CN113377404A - 一种新能源车域控制器安全监控芯片程序更新方法及系统 - Google Patents
一种新能源车域控制器安全监控芯片程序更新方法及系统 Download PDFInfo
- Publication number
- CN113377404A CN113377404A CN202110730098.6A CN202110730098A CN113377404A CN 113377404 A CN113377404 A CN 113377404A CN 202110730098 A CN202110730098 A CN 202110730098A CN 113377404 A CN113377404 A CN 113377404A
- Authority
- CN
- China
- Prior art keywords
- monitoring chip
- domain controller
- safety monitoring
- update file
- mpu
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/70—Software maintenance or management
- G06F8/71—Version control; Configuration management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
Abstract
本发明涉及一种新能源车域控制器安全监控芯片程序更新方法及系统，该更新方法包括以下步骤：步骤A：域控制器的MPU接收安全监控芯片更新文件；步骤B：域控制器的MCU处理安全监控芯片更新文件；步骤C：升级所述域控制器的安全监控芯片。本更新方法可实现针对域控制器中的安全监控芯片进行升级，升级方式简单便捷且效率高。
Description
技术领域
本发明属于新能源车域控制器技术领域，具体涉及新能源车域控制器安全监控芯片程序更新技术。
背景技术
目前新能源车辆的电子电气架构逐渐由分布式控制架构走向集成式域控制架构，域控制器产品功能的复杂程度也因为集成程度不断提高而越来越复杂。域控制器的运算核心通常会采用功能强大的多核处理器加上安全监控处理器和MPU处理器来组成，外部接口资源除了常规的普通数据I/O、模拟信号输入输出功能接口，还有丰富的内/外部通信接口，如常见的内部通信接口；UART串口通信、SPI总线通信、IIC总线通信；外部通信接口：CAN/CANFD总线通信、车载以太网通信、USB通信、WIFI和4G无线通信等。
现有软件更新技术未考虑对域控制器的安全监控芯片进行软件更新或需要单独连接的方式进行更新，升级方式交互复杂，更新效率低。
发明内容
本发明的目的是提供一种新能源车域控制器安全监控芯片程序更新方法及系统，解决的技术问题：相关技术中没有针对新能源车域控制器安全监控芯片的软件更新，或者更新方式复杂，更新效率低。
为了解决上述技术问题，本发明采用下述技术方案：一种新能源车域控制器安全监控芯片程序更新方法，包括以下步骤：
步骤A：域控制器的MPU接收安全监控芯片更新文件；
步骤B：所述域控制器的MCU处理所述安全监控芯片更新文件；
步骤C：升级所述域控制器的安全监控芯片。
优选地,
所述步骤A具体包括：
步骤A1:所述域控制器的MPU与上位机通信；
步骤A2:所述域控制器的MPU从所述上位机接收加密更新文件；
步骤A3：所述域控制器的MPU判定所述域控制器下载的所述加密更新文件是否为新版本，如是，则通知所述域控制器的所述MCU有新版本的所述加密更新文件待升级。
优选地，
所述步骤B具体包括：
步骤B1:所述域控制器的MCU检测当前是否满足更新条件；
步骤B2:所述域控制器的MCU获取所述安全监控芯片更新文件；
步骤B3:所述控制器的MCU发送安全监控芯片升级指令；
步骤B4：当升级完成时，所述域控制器的MCU向所述MPU反馈更新结果。
优选地，
所述步骤C具体包括：
步骤C1:所述安全监控芯片接收进入boot模式的请求；
步骤C2：在所述boot模式中，收到flash擦除指令后擦除应用程序段flash；
步骤C3：在所述boot模式中，收到flash写指令后，将所述安全监控芯片更新文件写入flash；
步骤C4:完成刷写并运行新版应用程序。
优选地，
在所述步骤A3中，如否，通知所述上位机所述加密更新文件为旧版本。
优选地，
在所述步骤A2中，所述上位机发送特定格式的所述加密更新文件至所述域控制器的MPU，所述MPU存储所述加密更新文件至EMMC中；
所述EMMC中保存有两份文件，即最近一次成功更新文件和下载的所述加密更新文件；
所述MPU完成接收所述加密更新文件后检测所述加密更新文件的完整性，若检测通过，则执行所述步骤A3。
优选地，
在所述步骤C中，当升级完成后，所述MPU标记所述EMMC中的所述加密更新文件为最近一次成功更新文件。
优选地，
在所述步骤B2中，所述MCU通过SPI总线获取安全监控芯片更新文件并将其缓存至本地RAM中；所述MCU解密所述安全监控芯片更新文件，且检测所述安全监控芯片更新文件的完整性；若检测通过，则执行所述步骤B3。
优选地，
当所述MCU判断安全监控芯片升级失败时，所述MCU从所述MPU获取最近一次成功更新文件。
本发明还提供一种新能源车域控制器安全监控芯片程序更新系统，实现如上述的新能源车域控制器安全监控芯片程序更新方法，所述新能源车域控制器安全监控芯片程序更新系统包括上位机和域控制器；
