CN110879714B - 用于提供车辆的更新的装置和计算机可读存储介质 - Google Patents

Abstract

本申请公开了用于提供车辆的更新的装置和计算机可读存储介质。一种车辆的更新提供装置，包括：与服务器通信的通信电路、存储器、第一控制器、第二控制器、以及电连接至通信电路、存储器、第一控制器、和第二控制器的控制电路。控制电路被配置为使用通信电路从服务器接收用于第一控制器或第二控制器的更新的数据，以便在用于更新的数据与第一控制器相关联时，将用于更新的数据存储在存储器中并将用于更新的数据发送至第一控制器，并且在用于更新的数据与第二控制器相关联时，将用于更新的数据发送至第二控制器而不存储用于更新的数据。

Description

用于提供车辆的更新的装置和计算机可读存储介质

相关申请的交叉引用

本申请基于2018年9月05日提交到韩国知识产权局的韩国专利申请号10-2018-0106014并要求其优先权权益，通过引证将其全部内容结合到本文中。

技术领域

本公开涉及一种用于更新安装在车辆上的控制器的软件的技术。

背景技术

随着汽车工业的发展，持续开发使用无线通信技术提供各种服务的系统以为驾驶员提供便利性。例如，车辆可以通过无线通信更新安装在车辆上的控制器的软件。为了支持控制器的更新，当更新失败时，为了安全起见，可能需要用于将软件恢复至先前版本的手段。先前版本的软件需要存储在存储器中以便恢复至先前版本。

为了支持回滚，可能需要确保安装在车辆上的存储器的容量以便将先前版本的软件存储在存储器中。车辆的制造成本可能显著增加以便增加存储器的容量。因此，需要使批量生产的存储器容量最小化的设计。控制多媒体设备的控制器的软件容量(例如，约12000MByte)可以大于控制车辆的行为的控制器的软件容量(例如，约200MByte)。即，可能需要具有过大容量的存储器以回滚与车辆的安全性弱相关的多媒体设备。

发明内容

本公开致力于解决现有技术中存在的上述问题，同时保持由现有技术得到的优点。

本公开的一方面提供适于控制器的类型的回滚方法以使安装在车辆上的存储器的容量最小化。

本发明构思所要解决的技术问题不局限于前述问题，本公开所属领域的技术人员将从以下描述中清楚地理解在本文中未提及的任何其他技术问题。

根据本公开的一方面，一种车辆的更新提供装置可以包括：与服务器通信的通信电路、存储器、第一控制器、第二控制器、以及电连接至通信电路、存储器、第一控制器、和第二控制器的控制电路。控制电路可以被配置为通过使用通信电路从服务器接收用于第一控制器或第二控制器的更新的数据，以便当用于更新的数据与第一控制器相关联时，将用于更新的数据存储在存储器中并将用于更新的数据发送至第一控制器，并且当用于更新的数据与第二控制器相关联时，将用于更新的数据发送至第二控制器而不存储用于更新的数据。

根据实施方式，控制电路可被配置为当第一控制器的更新失败时，使用存储在存储器中的先前版本的数据将第一控制器的数据回滚至先前版本。

根据实施方式，控制电路可被配置为当第二控制器的更新失败时，终止第二控制器的更新而不进行回滚。

根据实施方式，装置可以进一步包括输出设备。控制电路可以被配置为当第二控制器的更新失败时，使用输出设备输出提供失败的通知的消息。

根据实施方式，控制电路可以被配置为确定所接收的用于更新的数据是与第一控制器还是第二控制器相关联。

根据实施方式，控制电路可以被配置为根据服务器的判定，确定所接收的用于更新的数据是与第一控制器还是第二控制器相关联。

根据实施方式，第一控制器可以被配置为控制车辆的行为。

根据实施方式，第二控制器可以包括车辆中包含的控制器中除第一控制器以外的控制器。

根据实施方式，控制电路可以被配置为获得更新的目标控制器的数据的版本信息，并且当需要更新时，从服务器下载用于更新的数据。

根据实施方式，控制电路可以被配置为当更新第一控制器时，确定第一控制器的先前版本的数据是否存储在存储器中，并且当先前版本的数据未存储在存储器中时，从服务器下载先前版本的数据。

