CN109871225B - 电子控制单元ecu升级方法及ecu - Google Patents

Abstract

本发明公开了一种电子控制单元ECU升级方法及ECU，ECU中包括一个第一处理器以及至少一个第二处理器，至少一个第二处理器中与外部升级设备连接的第二处理器为直连处理器；第一处理器接收外部升级设备通过直连处理器传输的升级包文件；根据升级包文件确定待升级的处理器；当待升级的处理器包括第一处理器以及第二处理器时，先对第二处理器进行升级，并在第二处理器升级完成后，再进行自升级。基于上述方法及ECU，对外部升级设备来说，仅执行一次刷写流程即可对重量级ECU中的多个处理器进行升级操作。

Description

电子控制单元ECU升级方法及ECU

技术领域

本发明涉及汽车电子技术领域，更具体的说，是涉及一种电子控制单元ECU升级方法及ECU。

背景技术

在当前的车载网络中，各个ECU(Electronic Control Unit，电子控制单元)根据功能需求的差异，可分为基于单片机的轻量级ECU。以及用于与用户及OEM(Originaldesign manufacture，主机厂)后台交互的重量级ECU。轻量级ECU中包括一个处理器，而重量级ECU由于要兼顾响应速度上的实时性及功能上的重负载性，通常采用在单个ECU中集成多个不同类型的处理器的结构。

目前，对车载网络中的ECU的升级主要基于UDS(Unified Diagnostic Services，统一诊断服务)协议来实现，即，外部升级设备(如车载诊断仪)与目标ECU之间通过UDS协议进行通信，来实现一对一的刷写。但是，上述基于UDS协议的升级方案，只适用于对轻量级ECU的升级，对于重量级ECU的升级，并不适用。

因此，如何实现对重量级ECU的升级成为本领域技术人员亟待解决的技术问题。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的电子控制单元ECU升级方法及ECU。具体方案如下：

一种电子控制单元ECU升级方法，所述ECU中包括一个第一处理器以及至少一个第二处理器，所述至少一个第二处理器中与外部升级设备连接的第二处理器为直连处理器；

所述方法包括：

所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件；

根据所述升级包文件确定待升级的处理器；

当所述待升级的处理器包括所述第一处理器以及所述第二处理器时，先对所述第二处理器进行升级，并在所述第二处理器升级完成后，再进行自升级。

可选地，在所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件之前，所述方法还包括：

所述第一处理器接收所述外部升级设备通过所述直连处理器传输的配置指令；

执行所述配置指令并通过所述直连处理器向所述外部升级设备发送所述配置指令的肯定应答报文；

其中，所述配置指令包括会话模式切换指令、故障状态码DTC记录功能关闭指令、应用及网络管理报文接收功能关闭指令、安全访问认证指令、升级条件验证指令中的任意一种或多种。

可选地，在所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件之后，所述方法还包括：

对所述升级包文件进行完整性校验。

可选地，所述升级包文件中包括升级序列，所述升级序列中包括按照升级顺序降序排列的多个所述第二处理节点的标识，所述直连处理器节点的标识处于所述升级序列的末端；

所述对所述第二处理器进行升级，包括：

根据所述升级序列依次对多个所述第二处理器进行升级。

可选地，所述根据所述升级序列依次对多个所述第二处理器进行升级，包括：

选定待升级的第二处理器；

向所述待升级的第二处理器发送Flash擦除指令，所述Flash擦除指令中包括待擦除的Flash空间的地址及大小；所述待擦除的Flash空间的大小大于或等于所述待升级的第二处理器对应的升级包的大小；