所述域控制器包括多核MCU处理器、安全监控芯片、MPU处理器、EMMC存储器WIFI通信模块及电源模块；
所述上位机与所述域控制器通过WIFI相互通信；
所述多核MCU处理器分别与所述安全监控芯片、MPU处理器通过高速SPI总线相连；
所述MPU处理器用于接收安全监控芯片更新文件，且将所述安全监控芯片更新文件存储到所述EMMC存储器中；
所述多核MCU处理器用于处理所述安全监控芯片更新文件及升级所述安全监控芯片。
通过采用上述技术方案，本发明可达到以下技术效果：本发明可以实现对域控制器的安全监控芯片的升级，且升级方式简单便捷、效率高；本发明在开发阶段或维护阶段不需要进行有线连接的方式，只需要PC机或移动设备就可快速完成安全监控芯片的更新，域控制器可在刷写失败的情况下自动完成备份软件回滚，预防刷写异常失败后控制器无法正常工作的问题；整个数据传递都是通过高速传输实现，不受限于传统基于CAN的低速数据传输，更新效率高。
附图说明
图1为域控制器安全监控芯片程序更新方法实现流程图；
图2为域控制器MPU接收安全监控芯片更新文件方法实现流程图；
图3为域控制器MCU处理安全监控芯片更新文件方法实现流程图；
图4为域控制器安全监控芯片升级方法实现流程图；
图5为域控制器安全监控芯片更新系统构成框图。
具体实施方式
下面结合附图对本发明作进一步说明。
为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施例和附图，对本发明进一步详细说明。
相关技术中还没有一种更新技术专门针对新能源车域控制器的安全监控芯片进行升级，或者需要通过单独连接的方式进行更新，升级方式复杂、效率低。
为了解决上述技术问题，本发明提出一种新能源车域控制器安全监控芯片程序更新方法及系统。
参见图1，为域控制器安全监控芯片程序更新方法实现流程图，本发明的更新方法包括：
步骤A：域控制器的MPU接收安全监控芯片更新文件；
步骤B：域控制器的MCU处理安全监控芯片更新文件；
步骤C：升级域控制器的安全监控芯片。
参见图2，为域控制器MPU接收安全监控芯片更新文件方法实现流程图，可选地，步骤A具体包括：
步骤A1:域控制器的MPU与上位机通信；上位机可以是PC机或移动设备。
步骤A2:域控制器的MPU从上位机接收加密更新文件；
步骤A3：域控制器的MPU判定域控制器下载的所述加密更新文件是否为新版本，如是，则通知域控制器的MCU有新版本的加密更新文件待升级。
参见图3，为域控制器MCU处理安全监控芯片更新文件方法实现流程图，可选地，步骤B具体包括：
步骤B1:域控制器的MCU检测当前是否满足更新条件；
步骤B2:域控制器的MCU获取安全监控芯片更新文件；
步骤B3:控制器的MCU发送安全监控芯片升级指令；
步骤B4：当升级完成时，域控制器的MCU向MPU反馈更新结果。
MCU在运行过程中需实时判断安全监控芯片是否运行，若检测发现安全监控芯片长时间未运行或其反馈软件版本信息异常则判断安全监控芯片软件异常，此时多核MCU进入安全监控芯片回滚准备状态，并实时判断整车环境是否满足升级条件。
参见图4，为域控制器安全监控芯片升级方法实现流程图，步骤C具体包括：
步骤C1:安全监控芯片接收进入boot模式的请求；
步骤C2：在boot模式中，收到flash擦除指令后擦除应用程序段flash（并反馈肯定响应）；
步骤C3：在boot模式中，收到flash写指令后，先检查安全监控芯片更新文件的有效性，再将安全监控芯片更新文件写入flash（并反馈肯定响应）；
步骤C4:完成刷写并运行新版应用程序，在boot模式中收到完成并复位指令后更改内部运行模式标记并跳转到其应用程序运行以完成整个更新。
可选地，在步骤A3中，如否，通知上位机所述加密更新文件为旧版本。
可选地，在步骤A2中，上位机发送特定格式的加密更新文件至域控制器的MPU，MPU存储加密更新文件至EMMC中；EMMC中保存有两份文件，即最近一次成功更新文件和下载的加密更新文件；MPU完成接收加密更新文件后检测加密更新文件的完整性，若检测通过，则执行步骤A3。
可选地，在步骤C中，当升级完成后，MPU标记所述EMMC中的加密更新文件为最近一次成功更新文件。
可选地，在步骤B2中，MCU通过SPI总线获取安全监控芯片更新文件并将其缓存至本地RAM中；MCU解密安全监控芯片更新文件，且检测安全监控芯片更新文件的完整性；若检测通过，则执行步骤B3。
可选地，当MCU判断安全监控芯片升级失败时，MCU从所述MPU获取最近一次成功更新文件。
参见图5，为域控制器安全监控芯片更新系统构成框图，本发明还提供一种新能源车域控制器安全监控芯片程序更新系统，实现如上述的新能源车域控制器安全监控芯片程序更新方法，新能源车域控制器安全监控芯片程序更新系统包括上位机和域控制器；
域控制器包括三个带运算能力的处理器、多核MCU处理器、安全监控芯片、MPU处理器、EMMC存储器、WIFI通信模块及电源模块；
上位机与域控制器通过WIFI相互通信；
多核MCU处理器分别与安全监控芯片、MPU处理器通过高速SPI总线相连。可实现车外网络和车内网络的安全隔离；
MPU处理器用于接收安全监控芯片更新文件，且将安全监控芯片更新文件存储到EMMC存储器中；
多核MCU处理器用于处理安全监控芯片更新文件及升级安全监控芯片。
多核MCU处理器负责整车信号采集、输出执行控制和车内通信；MPU负责WIFI通信等车外通信和大数据的存储。