根据实施方式，控制电路可以被配置为在更新之前确定更新的目标控制器的先前版本的数据是否存储在存储器中，当第一控制器的先前版本的数据未存储在存储器中时，从服务器下载第一控制器的先前版本的数据，并且当第二控制器的先前版本的数据未存储在存储器中时，从服务器下载用于输出消息的数据，该消息提供更新失败的通知。

根据实施方式，控制电路可以被配置为当用于更新的数据与第一控制器相关联时，在将用于更新的数据存储在存储器后，将所存储的用于更新的数据发送至第一控制器。

根据本公开的另一方面，一种非瞬时性计算机可读存储介质可以存储由装置中包含的至少一个处理器执行的指令。当由至少一个处理器执行时，指令可以包括从服务器接收用于第一控制器或第二控制器的更新的数据，当用于更新的数据与第一控制器相关联时，存储用于更新的数据并将用于更新的数据发送至第一控制器，并且当用于更新的数据与第二控制器相关联时，将用于更新的数据发送至第二控制器而不存储用于更新的数据。

根据实施方式，当由至少一个处理器执行时，指令可以包括当第一控制器的更新失败时，使用预存储的先前版本的数据将第一控制器的数据回滚至先前版本。

根据实施方式，当由至少一个处理器执行时，指令可以包括当第二控制器的更新失败时，终止第二控制器的更新而不回滚，并输出用于提供失败通知的消息。

附图说明

从结合附图所做出的下列详细说明，本发明的上述和其他目的、特点和优点将更加显而易见。

图1是示出了根据本公开的实施方式的车辆的更新提供装置的配置的框图；

图2是用于描述根据本公开的实施方式的车辆的更新提供装置的示例性操作的视图；

图3是用于描述根据本公开的各种实施方式的车辆的更新提供方法的流程图；

图4是用于描述根据本公开的各种实施方式的车辆的更新提供方法的流程图；

图5是用于描述根据本公开的各种实施方式的车辆的更新提供方法的流程图；

图6是用于描述根据本公开的各种实施方式的车辆的更新提供方法的流程图；

图7是用于描述根据本公开的各种实施方式的车辆的更新提供方法的流程图；以及

图8示出了根据本公开实施方式的计算系统。

具体实施方式

下面将结合附图对本公开的示例性实施方式进行详细描述。在图中，相同的参考标号始终用于表示相同或等同的元件。此外，为了不使得不必要地模糊本发明的主旨，将不对已知的特征或功能进行详细的描述。

在描述本公开的示例性实施方式的元件中，本文中可以使用术语第一、第二、A、B、(a)、(b)等等。这些术语仅用于将一个元件与另一个元件进行区分，而不对对应的元件进行限制，而且不管对应元件的顺序或优先级如何。除非另外限定，否则本文所使用的所有技术和/或科学术语都被解释为如本公开所属领域惯用的。另外，将理解的是，除非本文中清楚地如此限定，否则本文中使用的术语应被解释为具有与它们在本公开的上下文和相关领域中的含义一致的含义，并且将不被解释为理想化或过度形式化的意义。

图1是示出了根据本公开的实施方式的车辆的更新提供装置的配置的框图。

参考图1，根据实施方式的车辆的更新提供装置100可以包括通信电路110、存储器120、第一控制器130、第二控制器140、输出设备150、以及控制电路160。可以将图1的更新提供装置100安装在车辆中。

在一些实施方式中，第一控制器130和第二控制器140是不同类型的控制器。

通信电路110可以是利用各种电子电路实现的硬件设备以经由无线连接发送与接收信号。通信电路110可被配置为与服务器10通信。通信电路110可以支持各种方案的无线通信并且可以从服务器10接收数据。

存储器120可以包括非易失性存储器。存储器120可以存储与更新相关联的各种数据。具体地，存储器120可以存储用于更新的数据(例如，ROM图像)以便执行回滚。

第一控制器130可以是执行软件的指令从而执行与车辆的安全性相关联的各种功能的电路。例如，第一控制器130可以是被配置为控制车辆的行为的控制器。

第二控制器140可以是执行软件的指令从而执行各种功能的电路，此类的各种功能与车辆的安全性弱相关，诸如，多媒体等。例如，第二控制器140可以包括车辆中包括的控制器中除第一控制器130以外的控制器。

