收客户端发送的客户端信息，客户端信息包括用户名以及用户身份信息；

根据客户端信息对客户端进行安全认证，得到第二认证结果并发送至客户端；

当第二认证结果为认证通过时，接收客户端发送的目标车辆的车辆识别码；

根据目标车辆的车辆识别码，与目标车辆的车载端更新控制器进行安全认证，得到第一认证结果并发送至客户端；

当第一认证结果表示认证通过时，与车载端更新控制器通讯连接，并接收客户端发送的更新信号；

根据更新信号发送远程更新请求至车载端更新控制器，并接收车载端更新控制器发送的更新确认信号；

当更新确认信号表示能进行更新时，发送主待更新电控件确认信号至客户端，并接收客户端发送的主待更新电控件的基本信息；

根据接收到的客户端所发送的主待更新电控件的基本信息，获取主待更新电控件以及与主待更新电控件相关联的副待更新电控件的待更新文件，并将待更新文件的基本信息发送至车载端更新控制器。

优选地，如上所述的控制方法，接收客户端发送的主待更新电控件的基本信息的步骤之后，还包括：

根据主待更新电控件的基本信息发送版本请求至车载端更新控制器，并接收车载端更新控制器反馈的主待更新电控件的当前版本信息；

根据当前版本信息，获取主待更新电控件以及与主待更新电控件关联的副待更新电控件的当前版本的更新文件，并存储至一预设存储空间内。

具体地，如上所述的控制方法，根据客户端信息对客户端进行安全认证，得到第二认证结果的步骤包括：

根据客户端信息，获取与客户端信息相匹配的用户预存信息；

发送验证码至用户预存信息中所记载的移动终端；

接收客户端根据输入的验证码进行加密的第四密匙；

对第四密匙进行解密，并与所发送的验证码进行比对，得到第二认证结果。

具体地，如上所述的控制方法，根据目标车辆的车辆识别码，与目标车辆的车载端更新控制器进行安全认证，得到第一认证结果的步骤包括：

根据车辆识别码发送包含第一随机数的第一密匙以及第一标识信息至目标车辆的车载端更新控制器；

接收车载端更新控制器根据第一密匙以及第一标识信息发送的第二密匙；

对第二密匙进行解密，得到第一随机数以及第二随机数；

将第一随机数以及第二随机数通过第二预设算法进行加密得到第三密匙，并发送至车载端更新控制器；

接收车载端更新控制器发送的第一认证结果。

进一步的，如上所述的控制方法，根据更新开始信号发送待更新文件至车载端更新控制器的步骤之后，还包括：

接收车载端更新控制器发送的更新失败信息；

根据更新失败信息确定更新故障的主待更新电控件或副待更新电控件为故障电控件，并记录一次故障电控件的更新次数；

将故障电控件的更新次数与预设次数进行比对，得到比对结果；

当比对结果表示故障电控件的更新次数小于或等于预设次数时，发送更新失败信号至客户端；

接收客户端根据更新失败信号发送的第二控制信号，并根据第二控制信号发送第二指示信息至车载端更新控制器。

具体地，如上所述的控制方法，根据第二控制信号发送第二指示信息至车载端更新控制器的步骤之后，还包括：

当第二指示信息表示放弃更新时，接收车载端更新控制器发送的回刷信号；

根据回刷信号，获取故障电控件以及与故障电控件相关联的已更新电控件的当前版本文件，并发送至车载端更新控制器。

本发明的又一优选实施例还提供了一种车辆远程更新的控制方法，应用于客户端，包括：

根据用户输入，发送目标车辆的主待更新电控件的基本信息至远程更新平台；

接收远程更新平台发送的更新预估时间、更新预估所需电量以及电池的剩余电量并显示；

根据用户输入发送用于表示进行更新或停止更新的第一控制信号至远程更新平台。

优选地，如上所述的控制方法，根据用户输入的信息，发送目标车辆的主待更新电控件的基本信息至远程更新平台的步骤包括：

根据用户输入的用户信息，发送客户端信息至远程更新平台；

根据用户输入的第二验证码生成第四密匙，并发送至远程更新平台；

接收远程更新平台发送的第二认证结果；

当第二认证结果为认证通过时，发送目标车辆的车辆识别码至远程更新平台，并接收远程更新平台发送的第一认证结果；

当第一认证结果表示认证通过时，发送更新信号至远程更新平台，并接收远程更新平台发送的主待更新电控件确认信号；

根据主待更新电控件确认信号以及用户输入的目标车辆的主待更新电控件，发送主待更新电控件的基本信息至远程更新平台。

具体地，如上所述的控制方法，根据用户输入发送用于表示继续更新或停止更新的第一控制信号至远程更新平台的步骤之后，还包括：

接收远程更新平台发送的更新失败信号并显示；

根据用户输入发送放弃更新或重复更新的第二控制信号至远程更新平台。

本发明的再一优选实施例还提供了一种车辆远程更新的控制装置，应用于车载端更新控制器，包括：

第一接收模块，用于接收远程更新平台发送的待更新文件的基本信息；

第一获取模块，用于根据待更新文件的基本信息，得到更新预估时间以及更新预估所需电量，并获取车辆电池的剩余电量；

第一发送模块，用于将更新预估时间、更新预估所需电量以及剩余电量发送至远程更新平台；

第一收发模块，用于当接收到远程更新平台发送的用于表示进行更新的第一指示信息时，发送更新开始信号至远程更新平台；

第一处理模块，用于接收远程更新平台传输的待更新文件并执行待更新文件的更新；

第二处理模块，用于当在待更新文件的更新进程中，车辆电池的当前电量小于或等于第一预设值时，停止待更新文件的更新并记录待更新文件更新的当前更新进程，且向充电系统发送启动充电的第一信号。

优选地，如上所述的控制装置，还包括：

第三处理模块，用于当当前电量增加至第二预设值时，向充电系统发送停止充电的第二信号，并从当前更新进程继续执行待更新文件的更新。

优选地，如上所述的控制装置，还包括：

第二接收模块，用于接收远程更新平台发送的第一密匙以及远程更新平台的第一标识信息；

第一判断模块，用于根据第一标识信息以及预存的远程更新平台标识信息判断远程更新平台是否为有效远程更新平台；

解密模块，用于当确定远程更新平台为有效远程更新平台时，对第一密匙进行解密，得到第一随机数；

加密模块，用于生成一第二随机数并根据第一预设算法对第一随机数以及第二随机数进行加密，得到第二密匙；

第二收发模块，用于将第二密匙发送至远程更新平台，并接收远程更新平台根据第二密匙得到的第三密匙；

第四处理模块，用于对第三密匙进行解密，并与第一随机数以及第二随机数进行比对，得到第一认证结果，并发送至远程更新平台；

连接模块，用于当第一认证结果为认证通过时，与远程更新平台通讯连接。

进一步的，如上所述的控制装置，还包括：

第三接收模块，用于接收远程更新平台发送的远程更新请求；

第二获取模块，用于根据远程更新请求，获取当前车辆的车辆状态；

第二判断模块，用于根据车辆状态判断，得到车辆是否适合进行更新的判断结果；

第二发送模块，用于根据判断结果发送更新确认信号至远程更新平台；

第三收发模块，用于当更新确认信号表示能进行更新时，接收远程更新平台发送的版本信息请求；

第三获取模块，用于根据版本信息请求，获取主待更新电控件的当前版本信息；

第四收发模块，用于将主待更新电控件的当前版本信息发送至远程更新平台，并接收远程更新平台发送的待更新文件的基本信息。

具体地，如上所述的控制装置，第一处理模块以及第三处理模块还包括：

第一处理子模块，用于获取更新反馈信息，当更新反馈信息表示更新故障时，发送更新失败信息至远程更新平台；

第一接收子模块，用于接收远程更新平台发送的第二指示信息；

第二处理子模块，用于当第二指示信息表示重复更新时，根据第二指示信息对故障电控件重新进行更新；

第三处理子模块，用于当第二指示信息表示放弃更新时，根据第二指示信息对故障电控件进行回刷。

进一步的，如上所述的控制装置，第三处理子模块包括：

收发单元，用于发送回刷信号至远程更新平台，并接收远程更新平台发送的当前版本的更新文件；

处理单元，用于根据当前版本的更新文件对故障电控件进行回刷。

本发明的再一优选实施例还提供了一种车辆远程更新的控制装置，应用于远程更新平台，包括：

第三发送模块，用于将待更新文件的基本信息发送至目标车辆的车载端更新控制器；

第四接收模块，用于接收车载端更新控制器根据待更新文件的基本信息所发送的更新预估时间、更新预估所需电量以及电池的剩余电量；

第五收发模块，用于将更新预估时间、更新预估所需电量以及剩余电量发送至客户端，并接收客户端发送的第一控制信号；

第四发送模块，用于根据第一控制信号发送第一指示信息至车载端更新控制器；

第五接收模块，用于当第一指示信息表示进行更新时，接收车载端更新控制器发送的更新开始信号；

第五发送模块，用于根据更新开始信号发送待更新文件至车载端更新控制器。

具体地，如上所述的控制装置，还包括：

第六接收模块，用于接收客户端发送的客户端信息，客户端信息包括用户名以及用户身份信息；

第二认证模块，用于根据客户端信息对客户端进行安全认证，得到第二认证结果并发送至客户端；

第七接收模块，用于当第二认证结果为认证通过时，接收客户端发送的目标车辆的车辆识别码；

第一认证模块，用于根据目标车辆的车辆识别码，与目标车辆的车载端更新控制器进行安全认证，得到第一认证结果并发送至客户端；

第五处理模块，用于当第一认证结果表示认证通过时，与车载端更新控制器通讯连接，并接收客户端发送的更新信号；

第六收发模块，用于根据更新信号发送远程更新请求至车载端更新控制器，并接收车载端更新控制器发送的更新确认信号；

第七收发模块，用于当更新确认信号表示能进行更新时，发送主待更新电控件确认信号至客户端，并接收客户端发送的主待更新电控件的基本信息；

第六处理模块，用于根据接收到的客户端所发送的主待更新电控件的基本信息，获取主待更新电控件以及与主待更新电控件相关联的副待更新电控件的待更新文件，并将待更新文件的基本信息发送至车载端更新控制器。