将所述待升级的第二处理器对应的升级包传输至所述待升级的第二处理器；

向所述待升级的第二处理器发送完整性校验指令，以使所述第二处理器对接收到的升级包进行完整性校验；

接收所述待升级的第二处理器发送的完整性校验指令的肯定应答报文；

向所述待升级的第二处理器发送重启指令，以使所述待升级的第二处理器执行重启完成升级。

可选地，所述向所述待升级的第二处理器发送Flash擦除指令之前，所述方法还包括：

向所述待升级的第二处理器发送配置指令以使所述待升级的第二处理器执行所述配置指令并向所述第一处理器发送所述配置指令的肯定应答报文；

其中，所述配置指令包括会话模式切换指令、故障状态码DTC记录功能关闭指令、应用及网络管理报文接收功能关闭指令、安全访问认证指令、升级条件验证指令中的任意一种或多种。

可选地，所述方法还包括：

判断最后一个所述待升级的第二处理器是否为所述直连处理器；

如果是，则所述第二处理器升级完成。

一种电子控制单元ECU，包括一个第一处理器以及至少一个第二处理器，所述至少一个第二处理器中与外部升级设备连接的第二处理器为直连处理器；

所述第一处理器用于接收所述外部升级设备通过所述直连处理器传输的升级包文件；根据所述升级包文件确定待升级的处理器；当所述待升级的处理器包括所述第一处理器以及所述第二处理器时，先对所述第二处理器进行升级，并在所述第二处理器升级完成后，再进行自升级。

可选地，所述第一处理器还用于：

在所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件之前，接收所述外部升级设备通过所述直连处理器传输的配置指令；

执行所述配置指令并通过所述直连处理器向所述外部升级设备发送所述配置指令的肯定应答报文；

其中，所述配置指令包括会话模式切换指令、故障状态码DTC记录功能关闭指令、应用及网络管理报文接收功能关闭指令、安全访问认证指令、升级条件验证指令中的任意一种或多种。

可选地，所述第一处理器还用于：

在所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件之后，对所述升级包文件进行完整性校验。

借由上述技术方案，本发明提供的电子控制单元ECU升级方法及ECU，ECU中包括一个第一处理器以及至少一个第二处理器，所述至少一个第二处理器中与外部升级设备连接的第二处理器为直连处理器；所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件；根据所述升级包文件确定待升级的处理器；当所述待升级的处理器包括所述第一处理器以及所述第二处理器时，先对所述第二处理器进行升级，并在所述第二处理器升级完成后，再进行自升级。基于上述方法及ECU，对外部升级设备来说，仅执行一次刷写流程即可对重量级ECU中的多个处理器进行升级操作。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1为本发明实施例提供的重量级ECU的内部结构图；

图2为本发明实施例提供的一种电子控制单元ECU升级方法的流程示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

本发明实施例中，如图1所示，图1示出了重量级ECU的内部结构图，重量级ECU包括的多个处理器中，负责功能上重负载的处理器为第一处理器，即P1，其上运行通用OS(operating system，操作系统)负责提供与用户及OEM交互的多个独立的服务；其它处理器为第二处理器，即P2-1、P2-2、P2-3……，第二处理器可以为功能上高内聚的独立模块，即单片机。需要说明的是，所述ECU中包括一个第一处理器以及至少一个第二处理器，所述至少一个第二处理器中与外部升级设备连接的第二处理器为直连处理器；所述至少一个第二处理器中除所述直连处理器之外的第二处理器为非直连处理器。所述至少一个第二处理器的型号可以不同。

基于上述内容，请参阅附图2，图2为本发明实施例提供的一种电子控制单元ECU升级方法的流程示意图，该方法的执行主体为上述第一处理器，所述方法包括：

S201：所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件；

所述直连处理器负责透传外部升级设备的升级指令及升级包文件，所述升级包文件中包括配置文件以及各个待升级的处理器对应的升级包数据。所述配置文件中配置有各个待升级的处理器的标识以及对应的升级包数据标识。所述第一处理器接收升级包文件之后，将升级包文件存储至本地。在一种可实施方式中，配置文件的格式为标准的XML文件。

升级包数据由外部升级设备，使用UDS传输服务经直连处理器透传给第一处理器，首先发送方(即外部升级设备)通过与接收方(即第一处理器)约定传输参数(如单包报文的长度等)，然后逐包传送升级包数据，发送完成后结束传输过程，该过程中的升级包全部透传至第一处理器处。