输出设备150可被配置为向驾驶员输出消息。例如，输出设备150可以包括显示器、扬声器等。

控制电路160可以电连接至通信电路110、存储器120、第一控制器130、第二控制器140和输出设备150。控制电路160可以控制通信电路110、存储器120、第一控制器130、第二控制器140和输出设备150，并且可以执行各种数据处理和计算。例如，控制电路160可以是安装在车辆中的电子控制单元(ECU)或子控制器。

根据实施方式，控制电路160可以通过使用通信电路110从服务器10接收用于第一控制器130或第二控制器140的更新的数据。控制电路160可以获得更新的目标控制器的数据版本信息。当目标控制器的版本不是最新的版本时，控制电路160可以确定需要更新目标控制器。当需要更新时，控制电路160可以从服务器10下载用于更新目标控制器的数据。

根据实施方式，控制电路160可以确定所接收的用于更新的数据是否与第一控制器130相关联或者所接收的用于更新的数据是否与第二控制器140相关联。根据实施方式，根据服务器10的判定或者从服务器10发送的数据，控制电路160可以确定所接收的用于更新的数据是否与第一控制器130相关联或者所接收的用于更新的数据是否与第二控制器140相关联。

根据实施方式，当用于更新的数据与第一控制器130相关联时，控制电路160可以将用于更新的数据存储到存储器120中并且可以向第一控制器130发送用于更新的数据。在将用于更新的数据存储到存储器120中之后，控制电路160可以将所存储的用于更新的数据发送到第一控制器130。控制电路160可以将与第一控制器130相关联的数据存储到存储器120中，使得所存储的用于更新的数据在随后更新时用于回滚。第一控制器130可以存储所接收的数据并且可以通过使用所接收的数据执行更新。

根据实施方式，当第一控制器130的更新失败时，控制电路160可以通过使用存储在存储器120中的先前版本数据将第一控制器130的数据回滚到先前版本。当从服务器10下载先前版本数据时，第一控制器130的先前版本数据可以存储在存储器120中。控制电路160可以通过在回滚期间使用预存储在存储器120中的先前版本数据将第一控制器130的数据回滚到先前版本。控制电路160可以通过使用预存储的先前版本数据安全地回滚第一控制器130。

根据实施方式，当更新第一控制器130时，控制电路160可以确定第一控制器130的先前版本数据是否存储在存储器120中；当先前版本数据未存储在存储器120中时，控制电路160可以从服务器10下载先前版本数据。例如，当第一控制器130的数据未完全存储在存储器120中时或者当存储了更旧版本的数据时，在更新时控制电路160可以从服务器10下载先前版本数据以为回滚做准备。

根据实施方式，当用于更新的数据与第二控制器140相关联时，，控制电路160可以将用于更新的数据发送至第二控制器140而不存储用于更新的数据。在第二控制器140的情况下，即使更新失败，失败对安全性具有很少的影响。因此，可以将用于更新的数据发送到第二控制器140而无需存储，以减少由于存储器120的高容量引起的制造成本。第二控制器140可以存储所接收的数据并且可以通过使用所接收的数据执行更新。

根据实施方式，当第二控制器140的更新失败时，控制电路160可以终止第二控制器140的更新而不用回滚。在第二控制器140的情况下，由于用于回滚的数据未存储在存储器120中，不能进行回滚；控制电路160可以终止更新而不用回滚，因为即使不执行回滚安全性也几乎不受影响。根据实施方式，当第二控制器140的更新失败时，控制电路160可以通过使用输出设备150输出用于提供失败通知的消息，使得驾驶员能认识到更新失败。

根据实施方式，控制电路160可以在更新之前确定更新的目标控制器的先前版本数据是否存储在存储器120中；当未存储第一控制器130的先前版本数据时，控制电路160可以从服务器10下载第一控制器130的先前版本数据；并且当未存储第二控制器140的先前版本数据时，控制电路160可以从服务器10下载用于输出提供更新失败的通知的消息的数据。控制电路160可以在开始更新之前下载用于输出失败信息的数据，以为第二控制器140更新失败做准备。当更新失败时，控制电路160可以通过使用下载数据输出失败消息。