优选地，如上所述的控制装置，还包括：

第八收发模块，用于根据主待更新电控件的基本信息发送版本请求至车载端更新控制器，并接收车载端更新控制器反馈的主待更新电控件的当前版本信息；

第七处理模块，用于根据当前版本信息，获取主待更新电控件以及与主待更新电控件关联的副待更新电控件的当前版本的更新文件，并存储至一预设存储空间内。

具体地，如上所述的控制装置，第二认证模块包括：

获取子模块，用于根据客户端信息，获取与客户端信息相匹配的用户预存信息；

第一发送子模块，用于发送验证码至用户预存信息中所记载的移动终端；

第二接收子模块，用于接收客户端根据输入的验证码进行加密的第四密匙；

第四处理子模块，用于对第四密匙进行解密，并与所发送的验证码进行比对，得到第二认证结果。

具体地，如上所述的控制装置，第一认证模块包括：

第二发送子模块，用于根据车辆识别码发送包含第一随机数的第一密匙以及第一标识信息至目标车辆的车载端更新控制器；

第三接收子模块，用于接收车载端更新控制器根据第一密匙以及第一标识信息发送的第二密匙；

解密子模块，用于对第二密匙进行解密，得到第一随机数以及第二随机数；

第五处理子模块，用于将第一随机数以及第二随机数通过第二预设算法进行加密得到第三密匙，并发送至车载端更新控制器；

第四接收子模块，用于接收车载端更新控制器发送的第一认证结果。

优选地，如上所述的控制装置，还包括：

第八接收模块，用于接收车载端更新控制器发送的更新失败信息；

第八处理模块，用于根据更新失败信息，确定更新故障的主待更新电控件或副待更新电控件为故障电控件，并记录一次故障电控件的更新次数；

比对模块，用于将故障电控件的更新次数与预设次数进行比对，得到比对结果；

第六发送模块，用于当比对结果表示故障电控件的更新次数小于或等于预设次数时，发送更新失败信号至客户端；

第九收发模块，用于接收客户端根据更新失败信号发送的第二控制信号，并根据第二控制信号发送第二指示信息至车载端更新控制器。

进一步的，如上所述的控制装置，还包括：

第九接收模块，用于当第二指示信息表示放弃更新时，接收车载端更新控制器发送的回刷信号；

第九处理模块，用于根据回刷信号，获取故障电控件以及与故障电控件相关联的已更新电控件的当前版本文件，并发送至车载端更新控制器。

本发明的又一优选实施例还提供了一种车辆远程更新的控制装置，应用于客户端，包括：

第七发送模块，用于根据用户输入，发送目标车辆的主待更新电控件的基本信息至远程更新平台；

第十接收模块，用于接收远程更新平台发送的更新预估时间、更新预估所需电量以及电池的剩余电量并显示；

第八发送模块，用于根据用户输入，发送用于表示进行更新或停止更新的第一控制信号至远程更新平台。

优选地，如上所述的控制装置，第七发送模块包括：

第三发送子模块，用于根据用户输入的用户信息，发送客户端信息至远程更新平台；

第六处理子模块，用于根据用户输入的第二验证码生成第四密匙，并发送至远程更新平台；

第五接收子模块，用于接收远程更新平台发送的第二认证结果；

第一收发子模块，用于当第二认证结果为认证通过时，发送目标车辆的车辆识别码至远程更新平台，并接收远程更新平台发送的第一认证结果；

第二收发子模块，用于当第一认证结果表示认证通过时，发送更新信号至远程更新平台，并接收远程更新平台发送的主待更新电控件确认信号；

第四发送子模块，用于根据主待更新电控件确认信号以及用户输入的目标车辆的主待更新电控件，发送主待更新电控件的基本信息至远程更新平台。

具体地，如上所述的控制装置，还包括：

第十一接收模块，用于接收远程更新平台发送的更新失败信号并显示；

第九发送模块，用于根据用户输入，发送放弃更新或重复更新的第二控制信号至远程更新平台。

本发明的一实施例还提供了一种车载端更新控制器，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的应用于车载端更新控制器的控制方法的步骤。

本发明的又一实施例还提供了一种远程更新平台，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的应用于远程更新平台的控制方法的步骤。

本发明的再一实施例还提供了一种客户端，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的应用于客户端的控制方法的步骤。

本发明的另一实施例还提供了一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序在被处理器执行时实现如上所述的应用于车载端更新控制器的控制方法的步骤，或实现如上所述的应用于远程更新平台的控制方法的步骤，或实现如上所述的应用于客户端的控制方法的步骤。

本发明的又一优选实施例还提供了一种远程更新系统，包括：如上所述的车载端更新控制器，如上所述的远程更新平台，以及，如上所述的客户端；

其中，远程更新平台分别与客户端以及车载端更新控制器连接。

与现有技术相比，本发明实施例提供的一种车辆远程更新的控制方法、装置及远程更新系统，至少具有以下有益效果：

在本发明的实施例中，车辆上的电控件的更新需要通过车辆端更新控制器进行控制，其中车载端更新控制器包括但不限于集成于整车控制器或单独设置为一控制器，车辆通过具有功能独立性的车载端更新控制器进行更新，避免了更新数据在传输到车辆的过程中与其他控制器进行交互，有利于保证数据传输过程中的安全性，另与车载端更新控制器进行数据传输的为远程更新平台，每次更新时需要从远程更新平台获取更新数据，有利于避免单独设置的更新流程配置文件的泄露，进一步保证数据传输的安全性。

在更新开始前，车载端更新控制器会接收远程更新平台发送的待更新文件的基本信息，并根据待更新文件的基本信息中包括的文件类型以及文件大小，对更新时间以及更新所需电量进行初步的预估，同时获取车辆电池的剩余电量，通过将预估更新时间、预估更新所需电量以及电池的剩余电量发送至远程更新平台后，接收远程更新平台根据电池的剩余电量是否满足车辆进行更新以及技术人员的输入而发送的第一指示信息，当第一指示信息表示进行更新时，发送更新开始信号至远程更新平台，开始接收远程更新平台发送的待更新文件；并在接收到待更新文件后，执行待更新文件进行更新，其中在接收待更新文件以及执行待更新文件进行更新时，需要根据电控件的优先级顺序进行，有利于保证优先级在前的电控件优选进行更新。当第一指示信息表示暂缓更新时，发送启动充电的第一信号至充电系统，使充电系统为车辆电池进行充电，当电量达到第二预设值时，重复发送电池的剩余电量至远程更新平台的步骤。

在更新进程中，若出现电池的电量小于第一预设值时，确定此时电池的电量会对还未执行的更新进程或正在执行中的更新进程造成不良影响，此时，会停止更新并记录当前更新进程，有利于保证当再次启动更新进程时，能从当前更新进程进行更新，避免出现重复更新的现象，有利于提高更新效率。同时，车载端更新控制器还会发送启动充电的第一信号至充电系统，使充电系统为车辆电池进行充电，进而为后续更新进程提供能量保证。

附图说明

图1为本发明应用于车载端更新控制器的控制方法的流程示意图之一；

图2为本发明应用于车载端更新控制器的控制方法的流程示意图之二；

图3为本发明应用于车载端更新控制器的控制方法的流程示意图之三；

图4为本发明应用于车载端更新控制器的控制方法的流程示意图之四；

图5为本发明应用于远程更新平台的控制方法的流程示意图之一；

图6为本发明应用于远程更新平台的控制方法的流程示意图之二；

图7为本发明应用于远程更新平台的控制方法的流程示意图之三；

图8为本发明应用于远程更新平台的控制方法的流程示意图之四；

图9为本发明应用于远程更新平台的控制方法的流程示意图之五；

图10为本发明应用于客户端的控制方法的流程示意图之一；

图11为本发明应用于客户端的控制方法的流程示意图之二；

图12为本发明应用于车载端更新控制器的控制装置的结构示意图；

图13为本发明应用于远程更新平台的控制装置的结构示意图；

图14为本发明应用于客户端的控制装置的结构示意图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。在下面的描述中，提供诸如具体的配置和组件的特定细节仅仅是为了帮助全面理解本发明的实施例。因此，本领域技术人员应该清楚，可以对这里描述的实施例进行各种改变和修改而不脱离本发明的范围和精神。另外，为了清楚和简洁，省略了对已知功能和构造的描述。