S202：根据所述升级包文件确定待升级的处理器；

所述第一处理器接收升级包文件之后可根据配置文件中各个待升级的处理器的标识确定待升级的处理器。

S203：当所述待升级的处理器包括所述第一处理器以及所述第二处理器时，先对所述第二处理器进行升级，并在所述第二处理器升级完成后，再进行自升级。

当所述待升级的处理器包括所述第一处理器以及所述第二处理器时，可将升级过程分为外部升级流程和内部升级流程，其中，外部升级流程即由外部升级设备发起对第一处理器进行升级，内部升级流程即由第一处理器作为升级代理发起对所述第二处理器进行升级。当所述待升级的处理器包括所述第一处理器以及所述第二处理器时，直连处理器向外部升级设备发送应答延时报文，外部升级流程被延时应答中断而等待，第一处理器启动内部升级流程，对至少一个第二处理器的升级控制由第一处理器接管，在对第二处理器升级的过程中，直连处理器持续向外部升级设备发送应答延时报文，以保持与外部升级设备的连接，且在至少一个第二处理器升级完成后，由直连处理器回复被延时应答中断的外部升级流程，最后，由第一处理器完成自升级。

需要说明的是，当所述待升级的处理器只包括所述第一处理器时，所述第一处理器进行自升级即可。

本发明提供的电子控制单元ECU升级方法，ECU中包括一个第一处理器以及至少一个第二处理器，所述至少一个第二处理器中与外部升级设备连接的第二处理器为直连处理器；所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件；根据所述升级包文件确定待升级的处理器；当所述待升级的处理器包括所述第一处理器以及所述第二处理器时，先对所述第二处理器进行升级，并在所述第二处理器升级完成后，再进行自升级。基于上述方法及ECU，对外部升级设备来说，仅执行一次刷写流程即可对重量级ECU中的多个处理器进行升级操作。

作为一种可实施方式，在所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件之前，所述方法还包括：

所述第一处理器接收所述外部升级设备通过所述直连处理器传输的配置指令；

执行所述配置指令并通过所述直连处理器向所述外部升级设备发送所述配置指令的肯定应答报文；

其中，所述配置指令包括会话模式切换指令、故障状态码DTC记录功能关闭指令、应用及网络管理报文接收功能关闭指令、安全访问认证指令、升级条件验证指令中的任意一种或多种。

下面对各种配置指令进行详细介绍：

会话模式切换指令：在UDS规范中，出于安全性等方面的考虑，定义多种不同的会话模式，分为默认模式、扩展模式和编程模式，各个模式间的安全等级不同，依次递增。UDS规范所定义的不同服务，需要在相应的模式下才能支持。在默认情况下的状态为默认模式，但此后的服务至少需要在扩展模式下才能支持，故需要进行会话模式的切换。在此后的升级流程中，所使用的升级服务，如升级包的传输，需要的安全等级较高，需要进一步提升，需要在编程模式下才能支持

故障状态码DTC记录功能关闭指令：UDS服务的主流功能之一是对车辆故障状态的监测，针对检测到的不同的故障状态，记录其相对应的故障状态码(即DTC，DiagnosticTrouble Code)，但是升级过程耗时较长，且需要对通信网络独占，故障监测相关的应用报文需要停发，为了避免记录升级期间非故障的故障状态，因此需要关闭故障状态记录功能，升级结束后重新开启。

应用及网络管理报文接收功能关闭指令：在传输升级包期间，通信量较大，为了防止其它节点发送的报文插入升级包报文中而导致错误，因此在升级期间其它节点需要停止发送应用及网络管理等报文，以确保升级期间，升级节点对二者间通信网络的独占，升级结束后重新开启。