图2是用于描述根据本公开的实施方式的车辆的更新提供装置的示例性操作的视图。

参照图2，服务器20可以包括ROM登记UI 21、更新历史管理器22、更新ROM存储器23、以及通信设备24。当启动控制器软件的最新版本时，ROM登记者可以通过ROM登记UI 21在服务器20中登记ROM图像。更新历史管理器22可以管理车辆200的更新历史信息。更新ROM存储器23可以存储所登记的ROM图像。更新ROM存储器23可以存储有关ROM图像的版本的信息和与ROM图像相对应的控制器是否用于控制车辆200的行为。登记者可以输入有关与ROM图像相对应的控制器的类型的信息并且有关与ROM图像相对应的控制器的类型的信息可以通过服务器20确定。当需要更新车辆200时，通信设备24可以向车辆200发送ROM图像和有关ROM图像的信息(例如，与ROM图像相对应的控制器信息、与ROM图像相对应的控制器的类型信息、控制器的版本信息等等)。

车辆200可以包括更新管理控制器210和更新目标控制器220。更新管理控制器210可以包括通信设备211、控制存储器确定模块212、控制ROM存储器213、以及重新编程主逻辑214。通信设备211可以是利用各种电子电路实现的硬件设备以经由无线或陆地线路连接发送与接收信号，并且可以从服务器20接收ROM图像和有关ROM图像的信息。控制存储器确定模块212可以利用硬件处理器实现以执行在下文中描述的功能。控制存储器确定模块212可以确定是否在控制ROM存储器213中存储由通信设备211接收的ROM图像或者在没有存储ROM图像的情况下是否向更新目标控制器220发送ROM图像。当ROM图像对应于用于控制车辆200的行为的控制器(第一控制器222)时，控制存储器确定模块212可以将ROM图像存储在控制ROM存储器213中。重新编程主逻辑214可以向第一控制器222发送存储在控制ROM存储器213中的ROM图像，第一控制器对应于更新目标控制器220中的ROM图像。当ROM图像与用于控制行为的车辆200的控制器不对应时(当ROM图像对应于第二控制器223时)，控制存储器确定模块212可以通过重新编程主逻辑214向第二控制器223发送ROM图像。

更新目标控制器220可以包括更新执行逻辑221、第一控制器222、和第二控制器223。第一控制器222可以通过使用所接收的ROM图像执行更新。当更新失败时，第一控制器222可以接收存储在控制ROM存储器213中的先前版本的ROM图像并且可以通过使用先前版本的ROM图像回滚软件。第二控制器223可以通过使用所接收的ROM图像执行更新。当更新失败时，第二控制器223可以终止更新而不用回滚。

图3是用于描述根据本公开的各种实施方式的车辆的更新提供方法的流程图。

在下文中，假定图1的更新提供装置执行图3的过程。此外，在图3的描述中，可以理解，由更新提供装置100的控制电路160或子控制器控制被描述为由装置执行的操作。

参照图3，在操作310中，更新提供装置可以从服务器接收用于更新的数据。当控制器的软件版本不是最新版本时，更新提供装置可以从服务器接收用于更新的数据。

在操作320中，更新提供装置可以确定用于更新的数据是否与第一控制器相关联。更新提供装置可以确定更新的目标控制器是否是第一控制器。

在操作330中，当更新的目标控制器为第一控制器时，更新提供装置可以存储用于更新的数据。更新提供装置可以存储用于更新的数据以便在更新至下一版本时进行回滚。

在操作340中，更新提供装置可以将用于更新的数据发送至第一控制器。更新提供装置可以通过使用发送的数据执行更新。

在操作350中，当更新的目标控制器是第二控制器时，更新提供装置可以将用于更新的数据发送至第二控制器而不存储用于更新的数据。更新提供装置可以在不存储与第二控制器相关联的数据的情况下执行更新，即使更新失败也不影响安全性，从而节省存储容量。

图4是用于描述根据本公开的各种实施方式的车辆的更新提供方法的流程图。

在下文中，假定图1的更新提供装置100执行图4的过程。此外，在图4的描述中，可以理解，被描述为由更新提供装置100的控制电路160或子控制器控制由装置执行的操作。