应理解，说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本发明的至少一个实施例中。因此，在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外，这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。

在本发明的各种实施例中，应理解，下述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

应理解，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

在本申请所提供的实施例中，应理解，“与A相应的B”表示B与A相关联，根据A可以确定B。但还应理解，根据A确定B并不意味着仅仅根据A确定B，还可以根据A和/或其它信息确定B。

参见图1，本发明的一优选实施例提供了一种车辆远程更新的控制方法，应用于车辆的车载端更新控制器，包括：

步骤S101，接收远程更新平台发送的待更新文件的基本信息；

步骤S102，根据待更新文件的基本信息，得到更新预估时间以及更新预估所需电量，并获取车辆电池的剩余电量；

步骤S103，将更新预估时间、更新预估所需电量以及剩余电量发送至远程更新平台；

步骤S104，当接收到远程更新平台发送的用于表示进行更新的第一指示信息时，发送更新开始信号至远程更新平台；

步骤S105，接收远程更新平台传输的待更新文件并执行待更新文件的更新；

步骤S106，当在待更新文件的更新进程中，车辆电池的当前电量小于或等于第一预设值时，停止待更新文件的更新并记录待更新文件更新的当前更新进程，且向充电系统发送启动充电的第一信号。

在本发明的实施例中，车辆上的电控件的更新需要通过车辆端更新控制器进行控制，其中车载端更新控制器包括但不限于集成于整车控制器或单独设置为一控制器，车辆通过具有功能独立性的车载端更新控制器进行更新，避免了更新数据在传输到车辆的过程中与其他控制器进行交互，有利于保证数据传输过程中的安全性，另与车载端更新控制器进行数据传输的为远程更新平台，每次更新时需要从远程更新平台获取更新数据，有利于避免单独设置的更新流程配置文件的泄露，进一步保证数据传输的安全性。

在更新开始前，车载端更新控制器会接收远程更新平台发送的待更新文件的基本信息，并根据待更新文件的基本信息中包括的文件类型以及文件大小，对更新时间以及更新所需电量进行初步的预估，同时获取车辆电池的剩余电量，通过将预估更新时间、预估更新所需电量以及电池的剩余电量发送至远程更新平台后，接收远程更新平台根据电池的剩余电量是否满足车辆进行更新以及技术人员的输入而发送的第一指示信息，当第一指示信息表示进行更新时，发送更新开始信号至远程更新平台，开始接收远程更新平台发送的待更新文件；并在接收到待更新文件后，执行待更新文件进行更新，其中在接收待更新文件以及执行待更新文件进行更新时，需要根据电控件的优先级顺序进行，有利于保证优先级在前的电控件优选进行更新。当第一指示信息表示暂缓更新时，发送启动充电的第一信号至充电系统，使充电系统为车辆电池进行充电，当电量达到预设值时，重复发送电池的剩余电量至远程更新平台的步骤。

在更新进程中，若出现电池的电量小于第一预设值时，确定此时电池的电量会对还未执行的更新进程或正在执行中的更新进程造成不良影响，此时，会停止更新并记录当前更新进程，有利于保证当再次启动更新进程时，能从当前更新进程进行更新，避免出现重复更新的现象，有利于提高更新效率。同时，车载端更新控制器还会发送启动充电的第一信号至充电系统，使充电系统为车辆电池进行充电，进而为后续更新进程提供能量保证。其中，第一预设值优选地为15％，本领域的技术人员根据实际需求选用其他电量作为第一预设值，用于作为停止更新并进行充电的阈值，均属于本发明的保护范围。

优选地，如上所述的控制方法，在向充电系统发送启动充电的第一信号的步骤之后，还包括：

当当前电量增加至第二预设值时，向充电系统发送停止充电的第二信号，并从当前更新进程继续执行待更新文件的更新。

当车载端更新控制器获取到的车辆电池的当前电量增加至第二预设值时，确定当前电池的电量能满足更新进程的基本需求，且在一段时间内不会出现因电量不足而影响更新进程的现象，此时，向充电系统发送停止充电的第二信号控制充电系统停止充电，并从记录的当前更新进程进行更新，有利于保证更新的完整性，同时避免出现重复更新的现象。

参见图2，优选地，如上所述的控制方法，在接收远程更新平台发送的待更新文件的基本信息的步骤之前还包括：

步骤S201，接收远程更新平台发送的第一密匙以及远程更新平台的第一标识信息；

步骤S202，根据第一标识信息以及预存的远程更新平台标识信息判断远程更新平台是否为有效远程更新平台；

步骤S203，当确定远程更新平台为有效远程更新平台时，对第一密匙进行解密，得到第一随机数；

步骤S204，生成一第二随机数并根据第一预设算法对第一随机数以及第二随机数进行加密，得到第二密匙；

步骤S205，将第二密匙发送至远程更新平台，并接收远程更新平台根据第二密匙得到的第三密匙；

步骤S206，对第三密匙进行解密，并与第一随机数以及第二随机数进行比对，得到第一认证结果，并发送至远程更新平台；

步骤S207，当第一认证结果为认证通过时，与远程更新平台通讯连接。

在本发明的实施例中，远程更新平台与车载端更新控制器之间需要根据不同加密算法进行多重密匙验证，才能得到最终的验证结果，并在认证通过后才建立通讯连接，使得远程更新平台与车载端更新控制器之间的数据安全得到保证，避免了非安全远程更新平台对车辆进行通讯连接后，盗取车辆信息以及为车辆进行非法更新的情况出现。

参见图3，进一步的，如上所述的控制方法，当第一认证结果为认证通过时，与远程更新平台通讯连接的步骤之后，还包括：

步骤S301，接收远程更新平台发送的远程更新请求；

步骤S302，根据远程更新请求，获取当前车辆的车辆状态；

步骤S303，根据车辆状态判断，得到车辆是否适合进行更新的判断结果；

步骤S304，根据判断结果发送更新确认信号至远程更新平台；

步骤S305，当更新确认信号表示能进行更新时，接收远程更新平台发送的版本信息请求；

步骤S306，根据版本信息请求，获取主待更新电控件的当前版本信息；

步骤S307，将主待更新电控件的当前版本信息发送至远程更新平台，并接收远程更新平台发送的待更新文件的基本信息。

在本发明的实施例中，当车载端更新控制器与远程更新平台建立通讯连接后，车载端更新控制器首先会根据接收到的远程更新平台的远程更新请求，对当前车辆的车辆状态进行判断，并发送至远程更新平台，有利于避免当前车辆不适合进行更新时强制更新对车辆甚至是驾驶员造成损伤。当根据车辆状态确定车辆可以进行更新时，根据接收到的版本信息请求获取主待更新电控件的当前版本信息，并发送至远程更新平台。有利于保证主待更新电控件确实需要进行更新，有利于避免出现对不需要更新的电控件进行更新导致的时间以及能源的浪费。

参见图4，具体地，如上所述的控制方法，执行待更新文件的更新的步骤还包括：

步骤S401，获取更新反馈信息，当更新反馈信息表示更新故障时，发送更新失败信息至远程更新平台；

步骤S402，接收远程更新平台发送的第二指示信息；

步骤S403，当第二指示信息表示重复更新时，根据第二指示信息对故障电控件重新进行更新；

步骤S404，当第二指示信息表示放弃更新时，根据第二指示信息对故障电控件进行回刷。

在本发明的实施例中，车载端更新控制器会实时监测更新进程，当出现更新故障时，会发送包含故障电控件的基本信息的更新失败信息至远程更新平台，并根据远程更新平台发送的第二指示信息对故障电控件重新进行更新或放弃本次对故障电控件的更新，避免因某一故障电控件而影响整个更新进程。

具体地，如上所述的控制方法，根据第二指示信息对故障电控件进行回刷的步骤包括：

发送回刷信号至远程更新平台，并接收远程更新平台发送的当前版本的更新文件；

根据当前版本的更新文件对故障电控件进行回刷。

在对故障电控件进行回刷时，首先发送回刷信号至远程更新平台，用于获取故障电控件当前版本的更新文件，并根据更新文件进行回刷，有利于故障电控件进行回刷后与更新前的功能相同。优选地，当故障电控件回刷后对与之关联的其他更新成功的电控件造成不良影响时，会对相关联的其他更新成功的电控件也进行回刷操作。