安全访问认证指令：安全认证服务是用来在报文发送方与报文接收方之间互相确认身份，安全性的保证依赖于收发双方对私下约定的加密算法的掌握。认证时，发送方向接收方发送“密钥种子”的请求报文，接收方响应请求，生成“密钥种子”，并返回给发送方。发送方收到密钥种子后，利用约定的加密算法，根据“密钥种子”生成“密钥”，然后将“密钥”发送给接收方，接收方根据自己生成的“密钥种子”利用加密算法生成“校验密钥”，并与从发送方收到的“密钥”比较，若二者一致，则认为发送方身份是可靠的，双方认证通过，否则认证失败，加密算法的选取，加密算法可采用目前通用的算法，可由OEM指定。

升级条件验证指令：依赖性检查是出于安全性考虑，防止在一些不安全场景下进行升级操作，通常具体依赖的条件可由OEM进行指定，如升级时车辆的当前状态必须是车速为0(即停车状态)、档位必须为空挡，发动机转速必须为0等等，避免了在如车辆在行驶中等危险场景下进行升级的情形。

在又一种可实施方式中，在所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件之后，所述方法还包括：

对所述升级包文件进行完整性校验。

为了确保传输的升级包的完整性，升级包传输结束后，在接收端P1处需要做完整性校验，以确保升级包在传输过程中没有丢包或发生错误，实现时通过CRC-32算法对升级包进行完整性校验。

作为一种可实施方式，所述升级包文件中包括升级序列，所述升级序列中包括按照升级顺序降序排列的多个所述第二处理节点的标识，所述直连处理器节点的标识处于所述升级序列的末端；

所述对所述第二处理器进行升级，包括：

根据所述升级序列依次对多个所述第二处理器进行升级。

其中，所述根据所述升级序列依次对多个所述第二处理器进行升级，包括：

选定待升级的第二处理器；

向所述待升级的第二处理器发送Flash擦除指令，所述Flash擦除指令中包括待擦除的Flash空间的地址及大小；所述待擦除的Flash空间的大小大于或等于所述待升级的第二处理器对应的升级包的大小；擦除服务是为了将单片机处理器P2中存储应用程序的flash中的原程序清除，以用来接收存储新的程序。

将所述待升级的第二处理器对应的升级包传输至所述待升级的第二处理器；

向所述待升级的第二处理器发送完整性校验指令，以使所述第二处理器对接收到的升级包进行完整性校验，需要说明的是可采用CRC-32算法对接收到的升级包进行完整性校验；

接收所述待升级的第二处理器发送的完整性校验指令的肯定应答报文；

向所述待升级的第二处理器发送重启指令，以使所述待升级的第二处理器执行重启完成升级。

作为一种可实施方式，在所述向所述待升级的第二处理器发送Flash擦除指令之前，所述方法还包括：

向所述待升级的第二处理器发送配置指令以使所述待升级的第二处理器执行所述配置指令并向所述第一处理器发送所述配置指令的肯定应答报文；

其中，所述配置指令包括会话模式切换指令、故障状态码DTC记录功能关闭指令、应用及网络管理报文接收功能关闭指令、安全访问认证指令、升级条件验证指令中的任意一种或多种。各种配置指令的具体介绍可参见上述描述。

判断最后一个所述待升级的第二处理器是否为所述直连处理器；

如果是，则所述第二处理器升级完成。

当最后一个所述待升级的第二处理器为所述直连处理器时，待升级的第二处理器接收到第一处理器发送的重启指令之后，不执行立即重启，而是第一处理器通知所述直连处理器停止向外部升级设备发送延时报文，并对外部升级流程中被延时应答中断请求进行肯定应答；

外部升级设备通过直连处理器向第一处理器发送重启指令，第一处理器接收所述外部升级设备发送的重启指令之后，用自身的升级包替换指定的存储空间下的相应文件；替换完毕后执行自重启，完成自升级。

在第一处理器自升级完毕之后，所述直连处理器执行重启，完成升级。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本发明的实施例可提供为方法、系统或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上仅为本发明的实施例而已，并不用于限制本发明。对于本领域技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (8)

1.一种电子控制单元ECU升级方法，其特征在于，所述ECU中包括一个第一处理器以及至少一个第二处理器，所述至少一个第二处理器中与外部升级设备连接的第二处理器为直连处理器；