参照图4，在操作410中，更新提供装置可以获得更新目标控制器的版本并且可以从服务器下载更新ROM图像。

在操作420中，更新提供装置可以确定是否存在最近版本的更新ROM图像。服务器可以将更新目标控制器的版本与更新ROM图像的版本相比较；当更新目标控制器的版本不是最近版本时，服务器可以将更新ROM图像发送至更新提供装置。当不存在最近版本的更新ROM图像时，更新提供装置可以终止更新。

在操作430中，当存在最近版本的更新ROM图像时，更新提供装置可以确定目标控制器是否是第一控制器。更新提供装置可以基于来自服务器的信息验证目标控制器是否是第一控制器；更新提供装置可以基于来自服务器的更新ROM图像直接验证目标控制器是否是第一控制器。

在操作440中，当目标控制器是第一控制器时，更新提供装置可以确定是否存在先前版本ROM图像以及先前版本ROM图像是否不存在变化。更新提供装置可以确定先前版本ROM图像是否存储在存储器中并且可以确定先前版本ROM图像是否为更新ROM图像的紧接前面的版本。

在操作450中，当先前版本ROM图像不存在或者当先前版本ROM图像改变时，更新提供装置可以从服务器下载先前版本ROM图像。当更新失败时，更新提供装置可以确保用于回滚的先前版本ROM图像。

在操作460中，当保留先前版本ROM图像并且先前版本ROM图像不存在变化时，更新提供装置可以通过使用更新的ROM图像更新目标控制器。

在操作470中，更新提供装置可以确定更新是否成功。当更新成功时，更新提供装置可以终止更新。

在操作480中，当更新失败时，更新提供装置可以通过使用先前版本ROM图像回滚目标控制器。当能够影响安全性的第一控制器的更新失败时，更新提供装置可以通过使用预存储的先前版本ROM图像恢复目标控制器。

在操作490中，当目标控制器是第二控制器时，更新提供装置可以通过使用更新ROM图像更新目标控制器。即使第二控制器的更新失败，更新提供装置也可以终止更新，因为其完全不会影响安全性。

图5是用于描述根据本公开的各种实施方式的车辆的更新提供方法的流程图。

在下文中，假定图1的更新提供装置100执行图5的过程。此外，在图5的描述中，可以理解，由更新提供装置100的控制电路160或子控制器控制被描述为由装置执行的操作。为了描述的方便，这里不会重复有关参照图4描述的操作的详细说明。

参照图5，在操作510中，更新提供装置可以获得更新目标控制器的版本并且可以从服务器下载更新ROM图像。

在操作520中，更新提供装置可以确定是否存在最近版本的更新ROM图像。当不存在最近版本的更新ROM图像时，更新提供装置可以终止更新。

在操作530中，当存在最近版本的更新ROM图像时，更新提供装置可以确定是否存在先前版本ROM图像以及先前版本ROM图像是否不存在变化。

在操作540中，当先前版本ROM图像不存在或者当先前版本ROM图像改变时，更新提供装置可以确定目标控制器是否是第一控制器。

在操作550中，当目标控制器是第一控制器时，更新提供装置可以从服务器下载先前版本ROM图像。

在操作560中，当目标控制器是第二控制器时，更新提供装置可以下载用于输出更新失败消息的ROM图像。为了在第二控制器的更新失败但未执行回滚时通知驾驶员更新失败，更新提供装置可以下载用于输出失败消息的ROM图像。

在操作570中，更新提供装置可以通过使用更新ROM图像更新目标控制器。

在操作580中，更新提供装置可以确定更新是否成功。当更新成功时，更新提供装置可以终止更新。

在操作590中，当更新失败时，更新提供装置可以通过使用先前版本ROM图像回滚目标控制器或者输出提供失败消息的ROM图像。当目标控制器是第一控制器时，更新提供装置可以通过使用先前版本ROM图像恢复目标控制器；当目标控制器是第二控制器时，更新提供装置可以通过使用用于输出失败消息的ROM图像输出失败消息。