参见图5，本发明的另一优选实施例还提供了一种车辆远程更新的控制方法，应用于远程更新平台，包括：

步骤S501，将待更新文件的基本信息发送至目标车辆的车载端更新控制器；

步骤S502，接收车载端更新控制器根据待更新文件的基本信息所发送的更新预估时间、更新预估所需电量以及电池的剩余电量；

步骤S503，将更新预估时间、更新预估所需电量以及剩余电量发送至客户端，并接收客户端发送的第一控制信号；

步骤S504，根据第一控制信号发送第一指示信息至车载端更新控制器；

步骤S505，当第一指示信息表示进行更新时，接收车载端更新控制器发送的更新开始信号；

步骤S506，根据更新开始信号发送待更新文件至车载端更新控制器。

在本发明的实施例中，远程更新平台将车载端更新控制器根据包括文件类型以及文件大小在内的更新文件的基本信息，得到的更新预估时间、更新预估所述电量以及电池的剩余电量发送至客户端，并将客户端发送的第一控制信号转化为第一指示信息发送至车载端更新控制器，使得在开始更新前需要经过技术人员的控制，从而进行后续更新步骤S或暂时不更新的步骤。有利于进一步保证数据传输的安全。其中，当第一指示信息表示进行更新时，根据接收到的车载端更新控制器发送的更新开始信号发送待更新文件至车载端更新控制器，进行后续更新步骤S；当第一指示信息表示暂缓更新时，重复接收车载端发送电池的剩余电量的步骤。

参见图6，优选地，如上所述的控制方法，将待更新文件的基本信息发送至车载端更新控制器的步骤之前，还包括：

步骤S601，接收客户端发送的客户端信息，客户端信息包括用户名以及用户身份信息；

步骤S602，根据客户端信息对客户端进行安全认证，得到第二认证结果并发送至客户端；

步骤S603，当第二认证结果为认证通过时，接收客户端发送的目标车辆的车辆识别码；

步骤S604，根据目标车辆的车辆识别码，与目标车辆的车载端更新控制器进行安全认证，得到第一认证结果并发送至客户端；

步骤S605，当第一认证结果表示认证通过时，与车载端更新控制器通讯连接，并接收客户端发送的更新信号；

步骤S606，根据更新信号发送远程更新请求至车载端更新控制器，并接收车载端更新控制器发送的更新确认信号；

步骤S607，当更新确认信号表示能进行更新时，发送主待更新电控件确认信号至客户端，并接收客户端发送的主待更新电控件的基本信息；

步骤S608，根据接收到的客户端所发送的主待更新电控件的基本信息，获取主待更新电控件以及与主待更新电控件相关联的副待更新电控件的待更新文件，并将待更新文件的基本信息发送至车载端更新控制器。

在本发明的实施例中，在更新前远程更新平台会依次与客户端以及目标车辆的车载端更新控制器进行安全认证，通过多重认证确保客户端具有控制远程更新平台的权限，远程更新平台具有对目标车辆进行更新的权限。其中，在远程更新平台与客户端进行认证的过程中，还会对使用客户端的用户的权限等级进行认证，使得远程更新平台只会执行客户端在用户权限范围内的发送的控制信号，有利于进一步保证数据安全。在全部认证通过后根据客户端发送的更新信号发送远程更新请求至车载端更新控制器，当接收到车载端更新控制器发送的更新确认信号，且更新确认信号表示能进行更新时，通过发送的主待更新电控件确认信号至客户端，并接收主待更新电控件的基本信息，根据主待更新电控件的基本信息获取主待更新电控件以及与主待更新电控件相关联的副待更新电控件的待更新文件，并将待更新文件的基本信息发送至车载端更新控制器，以便车载端更新控制器进行更新时间以及更新所需电量的预估，进而便于技术人员确定是否马上开始更新。

优选地，如上所述的控制方法，接收客户端发送的主待更新电控件的基本信息的步骤之后，还包括：

根据主待更新电控件的基本信息发送版本请求至车载端更新控制器，并接收车载端更新控制器反馈的主待更新电控件的当前版本信息；

根据当前版本信息，获取主待更新电控件以及与主待更新电控件关联的副待更新电控件的当前版本的更新文件，并存储至一预设存储空间内。

在本发明的实施例中，远程更新平台还会根据主待更新电控件的基本信息发送版本请求至车载端更新控制器，用于接收主待更新电控件的当前版本信息，并根据主待更新电控件的当前版本信息，获取主待更新电控件以及与主待更新电控件关联的副待更新电控件的当前版本的更新文件，并存储至一预设存储空间内，以便于当某一电控件更新失败时，对更新失败的电控件即故障电控件进行回刷操作。

参见图7，具体地，如上所述的控制方法，根据客户端信息对客户端进行安全认证，得到第二认证结果的步骤包括：

步骤S701，根据客户端信息，获取与客户端信息相匹配的用户预存信息；

步骤S702，发送验证码至用户预存信息中所记载的移动终端；

步骤S703，接收客户端根据输入的验证码进行加密的第四密匙；

步骤S704，对第四密匙进行解密，并与所发送的验证码进行比对，得到第二认证结果。

在本发明的实施例中，在根据客户端信息对客户端进行安全认证的过程中，会首先根据客户端信息，获取与客户端信息相匹配的用户预存信息，用户预存信息中记载有用户名、用户身份信息、用户等级信息、用户使用记录以及其他与用户相关的信息，从而便于远程更新平台执行客户端在用户权限范围内的发送的控制信号，避免跨级操作，有利于保证数据安全。在进行认证时，远程更新平台会发送验证码至用户绑定的移动终端，并对客户端发送的包含有验证码的第四密匙进行验证，有利于确定此次操作为用户本人操作，进一步保证数据安全。

参见图8，具体地，如上所述的控制方法，根据目标车辆的车辆识别码，与目标车辆的车载端更新控制器进行安全认证，得到第一认证结果的步骤包括：

步骤S801，根据车辆识别码发送包含第一随机数的第一密匙以及第一标识信息至目标车辆的车载端更新控制器；

步骤S802，接收车载端更新控制器根据第一密匙以及第一标识信息发送的第二密匙；

步骤S803，对第二密匙进行解密，得到第一随机数以及第二随机数；

步骤S804，将第一随机数以及第二随机数通过第二预设算法进行加密得到第三密匙，并发送至车载端更新控制器；

步骤S805，接收车载端更新控制器发送的第一认证结果。

在本发明的实施例中，远程更新平台与目标车辆的车载端更新控制器之间需要根据不同加密算法进行多重密匙验证，才能得到最终的验证结果，并在认证通过后才建立通讯连接，使得远程更新平台与车载端更新控制器之间的数据安全得到保证，避免了不法分子通过非安全车辆对远程更新平台进行通讯连接后，非法盗取远程更新平台内数据的情况出现。

参见图9，进一步的，如上所述的控制方法，根据更新开始信号发送待更新文件至车载端更新控制器的步骤之后，还包括：

步骤S901，接收车载端更新控制器发送的更新失败信息；

步骤S902，根据更新失败信息确定更新故障的主待更新电控件或副待更新电控件为故障电控件，并记录一次故障电控件的更新次数；

步骤S903，将故障电控件的更新次数与预设次数进行比对，得到比对结果；

步骤S904，当比对结果表示故障电控件的更新次数小于或等于预设次数时，发送更新失败信号至客户端；

步骤S905，接收客户端根据更新失败信号发送的第二控制信号，并根据第二控制信号发送第二指示信息至车载端更新控制器。

在本发明的实施例中，远程更新平台接收到车载端更新控制器发送的更新失败信息后，会根据更新失败信息确定更新故障的主待更新电控件或副待更新电控件为故障电控件，并记录一次故障电控件的更新次数，将更新次数与预设次数进行比对，当更新次数小于或等于预设次数时，确定故障电控件为偶然性更新故障，发送更新失败信号至客户端，并将接收到的客户端根据更新失败信号发送的第二控制信号，发送第二指示信息至车载端更新控制器，进行重复更新或回刷操作。避免因某一故障电控件出现偶然性的更新失败就回刷至当前版本，有利于保证车辆上电控件的版本的更新程度。

当更新次数大于预设次数时，确定故障电控件为非偶然性更新故障，此时直接获取故障电控件以及与故障电控件相关联的已更新电控件的当前版本文件，并发送至车载端更新控制器，对故障电控件以及与故障电控件相关联的已更新电控件进行回刷，有利于减少在非偶然性更新故障的故障电控件上所消耗的时间以及能量，进而保证整个更新进程的进度，同时避免故障电控件因更新故障而影响其原有性能，有利于保证电控件的使用性能。其中，预设次数优选的为三次，选用其他预设次数进行判断，实现如上所述的效果也属于本发明的保护范围。

具体地，如上所述的控制方法，根据第二控制信号发送第二指示信息至车载端更新控制器的步骤之后，还包括：

当第二指示信息表示放弃更新时，接收车载端更新控制器发送的回刷信号；

根据回刷信号，获取故障电控件以及与故障电控件相关联的已更新电控件的当前版本文件，并发送至车载端更新控制器。

在本发明的实施例中，当远程更新平台所发送的第二指示信息表示放弃更新时，接收车载端更新控制器发送的回刷信号，并根据回刷信号，获取故障电控件以及与故障电控件相关联的已更新电控件的当前版本文件，发送至车载端更新控制器进行回刷，避免故障电控件因更新故障而影响其原有性能，有利于保证电控件的使用性能。