所述方法包括：

所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件；

根据所述升级包文件确定待升级的处理器；

当所述待升级的处理器包括所述第一处理器以及所述第二处理器时，先对所述第二处理器进行升级，并在所述第二处理器升级完成后，再进行自升级；

在所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件之前，所述方法还包括：

所述第一处理器接收所述外部升级设备通过所述直连处理器传输的配置指令；

执行所述配置指令并通过所述直连处理器向所述外部升级设备发送所述配置指令的肯定应答报文；

其中，所述配置指令包括会话模式切换指令、故障状态码DTC记录功能关闭指令、应用及网络管理报文接收功能关闭指令、安全访问认证指令、升级条件验证指令中的任意一种或多种。

2.根据权利要求1所述的方法，其特征在于，在所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件之后，所述方法还包括：

对所述升级包文件进行完整性校验。

3.根据权利要求1所述的方法，其特征在于，所述升级包文件中包括升级序列，所述升级序列中包括按照升级顺序降序排列的多个所述第二处理器的标识，所述直连处理器的标识处于所述升级序列的末端；

所述对所述第二处理器进行升级，包括：

根据所述升级序列依次对多个所述第二处理器进行升级。

4.根据权利要求3所述的方法，其特征在于，所述根据所述升级序列依次对多个所述第二处理器进行升级，包括：

选定待升级的第二处理器；

向所述待升级的第二处理器发送Flash擦除指令，所述Flash擦除指令中包括待擦除的Flash空间的地址及大小；所述待擦除的Flash空间的大小大于或等于所述待升级的第二处理器对应的升级包的大小；

将所述待升级的第二处理器对应的升级包传输至所述待升级的第二处理器；

向所述待升级的第二处理器发送完整性校验指令，以使所述第二处理器对接收到的升级包进行完整性校验；

接收所述待升级的第二处理器发送的完整性校验指令的肯定应答报文；

向所述待升级的第二处理器发送重启指令，以使所述待升级的第二处理器执行重启完成升级。

5.根据权利要求4所述的方法，其特征在于，所述向所述待升级的第二处理器发送Flash擦除指令之前，所述方法还包括：

向所述待升级的第二处理器发送配置指令以使所述待升级的第二处理器执行所述配置指令并向所述第一处理器发送所述配置指令的肯定应答报文；

其中，所述配置指令包括会话模式切换指令、故障状态码DTC记录功能关闭指令、应用及网络管理报文接收功能关闭指令、安全访问认证指令、升级条件验证指令中的任意一种或多种。

6.根据权利要求4或5所述的方法，其特征在于，所述方法还包括：

判断最后一个所述待升级的第二处理器是否为所述直连处理器；

如果是，则所述第二处理器升级完成。

7.一种电子控制单元ECU，其特征在于，所述ECU包括一个第一处理器以及至少一个第二处理器，所述至少一个第二处理器中与外部升级设备连接的第二处理器为直连处理器；

所述第一处理器用于接收所述外部升级设备通过所述直连处理器传输的升级包文件；根据所述升级包文件确定待升级的处理器；当所述待升级的处理器包括所述第一处理器以及所述第二处理器时，先对所述第二处理器进行升级，并在所述第二处理器升级完成后，再进行自升级；

所述第一处理器还用于：

在所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件之前，接收所述外部升级设备通过所述直连处理器传输的配置指令；

执行所述配置指令并通过所述直连处理器向所述外部升级设备发送所述配置指令的肯定应答报文；

其中，所述配置指令包括会话模式切换指令、故障状态码DTC记录功能关闭指令、应用及网络管理报文接收功能关闭指令、安全访问认证指令、升级条件验证指令中的任意一种或多种。

8.根据权利要求7所述的ECU，其特征在于，所述第一处理器还用于：

在所述第一处理器接收所述外部升级设备通过所述直连处理器传输的升级包文件之后，对所述升级包文件进行完整性校验。

Images