图6是用于描述根据本公开的各种实施方式的车辆的更新提供方法的流程图。

在下文中，假定图1的更新提供装置100执行图6的过程。此外，在图6的描述中，可以理解，由更新提供装置100的控制电路160或子控制器控制被描述为由装置执行的操作。

参照图6，在操作610中，更新提供装置可以发起控制器的更新。

在操作620中，更新提供装置可以将指示多媒体播放区域的更新成功的mm_flag存储为‘0’。更新提供装置可以设置指示第二控制器的更新成功的标记。标记‘0’可以指示更新失败；标记‘1’可以指示更新成功。

在操作630中，更新提供装置可以执行多媒体播放区域的更新。更新提供装置可以通过使用更新ROM图像执行第二控制器的更新。

在操作640中，更新提供装置可以确定更新是否成功。

在操作650中，更新提供装置可以将mm_flag存储为‘1’。更新提供装置可以将标记改变为‘1’使得标记指示更新成功。

当更新失败时，更新提供装置可以将mm_flag保存为‘0’。

图7是用于描述根据本公开的各种实施方式的车辆的更新提供方法的流程图。

在下文中，假定图1的更新提供装置100执行图7的过程。此外，在图7的描述中，可以理解由更新提供装置100的控制电路160或子控制器控制被描述为由装置执行的操作。

参考图7，在操作710中，更新提供装置可以发起控制器(第二控制器)的启动。在执行更新之后，更新提供装置可以启动控制器。

在操作720中，更新提供装置可以确定mm_flag是否是‘1’。更新提供装置可以验证mm_flag，并且因此可以确定第二控制器的更新是否成功。

在操作730中，当mm_flag是‘1’时(当第二控制器的更新成功时)，更新提供装置可以正常执行启动。由于控制器的更新成功，更新提供装置可以正常执行启动。

在操作740中，当mm_flag是‘0’时(当第二控制器的更新失败时)，更新提供装置可以显示警告弹出窗口。在更新失败时，更新提供装置可以输出用于通知驾驶员更新失败的警告弹出窗口，而不执行启动。

图8示出了根据本公开实施方式的计算系统。

参照图8，可以通过计算系统实现根据本公开的实施方式的装置。计算系统1000可包括通过系统总线1200彼此连接的至少一个处理器1100、存储器1300、用户接口输入设备1400、用户接口输出设备1500、存储设备1600和网络接口1700。

处理器1100可以是中央处理器(CPU)或处理存储在存储器1300和/或存储设备1600中的指令的半导体器件。存储器1300和存储设备1600中的每一个都可包括各种类型的易失或非易性失存储介质。例如，存储器1300可包括只读存储器(ROM)和随机存取存储器(RAM)。

因此，结合说明书中公开的实施方式描述的方法或算法的操作可以直接用硬件模块、软件模块、或硬件模块和软件模块的组合直接实现，软件模块由处理器1100执行。软件模块可存在于非瞬时性存储介质(即，存储器1300和/或存储设备1600)，例如，随机存取存储器(RAM)、闪存、只读存储器(ROM)、可擦除可编程只读存储器(EPROM)、电EPROM(EEPROM)、寄存器、硬盘驱动器、可移动磁盘、或者光盘ROM(CD-ROM)上。示例性存储介质可耦接至处理器1100。处理器1100可从存储介质读取信息并且可将信息写入存储介质。可替换地，存储介质可与处理器1100集成在一起。处理器和存储介质可以利用专用集成电路(ASIC)实现。ASIC可以存在于用户终端。可替换地，处理器和存储介质可作为单独部件存在于用户终端中。

在上文中，虽已参考示例性实施方式和附图来描述本公开内容，但本公开内容不限于此，在不背离在所附权利要求中要求的本公开内容的精神和范围的情况下，本公开内容所属领域的技术人员可进行不同地修改和改变。

因此，本发明的实施例并非旨在限制本发明的技术精神，而是仅出于说明性目的提供。本发明的保护范围应由所附权利要求解释，并且其所有等同物应解释为包括在本发明的范围内。

根据本公开的实施方式，车辆的更新提供装置和计算机可读存储介质可以将更新数据存储在存储器中以便只有在更新控制车辆的行为的控制器时回滚更新数据，从而减少安装在车辆上的存储器的制造成本。