参见图10，本发明的另一优选实施例还提供了一种车辆远程更新的控制方法，应用于客户端，包括：

步骤S1001，根据用户输入，发送目标车辆的主待更新电控件的基本信息至远程更新平台；

步骤S1002，接收远程更新平台发送的更新预估时间、更新预估所需电量以及电池的剩余电量并显示；

步骤S1003，根据用户输入发送用于表示进行更新或停止更新的第一控制信号至远程更新平台。

在本发明的实施例中，客户端根据用户的输入将目标车辆的主待更新电控件的基本信息发送至远程更新平台，使远程更新平台能根据主待更新电控件的基本信息获取主待更新电控件以及与之关联的副待更新电控件的待更新文件，并获取预估更新时间、预估更新所述电量以及车辆电池的剩余电量，客户端将接收到的预估更新时间、预估更新所述电量以及车辆电池的剩余电量进行显示，便于技术人员根据实际情况进行是否马上开始更新的判断；接收到用户输入后将表示进行更新或停止更新的第一控制信号发送至远程更新平台控制远程更新平台进行后续更新或暂缓更新操作。

参见图11，优选地，如上所述的控制方法，根据用户输入的信息，发送目标车辆的主待更新电控件的基本信息至远程更新平台的步骤包括：

步骤S1101，根据用户输入的用户信息，发送客户端信息至远程更新平台；

步骤S1102，根据用户输入的第二验证码生成第四密匙，并发送至远程更新平台；

步骤S1103，接收远程更新平台发送的第二认证结果；

步骤S1104，当第二认证结果为认证通过时，发送目标车辆的车辆识别码至远程更新平台，并接收远程更新平台发送的第一认证结果；

步骤S1105，当第一认证结果表示认证通过时，发送更新信号至远程更新平台，并接收远程更新平台发送的主待更新电控件确认信号；

步骤S1106，根据主待更新电控件确认信号以及用户输入的目标车辆的主待更新电控件，发送主待更新电控件的基本信息至远程更新平台。

在本发明的实施例中，客户端在根据用户输入发送主待更新电控件的基本信息之前，需要确认客户端与远程更新平台已通过安全认证，且远程更新平台与目标车辆的车载端更新控制器之间已通过安全认证，有利于保证数据传输时的安全性。

具体地，如上所述的控制方法，根据用户输入发送用于表示继续更新或停止更新的第一控制信号至远程更新平台的步骤之后，还包括：

接收远程更新平台发送的更新失败信号并显示；

根据用户输入发送放弃更新或重复更新的第二控制信号至远程更新平台。

在本发明的实施例中，客户端当接收到远程更新平台发送的更新失败信号后进行显示，用于技术人员根据需要确定是否进行重复更新，并根据用户输入发送第二控制信号至远程更新平台进行后续重复更新的操作或放弃更新后进行回刷的操作。

参见图12，本发明的再一优选实施例还提供了一种车辆远程更新的控制装置，应用于车载端更新控制器，包括：

第一接收模块1201，用于接收远程更新平台发送的待更新文件的基本信息；

第一获取模块1202，用于根据待更新文件的基本信息，得到更新预估时间以及更新预估所需电量，并获取车辆电池的剩余电量；

第一发送模块1203，用于将更新预估时间、更新预估所需电量以及剩余电量发送至远程更新平台；

第一收发模块1204，用于当接收到远程更新平台发送的用于表示进行更新的第一指示信息时，发送更新开始信号至远程更新平台；

第一处理模块1205，用于接收远程更新平台传输的待更新文件并执行待更新文件的更新；

第二处理模块1206，用于当在待更新文件的更新进程中，车辆电池的当前电量小于或等于第一预设值时，停止待更新文件的更新并记录待更新文件更新的当前更新进程，且向充电系统发送启动充电的第一信号。

优选地，如上所述的控制装置，还包括：

第三处理模块1207，用于当当前电量增加至第二预设值时，向充电系统发送停止充电的第二信号，并从当前更新进程继续执行待更新文件的更新。

优选地，如上所述的控制装置，还包括：

第二接收模块1208，用于接收远程更新平台发送的第一密匙以及远程更新平台的第一标识信息；

第一判断模块1209，用于根据第一标识信息以及预存的远程更新平台标识信息判断远程更新平台是否为有效远程更新平台；

解密模块1210，用于当确定远程更新平台为有效远程更新平台时，对第一密匙进行解密，得到第一随机数；

加密模块1211，用于生成一第二随机数并根据第一预设算法对第一随机数以及第二随机数进行加密，得到第二密匙；

第二收发模块1212，用于将第二密匙发送至远程更新平台，并接收远程更新平台根据第二密匙得到的第三密匙；

第四处理模块1213，用于对第三密匙进行解密，并与第一随机数以及第二随机数进行比对，得到第一认证结果，并发送至远程更新平台；

连接模块1214，用于当第一认证结果为认证通过时，与远程更新平台通讯连接。

进一步的，如上所述的控制装置，还包括：

第三接收模块1215，用于接收远程更新平台发送的远程更新请求；

第二获取模块1216，用于根据远程更新请求，获取当前车辆的车辆状态；

第二判断模块1217，用于根据车辆状态判断，得到车辆是否适合进行更新的判断结果；

第二发送模块1218，用于根据判断结果发送更新确认信号至远程更新平台；

第三收发模块1219，用于当更新确认信号表示能进行更新时，接收远程更新平台发送的版本信息请求；

第三获取模块1220，用于根据版本信息请求，获取主待更新电控件的当前版本信息；

第四收发模块1221，用于将主待更新电控件的当前版本信息发送至远程更新平台，并接收远程更新平台发送的待更新文件的基本信息。

具体地，如上所述的控制装置，第一处理模块1205以及第三处理模块1207还包括：

第一处理子模块12221，用于获取更新反馈信息，当更新反馈信息表示更新故障时，发送更新失败信息至远程更新平台；

第一接收子模块12222，用于接收远程更新平台发送的第二指示信息；

第二处理子模块12223，用于当第二指示信息表示重复更新时，根据第二指示信息对故障电控件重新进行更新；

第三处理子模块12224，用于当第二指示信息表示放弃更新时，根据第二指示信息对故障电控件进行回刷。

进一步的，如上所述的控制装置，第三处理子模块12224包括：

收发单元122241，用于发送回刷信号至远程更新平台，并接收远程更新平台发送的当前版本的更新文件；

处理单元122242，用于根据当前版本的更新文件对故障电控件进行回刷。

本发明的应用于车载端更新控制器的控制装置是与上述应用于车载端更新控制器的控制方法的实施例对应的装置，上述方法实施例中的所有实现手段均适用于该装置的实施例中，也能达到相同的技术效果。

参加图13，本发明的再一优选实施例还提供了一种车辆远程更新的控制装置，应用于远程更新平台，包括：

第三发送模块1101，用于将待更新文件的基本信息发送至目标车辆的车载端更新控制器；

第四接收模块1302，用于接收车载端更新控制器根据待更新文件的基本信息所发送的更新预估时间、更新预估所需电量以及电池的剩余电量；

第五收发模块1303，用于将更新预估时间、更新预估所需电量以及剩余电量发送至客户端，并接收客户端发送的第一控制信号；

第四发送模块1304，用于根据第一控制信号发送第一指示信息至车载端更新控制器；

第五接收模块1305，用于当第一指示信息表示进行更新时，接收车载端更新控制器发送的更新开始信号；

第五发送模块1306，用于根据更新开始信号发送待更新文件至车载端更新控制器。

具体地，如上所述的控制装置，还包括：

第六接收模块1307，用于接收客户端发送的客户端信息，客户端信息包括用户名以及用户身份信息；

第二认证模块1308，用于根据客户端信息对客户端进行安全认证，得到第二认证结果并发送至客户端；

第七接收模块1309，用于当第二认证结果为认证通过时，接收客户端发送的目标车辆的车辆识别码；

第一认证模块1310，用于根据目标车辆的车辆识别码，与目标车辆的车载端更新控制器进行安全认证，得到第一认证结果并发送至客户端；

第五处理模块1311，用于当第一认证结果表示认证通过时，与车载端更新控制器通讯连接，并接收客户端发送的更新信号；

第六收发模块1312，用于根据更新信号发送远程更新请求至车载端更新控制器，并接收车载端更新控制器发送的更新确认信号；

第七收发模块1313，用于当更新确认信号表示能进行更新时，发送主待更新电控件确认信号至客户端，并接收客户端发送的主待更新电控件的基本信息；

第六处理模块1314，用于根据接收到的客户端所发送的主待更新电控件的基本信息，获取主待更新电控件以及与主待更新电控件相关联的副待更新电控件的待更新文件，并将待更新文件的基本信息发送至车载端更新控制器。

优选地，如上所述的控制装置，还包括：

第八收发模块1315，用于根据主待更新电控件的基本信息发送版本请求至车载端更新控制器，并接收车载端更新控制器反馈的主待更新电控件的当前版本信息；

第七处理模块1316，用于根据当前版本信息，获取主待更新电控件以及与主待更新电控件关联的副待更新电控件的当前版本的更新文件，并存储至一预设存储空间内。

具体地，如上所述的控制装置，第二认证模块1308包括：

获取子模块13081，用于根据客户端信息，获取与客户端信息相匹配的用户预存信息；

第一发送子模块13082，用于发送验证码至用户预存信息中所记载的移动终端；

第二接收子模块13083，用于接收客户端根据输入的验证码进行加密的第四密匙；

第四处理子模块13084，用于对第四密匙进行解密，并与所发送的验证码进行比对，得到第二认证结果。

具体地，如上所述的控制装置，第一认证模块1310包括：

第二发送子模块13101，用于根据车辆识别码发送包含第一随机数的第一密匙以及第一标识信息至目标车辆的车载端更新控制器；

第三接收子模块13102，用于接收车载端更新控制器根据第一密匙以及第一标识信息发送的第二密匙；

解密子模块13103，用于对第二密匙进行解密，得到第一随机数以及第二随机数；

第五处理子模块13104，用于将第一随机数以及第二随机数通过第二预设算法进行加密得到第三密匙，并发送至车载端更新控制器；

第四接收子模块13105，用于接收车载端更新控制器发送的第一认证结果。

优选地，如上所述的控制装置，还包括：

第八接收模块1317，用于接收车载端更新控制器发送的更新失败信息；

第八处理模块1318，用于根据更新失败信息，确定更新故障的主待更新电控件或副待更新电控件为故障电控件，并记录一次故障电控件的更新次数；

比对模块1319，用于将故障电控件的更新次数与预设次数进行比对，得到比对结果；

第六发送模块1320，用于当比对结果表示故障电控件的更新次数小于或等于预设次数时，发送更新失败信号至客户端；

第九收发模块1321，用于接收客户端根据更新失败信号发送的第二控制信号，并根据第二控制信号发送第二指示信息至车载端更新控制器。

进一步的，如上所述的控制装置，还包括：

第九接收模块1322，用于当第二指示信息表示放弃更新时，接收车载端更新控制器发送的回刷信号；

第九处理模块1323，用于根据回刷信号，获取故障电控件以及与故障电控件相关联的已更新电控件的当前版本文件，并发送至车载端更新控制器。

本发明的应用于远程更新平台的控制装置是与上述应用于远程更新平台的控制方法的实施例对应的装置，上述方法实施例中的所有实现手段均适用于该装置的实施例中，也能达到相同的技术效果。

参见图14，本发明的又一优选实施例还提供了一种一种车辆远程更新的控制装置，应用于客户端，包括：

第七发送模块1401，用于根据用户输入，发送目标车辆的主待更新电控件的基本信息至远程更新平台；

第十接收模块1402，用于接收远程更新平台发送的更新预估时间、更新预估所需电量以及电池的剩余电量并显示；

第八发送模块1403，用于根据用户输入，发送用于表示进行更新或停止更新的第一控制信号至远程更新平台。

优选地，如上所述的控制装置，第七发送模块1401包括：

第三发送子模块14011，用于根据用户输入的用户信息，发送客户端信息至远程更新平台；

第六处理子模块14012，用于根据用户输入的第二验证码生成第四密匙，并发送至远程更新平台；

第五接收子模块14013，用于接收远程更新平台发送的第二认证结果；

第一收发子模块14014，用于当第二认证结果为认证通过时，发送目标车辆的车辆识别码至远程更新平台，并接收远程更新平台发送的第一认证结果；

第二收发子模块14015，用于当第一认证结果表示认证通过时，发送更新信号至远程更新平台，并接收远程更新平台发送的主待更新电控件确认信号；

第四发送子模块14016，用于根据主待更新电控件确认信号以及用户输入的目标车辆的主待更新电控件，发送主待更新电控件的基本信息至远程更新平台。

具体地，如上所述的控制装置，还包括：

第十一接收模块1404，用于接收远程更新平台发送的更新失败信号并显示；

第九发送模块1405，用于根据用户输入，发送放弃更新或重复更新的第二控制信号至远程更新平台。

本发明的应用于客户端的控制装置是与上述应用于客户端的控制方法的实施例对应的装置，上述方法实施例中的所有实现手段均适用于该装置的实施例中，也能达到相同的技术效果。

本发明的一实施例还提供了一种车载端更新控制器，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的应用于车载端更新控制器的控制方法的步骤。

本发明的又一实施例还提供了一种远程更新平台，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的应用于远程更新平台的控制方法的步骤。

本发明的再一实施例还提供了一种客户端，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的应用于客户端的控制方法的步骤。

本发明的另一实施例还提供了一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序在被处理器执行时实现如上所述的应用于车载端更新控制器的控制方法的步骤，或实现如上所述的应用于远程更新平台的控制方法的步骤，或实现如上所述的应用于客户端的控制方法的步骤。

本发明的又一优选实施例还提供了一种远程更新系统，包括：如上所述的车载端更新控制器，如上所述的远程更新平台，以及，如上所述的客户端；

其中，远程更新平台分别与客户端以及车载端更新控制器连接。

在本发明的实施例中，远程更新系统包括如上所述的车载端更新控制器、远程更新平台以及客户端，其中，远程更新平台分别与客户端以及车载端更新控制器连接，当需要对目标车辆进行更新时，车载端更新控制器、远程更新平台以及客户端分别根据上述车辆远程更新控制方法进行操作，在实现对目标车辆进行更新的基础上，有利于保护数据传输的安全，并减少目标车辆更新过程中由于车辆自身状况导致的问题。

此外，本发明可以在不同例子中重复参考数字和/或字母。这种重复是为了简化和清楚的目的，其本身不指示所讨论各种实施例和/或设置之间的关系。

还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (37)

1.一种车辆远程更新的控制方法，应用于车辆的车载端更新控制器，其特征在于，包括：

接收远程更新平台发送的待更新文件的基本信息；

根据所述待更新文件的基本信息，得到更新预估时间以及更新预估所需电量，并获取车辆电池的剩余电量；

将所述更新预估时间、所述更新预估所需电量以及所述剩余电量发送至所述远程更新平台；

当接收到所述远程更新平台发送的用于表示进行更新的第一指示信息时，发送更新开始信号至所述远程更新平台；

接收所述远程更新平台传输的所述待更新文件并执行所述待更新文件的更新；

当在所述待更新文件的更新进程中，车辆电池的当前电量小于或等于第一预设值时，停止所述待更新文件的更新并记录所述待更新文件更新的当前更新进程，且向充电系统发送启动充电的第一信号。