此外，可以提供通过本公开内容直接或者间接理解的各种效果。

在上文中，虽已参考示例性实施方式和附图来描述本公开内容，但本公开内容不限于此，在不背离在所附权利要求中要求的本公开内容的精神和范围的情况下，本公开内容所属领域的技术人员可进行不同地修改和改变。

Claims (6)

1.一种车辆的更新提供装置，所述更新提供装置包括：

通信电路，被配置为与服务器通信；

存储器；

第一控制器；

第二控制器，其中，所述第二控制器和所述第一控制器是不同类型的控制器，其中，所述第一控制器被配置为控制所述车辆的行为，其中，所述第二控制器包括所述车辆中包含的控制器中除所述第一控制器以外的控制器；

控制电路，电连接至所述通信电路、所述存储器、所述第一控制器和所述第二控制器，以及

输出设备，

其中，所述控制电路被配置为：

使用所述通信电路从所述服务器接收用于所述第一控制器或所述第二控制器的更新的数据；

当用于更新的数据与所述第一控制器相关联时，将用于更新的数据存储在所述存储器中并将用于更新的数据发送至所述第一控制器；并且

当用于更新的数据与所述第二控制器相关联时，将用于更新的数据发送至所述第二控制器而不将用于更新的数据存储在所述存储器中，

在所述更新之前，确定要更新的目标控制器的先前版本的数据是否存储在所述存储器中；

当所述第一控制器的先前版本的数据未存储在所述存储器中时，从所述服务器下载所述第一控制器的先前版本的数据；并且

当所述第二控制器的先前版本的数据未存储在所述存储器中时，从所述服务器下载用于输出更新失败的通知的数据，

当所述第一控制器的更新失败时，使用存储在所述存储器中的先前版本的数据将所述第一控制器的数据回滚至所述先前版本，

当所述第二控制器的更新失败时，终止所述第二控制器的更新而不进行回滚并且使用所述输出设备输出所述更新失败的通知。

2.根据权利要求1所述的更新提供装置，其中，所述控制电路被配置为：

确定所接收的用于更新的数据是与所述第一控制器还是所述第二控制器相关联。

3.根据权利要求1所述的更新提供装置，其中，所述控制电路被配置为：

根据所述服务器的判定，确定所接收的用于更新的数据是与所述第一控制器还是所述第二控制器相关联。

4.根据权利要求1所述的更新提供装置，其中，所述控制电路被配置为：

获得要更新的目标控制器的数据的版本信息；并且

当需要更新时，从所述服务器下载用于更新的数据。

5.根据权利要求1所述的更新提供装置，其中，所述控制电路被配置为：

当用于更新的数据与所述第一控制器相关联时，在将用于更新的数据存储在所述存储器之后，将所存储的用于更新的数据发送至所述第一控制器。

6.一种非瞬时性计算机可读存储介质，存储有由更新提供装置中包含至少一个处理器执行的指令，所述更新提供装置还包括存储器，

其中，当由所述至少一个处理器执行所述指令时，执行的操作包括：

从服务器接收用于第一控制器或第二控制器的更新的数据，其中，所述第一控制器和所述第二控制器是不同类型的控制器，其中，所述第一控制器被配置为控制车辆的行为，其中，所述第二控制器包括所述车辆中包含的控制器中除所述第一控制器以外的控制器；

当用于更新的数据与所述第一控制器相关联时，在所述存储器中存储用于更新的数据并将用于更新的数据发送至所述第一控制器；并且

当用于更新的数据与所述第二控制器相关联时，将用于更新的数据发送至所述第二控制器而不在所述存储器中存储用于更新的数据，

在所述更新之前，确定要更新的目标控制器的先前版本的数据是否存储在所述存储器中；

当所述第一控制器的先前版本的数据未存储在所述存储器中时，从所述服务器下载所述第一控制器的先前版本的数据；并且

当所述第二控制器的先前版本的数据未存储在所述存储器中时，从所述服务器下载用于输出更新失败的通知的数据，

当所述第一控制器的更新失败时，使用存储在所述存储器中的先前版本的数据将所述第一控制器的数据回滚至所述先前版本，

当所述第二控制器的更新失败时，终止所述第二控制器的更新而不进行回滚并且输出所述更新失败的通知。