2.根据权利要求1所述的控制方法，其特征在于，在所述向充电系统发送启动充电的第一信号的步骤之后，还包括：

当所述当前电量增加至第二预设值时，向所述充电系统发送停止充电的第二信号，并从所述当前更新进程继续执行所述待更新文件的更新。

3.根据权利要求1所述的控制方法，其特征在于，在所述接收远程更新平台发送的待更新文件的基本信息的步骤之前还包括：

接收所述远程更新平台发送的第一密匙以及所述远程更新平台的第一标识信息；

根据所述第一标识信息以及预存的远程更新平台标识信息判断所述远程更新平台是否为有效远程更新平台；

当确定所述远程更新平台为有效远程更新平台时，对所述第一密匙进行解密，得到第一随机数；

生成一第二随机数并根据第一预设算法对所述第一随机数以及所述第二随机数进行加密，得到第二密匙；

将所述第二密匙发送至所述远程更新平台，并接收所述远程更新平台根据所述第二密匙得到的第三密匙；

对所述第三密匙进行解密，并与所述第一随机数以及所述第二随机数进行比对，得到第一认证结果，并发送至所述远程更新平台；

当所述第一认证结果为认证通过时，与所述远程更新平台通讯连接。

4.根据权利要求3所述的控制方法，其特征在于，所述当所述第一认证结果为认证通过时，与所述远程更新平台通讯连接的步骤之后，还包括：

接收远程更新平台发送的远程更新请求；

根据所述远程更新请求，获取当前车辆的车辆状态；

根据所述车辆状态判断，得到车辆是否适合进行更新的判断结果；

根据所述判断结果发送更新确认信号至所述远程更新平台；

当所述更新确认信号表示能进行更新时，接收所述远程更新平台发送的版本信息请求；

根据所述版本信息请求，获取主待更新电控件的当前版本信息；

将所述主待更新电控件的当前版本信息发送至所述远程更新平台，并接收所述远程更新平台发送的所述待更新文件的基本信息。

5.根据权利要求2所述的控制方法，其特征在于，所述执行所述待更新文件的更新的步骤还包括：

获取更新反馈信息，当所述更新反馈信息表示更新故障时，发送更新失败信息至所述远程更新平台；

接收所述远程更新平台发送的第二指示信息；

当所述第二指示信息表示重复更新时，根据所述第二指示信息对故障电控件重新进行更新；

当所述第二指示信息表示放弃更新时，根据所述第二指示信息对所述故障电控件进行回刷。

6.根据权利要求5所述的控制方法，其特征在于，所述根据所述第二指示信息对所述故障电控件进行回刷的步骤包括：

发送回刷信号至所述远程更新平台，并接收所述远程更新平台发送的当前版本的更新文件；

根据当前版本的所述更新文件对所述故障电控件进行回刷。

7.一种车辆远程更新的控制方法，应用于远程更新平台，其特征在于，包括：

将待更新文件的基本信息发送至目标车辆的车载端更新控制器；

接收所述车载端更新控制器根据所述待更新文件的基本信息所发送的更新预估时间、更新预估所需电量以及电池的剩余电量；

将所述更新预估时间、所述更新预估所需电量以及所述剩余电量发送至客户端，并接收所述客户端发送的第一控制信号；

根据所述第一控制信号发送第一指示信息至所述车载端更新控制器；

当所述第一指示信息表示进行更新时，接收所述车载端更新控制器发送的更新开始信号；

根据所述更新开始信号发送所述待更新文件至所述车载端更新控制器。

8.根据权利要求7所述的控制方法，其特征在于，所述将待更新文件的基本信息发送至车载端更新控制器的步骤之前，还包括：

接收所述客户端发送的客户端信息，所述客户端信息包括用户名以及用户身份信息；

根据所述客户端信息对所述客户端进行安全认证，得到第二认证结果并发送至所述客户端；

当所述第二认证结果为认证通过时，接收客户端发送的所述目标车辆的车辆识别码；

根据所述目标车辆的车辆识别码，与所述目标车辆的所述车载端更新控制器进行安全认证，得到第一认证结果并发送至所述客户端；

当所述第一认证结果表示认证通过时，与所述车载端更新控制器通讯连接，并接收所述客户端发送的更新信号；

根据所述更新信号发送远程更新请求至车载端更新控制器，并接收所述车载端更新控制器发送的更新确认信号；

当所述更新确认信号表示能进行更新时，发送主待更新电控件确认信号至客户端，并接收所述客户端发送的所述主待更新电控件的基本信息；

根据接收到的客户端所发送的主待更新电控件的基本信息，获取所述主待更新电控件以及与所述主待更新电控件相关联的副待更新电控件的待更新文件，并将所述待更新文件的基本信息发送至所述车载端更新控制器。

9.根据权利要求8所述的控制方法，其特征在于，所述接收所述客户端发送的所述主待更新电控件的基本信息的步骤之后，还包括：

根据所述主待更新电控件的基本信息发送版本请求至所述车载端更新控制器，并接收所述车载端更新控制器反馈的所述主待更新电控件的当前版本信息；

根据所述当前版本信息，获取所述主待更新电控件以及与所述主待更新电控件关联的副待更新电控件的当前版本的更新文件，并存储至一预设存储空间内。

10.根据权利要求8所述的控制方法，其特征在于，所述根据所述客户端信息对所述客户端进行安全认证，得到第二认证结果的步骤包括：

根据所述客户端信息，获取与所述客户端信息相匹配的用户预存信息；

发送验证码至所述用户预存信息中所记载的移动终端；

接收客户端根据输入的验证码进行加密的第四密匙；

对第四密匙进行解密，并与所发送的所述验证码进行比对，得到所述第二认证结果。

11.根据权利要求8所述的控制方法，其特征在于，所述根据所述目标车辆的车辆识别码，与所述目标车辆的所述车载端更新控制器进行安全认证，得到第一认证结果的步骤包括：

根据所述车辆识别码发送包含第一随机数的第一密匙以及第一标识信息至所述目标车辆的所述车载端更新控制器；

接收所述车载端更新控制器根据所述第一密匙以及所述第一标识信息发送的第二密匙；

对所述第二密匙进行解密，得到所述第一随机数以及第二随机数；

将所述第一随机数以及所述第二随机数通过第二预设算法进行加密得到第三密匙，并发送至所述车载端更新控制器；

接收车载端更新控制器发送的第一认证结果。

12.根据权利要求8所述的控制方法，其特征在于，所述根据所述更新开始信号发送所述待更新文件至所述车载端更新控制器的步骤之后，还包括：

接收所述车载端更新控制器发送的更新失败信息；

根据所述更新失败信息确定更新故障的所述主待更新电控件或所述副待更新电控件为故障电控件，并记录一次所述故障电控件的更新次数；

将所述故障电控件的更新次数与预设次数进行比对，得到比对结果；

当所述比对结果表示所述故障电控件的更新次数小于或等于预设次数时，发送更新失败信号至客户端；

接收客户端根据所述更新失败信号发送的第二控制信号，并根据所述第二控制信号发送第二指示信息至所述车载端更新控制器。

13.根据权利要求12所述的控制方法，其特征在于，所述根据所述第二控制信号发送第二指示信息至所述车载端更新控制器的步骤之后，还包括：

当所述第二指示信息表示放弃更新时，接收所述车载端更新控制器发送的回刷信号；

根据所述回刷信号，获取所述故障电控件以及与所述故障电控件相关联的已更新电控件的当前版本文件，并发送至所述车载端更新控制器。

14.一种车辆远程更新的控制方法，应用于客户端，其特征在于，包括：

根据用户输入，发送目标车辆的主待更新电控件的基本信息至远程更新平台；

接收所述远程更新平台发送的更新预估时间、更新预估所需电量以及电池的剩余电量并显示；

根据用户输入发送用于表示进行更新或停止更新的第一控制信号至所述远程更新平台。

15.根据权利要求14所述的控制方法，其特征在于，所述根据用户输入的信息，发送目标车辆的主待更新电控件的基本信息至所述远程更新平台的步骤包括：

根据用户输入的用户信息，发送客户端信息至远程更新平台；

根据用户输入的第二验证码生成第四密匙，并发送至远程更新平台；

接收所述远程更新平台发送的第二认证结果；

当所述第二认证结果为认证通过时，发送目标车辆的车辆识别码至所述远程更新平台，并接收所述远程更新平台发送的第一认证结果；

当所述第一认证结果表示认证通过时，发送更新信号至所述远程更新平台，并接收所述远程更新平台发送的主待更新电控件确认信号；

根据所述主待更新电控件确认信号以及用户输入的目标车辆的所述主待更新电控件，发送所述主待更新电控件的基本信息至所述远程更新平台。

16.根据权利要求14所述的控制方法，其特征在于，所述根据用户输入发送用于表示继续更新或停止更新的第一控制信号至所述远程更新平台的步骤之后，还包括：

接收远程更新平台发送的更新失败信号并显示；

根据用户输入发送放弃更新或重复更新的第二控制信号至所述远程更新平台。

17.一种车辆远程更新的控制装置，应用于车载端更新控制器，其特征在于，包括：

第一接收模块，用于接收远程更新平台发送的待更新文件的基本信息；

第一获取模块，用于根据所述待更新文件的基本信息，得到更新预估时间以及更新预估所需电量，并获取车辆电池的剩余电量；

第一发送模块，用于将所述更新预估时间、所述更新预估所需电量以及所述剩余电量发送至所述远程更新平台；

第一收发模块，用于当接收到所述远程更新平台发送的用于表示进行更新的第一指示信息时，发送更新开始信号至所述远程更新平台；

第一处理模块，用于接收所述远程更新平台传输的所述待更新文件并执行所述待更新文件的更新；

第二处理模块，用于当在所述待更新文件的更新进程中，车辆电池的当前电量小于或等于第一预设值时，停止所述待更新文件的更新并记录所述待更新文件更新的当前更新进程，且向充电系统发送启动充电的第一信号。

18.根据权利要求17所述的控制装置，其特征在于，还包括：

第三处理模块，用于当所述当前电量增加至第二预设值时，向所述充电系统发送停止充电的第二信号，并从所述当前更新进程继续执行所述待更新文件的更新。

19.根据权利要求17所述的控制装置，其特征在于，还包括：

第二接收模块，用于接收所述远程更新平台发送的第一密匙以及所述远程更新平台的第一标识信息；

第一判断模块，用于根据所述第一标识信息以及预存的远程更新平台标识信息判断所述远程更新平台是否为有效远程更新平台；

解密模块，用于当确定所述远程更新平台为有效远程更新平台时，对所述第一密匙进行解密，得到第一随机数；

加密模块，用于生成一第二随机数并根据第一预设算法对所述第一随机数以及所述第二随机数进行加密，得到第二密匙；

第二收发模块，用于将所述第二密匙发送至所述远程更新平台，并接收所述远程更新平台根据所述第二密匙得到的第三密匙；

第四处理模块，用于对所述第三密匙进行解密，并与所述第一随机数以及所述第二随机数进行比对，得到第一认证结果，并发送至所述远程更新平台；

连接模块，用于当所述第一认证结果为认证通过时，与所述远程更新平台通讯连接。

20.根据权利要求19所述的控制装置，其特征在于，还包括：

第三接收模块，用于接收远程更新平台发送的远程更新请求；

第二获取模块，用于根据所述远程更新请求，获取当前车辆的车辆状态；

第二判断模块，用于根据所述车辆状态判断，得到车辆是否适合进行更新的判断结果；

第二发送模块，用于根据所述判断结果发送更新确认信号至所述远程更新平台；

第三收发模块，用于当所述更新确认信号表示能进行更新时，接收所述远程更新平台发送的版本信息请求；

第三获取模块，用于根据所述版本信息请求，获取主待更新电控件的当前版本信息；

第四收发模块，用于将所述主待更新电控件的当前版本信息发送至所述远程更新平台，并接收所述远程更新平台发送的所述待更新文件的基本信息。

21.根据权利要求18所述的控制装置，其特征在于，所述第一处理模块以及所述第三处理模块还包括：

第一处理子模块，用于获取更新反馈信息，当所述更新反馈信息表示更新故障时，发送更新失败信息至所述远程更新平台；

第一接收子模块，用于接收所述远程更新平台发送的第二指示信息；

第二处理子模块，用于当所述第二指示信息表示重复更新时，根据所述第二指示信息对故障电控件重新进行更新；

第三处理子模块，用于当所述第二指示信息表示放弃更新时，根据所述第二指示信息对所述故障电控件进行回刷。

22.根据权利要求21所述的控制装置，其特征在于，所述第三处理子模块包括：

收发单元，用于发送回刷信号至所述远程更新平台，并接收所述远程更新平台发送的当前版本的更新文件；

处理单元，用于根据当前版本的所述更新文件对所述故障电控件进行回刷。

23.一种车辆远程更新的控制装置，应用于远程更新平台，其特征在于，包括：

第三发送模块，用于将待更新文件的基本信息发送至目标车辆的车载端更新控制器；

第四接收模块，用于接收所述车载端更新控制器根据所述待更新文件的基本信息所发送的更新预估时间、更新预估所需电量以及电池的剩余电量；

第五收发模块，用于将所述更新预估时间、所述更新预估所需电量以及所述剩余电量发送至客户端，并接收所述客户端发送的第一控制信号；

第四发送模块，用于根据所述第一控制信号发送第一指示信息至所述车载端更新控制器；

第五接收模块，用于当所述第一指示信息表示进行更新时，接收所述车载端更新控制器发送的更新开始信号；

第五发送模块，用于根据所述更新开始信号发送所述待更新文件至所述车载端更新控制器。

24.根据权利要求23所述的控制装置，其特征在于，还包括：

第六接收模块，用于接收所述客户端发送的客户端信息，所述客户端信息包括用户名以及用户身份信息；

第二认证模块，用于根据所述客户端信息对所述客户端进行安全认证，得到第二认证结果并发送至所述客户端；

第七接收模块，用于当所述第二认证结果为认证通过时，接收客户端发送的所述目标车辆的车辆识别码；

第一认证模块，用于根据所述目标车辆的车辆识别码，与所述目标车辆的所述车载端更新控制器进行安全认证，得到第一认证结果并发送至所述客户端；

第五处理模块，用于当所述第一认证结果表示认证通过时，与所述车载端更新控制器通讯连接，并接收所述客户端发送的更新信号；

第六收发模块，用于根据所述更新信号发送远程更新请求至车载端更新控制器，并接收所述车载端更新控制器发送的更新确认信号；

第七收发模块，用于当所述更新确认信号表示能进行更新时，发送主待更新电控件确认信号至客户端，并接收所述客户端发送的所述主待更新电控件的基本信息；

第六处理模块，用于根据接收到的客户端所发送的主待更新电控件的基本信息，获取所述主待更新电控件以及与所述主待更新电控件相关联的副待更新电控件的待更新文件，并将所述待更新文件的基本信息发送至所述车载端更新控制器。

25.根据权利要求24所述的控制装置，其特征在于，还包括：

第八收发模块，用于根据所述主待更新电控件的基本信息发送版本请求至所述车载端更新控制器，并接收所述车载端更新控制器反馈的所述主待更新电控件的当前版本信息；

第七处理模块，用于根据所述当前版本信息，获取所述主待更新电控件以及与所述主待更新电控件关联的副待更新电控件的当前版本的更新文件，并存储至一预设存储空间内。

26.根据权利要求24所述的控制装置，其特征在于，所述第二认证模块包括：

获取子模块，用于根据所述客户端信息，获取与所述客户端信息相匹配的用户预存信息；

第一发送子模块，用于发送验证码至所述用户预存信息中所记载的移动终端；

第二接收子模块，用于接收客户端根据输入的验证码进行加密的第四密匙；

第四处理子模块，用于对第四密匙进行解密，并与所发送的所述验证码进行比对，得到所述第二认证结果。

27.根据权利要求24所述的控制装置，其特征在于，所述第一认证模块包括：

第二发送子模块，用于根据所述车辆识别码发送包含第一随机数的第一密匙以及第一标识信息至所述目标车辆的所述车载端更新控制器；

第三接收子模块，用于接收所述车载端更新控制器根据所述第一密匙以及所述第一标识信息发送的第二密匙；

解密子模块，用于对所述第二密匙进行解密，得到所述第一随机数以及第二随机数；

第五处理子模块，用于将所述第一随机数以及所述第二随机数通过第二预设算法进行加密得到第三密匙，并发送至所述车载端更新控制器；

第四接收子模块，用于接收车载端更新控制器发送的第一认证结果。

28.根据权利要求24所述的控制装置，其特征在于，还包括：

第八接收模块，用于接收所述车载端更新控制器发送的更新失败信息；

第八处理模块，用于根据所述更新失败信息，确定更新故障的所述主待更新电控件或所述副待更新电控件为故障电控件，并记录一次所述故障电控件的更新次数；

比对模块，用于将所述故障电控件的更新次数与预设次数进行比对，得到比对结果；

第六发送模块，用于当所述比对结果表示所述故障电控件的更新次数小于或等于预设次数时，发送更新失败信号至客户端；

第九收发模块，用于接收客户端根据所述更新失败信号发送的第二控制信号，并根据所述第二控制信号发送第二指示信息至所述车载端更新控制器。

29.根据权利要求28所述的控制装置，其特征在于，还包括：

第九接收模块，用于当所述第二指示信息表示放弃更新时，接收所述车载端更新控制器发送的回刷信号；

第九处理模块，用于根据所述回刷信号，获取所述故障电控件以及与所述故障电控件相关联的已更新电控件的当前版本文件，并发送至所述车载端更新控制器。

30.一种车辆远程更新的控制装置，应用于客户端，其特征在于，包括：

第七发送模块，用于根据用户输入，发送目标车辆的主待更新电控件的基本信息至远程更新平台；

第十接收模块，用于接收所述远程更新平台发送的更新预估时间、更新预估所需电量以及电池的剩余电量并显示；

第八发送模块，用于根据用户输入，发送用于表示进行更新或停止更新的第一控制信号至所述远程更新平台。

31.根据权利要求30所述的控制装置，其特征在于，所述第七发送模块包括：

第三发送子模块，用于根据用户输入的用户信息，发送客户端信息至远程更新平台；

第六处理子模块，用于根据用户输入的第二验证码生成第四密匙，并发送至远程更新平台；

第五接收子模块，用于接收所述远程更新平台发送的第二认证结果；

第一收发子模块，用于当所述第二认证结果为认证通过时，发送目标车辆的车辆识别码至所述远程更新平台，并接收所述远程更新平台发送的第一认证结果；

第二收发子模块，用于当所述第一认证结果表示认证通过时，发送更新信号至所述远程更新平台，并接收所述远程更新平台发送的主待更新电控件确认信号；

第四发送子模块，用于根据所述主待更新电控件确认信号以及用户输入的目标车辆的所述主待更新电控件，发送所述主待更新电控件的基本信息至所述远程更新平台。

32.根据权利要求30所述的控制装置，其特征在于，还包括：

第十一接收模块，用于接收远程更新平台发送的更新失败信号并显示；

第九发送模块，用于根据用户输入，发送放弃更新或重复更新的第二控制信号至所述远程更新平台。

33.一种车载端更新控制器，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至6中任一项所述的应用于车载端更新控制器的控制方法的步骤。

34.一种远程更新平台，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求7至13中任一项所述的应用于远程更新平台的控制方法的步骤。

35.一种客户端，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求14至16中任一项所述的应用于客户端的控制方法的步骤。

36.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序在被处理器执行时实现如权利要求1至6中任一项所述的应用于车载端更新控制器的控制方法的步骤，或实现如权利要求7至13中任一项所述的应用于远程更新平台的控制方法的步骤，或实现如权利要求14至16中任一项所述的应用于客户端的控制方法的步骤。

37.一种远程更新系统，其特征在于，包括：如权利要求33所述的车载端更新控制器，如权利要求34所述的远程更新平台，以及，如权利要求35所述的客户端；

其中，所述远程更新平台分别与所述客户端以及所述车载端更新控制器连接。