本发明的优点：本发明可以实现对安全监控芯片的升级，且升级方式简单便捷、效率高；本发明在开发阶段或维护阶段不需要进行有线连接的方式，只需要PC机或移动设备就可快速完成安全监控芯片的更新，域控制器可在刷写失败的情况下自动完成备份软件回滚，预防刷写异常失败后控制器无法正常工作的问题；整个数据传递都是通过高速传输实现，不受限于传统基于CAN的低速数据传输，更新效率高。
Claims (10)
1.一种新能源车域控制器安全监控芯片程序更新方法，其特征在于,包括以下步骤：
步骤A：域控制器的MPU接收安全监控芯片更新文件；
步骤B：所述域控制器的MCU处理所述安全监控芯片更新文件；
步骤C：升级所述域控制器的安全监控芯片。
2.根据权利要求1所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于,
所述步骤A具体包括：
步骤A1:所述域控制器的MPU与上位机通信；
步骤A2:所述域控制器的MPU从所述上位机接收加密更新文件；
步骤A3：所述域控制器的MPU判定所述域控制器下载的所述加密更新文件是否为新版本，如是，则通知所述域控制器的所述MCU有新版本的所述加密更新文件待升级。
3.根据权利要求1所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
所述步骤B具体包括：
步骤B1:所述域控制器的MCU检测当前是否满足更新条件；
步骤B2:所述域控制器的MCU获取所述安全监控芯片更新文件；
步骤B3:所述控制器的MCU发送安全监控芯片升级指令；
步骤B4：当升级完成时，所述域控制器的MCU向所述MPU反馈更新结果。
4.根据权利要求1所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
所述步骤C具体包括：
步骤C1:所述安全监控芯片接收进入boot模式的请求；
步骤C2：在所述boot模式中，收到flash擦除指令后擦除应用程序段flash；
步骤C3：在所述boot模式中，收到flash写指令后，将所述安全监控芯片更新文件写入flash；
步骤C4:完成刷写并运行新版应用程序。
5.根据权利要求2所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
在所述步骤A3中，如否，通知所述上位机所述加密更新文件为旧版本。
6.根据权利要求2所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
在所述步骤A2中，所述上位机发送特定格式的所述加密更新文件至所述域控制器的MPU，所述MPU存储所述加密更新文件至EMMC中；
所述EMMC中保存有两份文件，即最近一次成功更新文件和下载的所述加密更新文件；
所述MPU完成接收所述加密更新文件后检测所述加密更新文件的完整性，若检测通过，则执行所述步骤A3。
7.根据权利要求6所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
在所述步骤C中，当升级完成后，所述MPU标记所述EMMC中的所述加密更新文件为最近一次成功更新文件。
8.根据权利要求3所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
在所述步骤B2中，所述MCU通过SPI总线获取安全监控芯片更新文件并将其缓存至本地RAM中；所述MCU解密所述安全监控芯片更新文件，且检测所述安全监控芯片更新文件的完整性；若检测通过，则执行所述步骤B3。
9.根据权利要求6所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
当所述MCU判断安全监控芯片升级失败时，所述MCU从所述MPU获取最近一次成功更新文件。
10.一种新能源车域控制器安全监控芯片程序更新系统，其特征在于，实现如权利要求1至9任一项所述的新能源车域控制器安全监控芯片程序更新方法，所述新能源车域控制器安全监控芯片程序更新系统包括上位机和域控制器；
所述域控制器包括多核MCU处理器、安全监控芯片、MPU处理器、EMMC存储器WIFI通信模块及电源模块；
所述上位机与所述域控制器通过WIFI相互通信；
所述多核MCU处理器分别与所述安全监控芯片、MPU处理器通过高速SPI总线相连；
所述MPU处理器用于接收安全监控芯片更新文件，且将所述安全监控芯片更新文件存储到所述EMMC存储器中；
所述多核MCU处理器用于处理所述安全监控芯片更新文件及升级所述安全监控芯片。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110730098.6A CN113377404B (zh) | 2021-06-29 | 2021-06-29 | 一种新能源车域控制器安全监控芯片程序更新方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110730098.6A CN113377404B (zh) | 2021-06-29 | 2021-06-29 | 一种新能源车域控制器安全监控芯片程序更新方法及系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN113377404A true CN113377404A (zh) | 2021-09-10 |
| CN113377404B CN113377404B (zh) | 2023-07-18 |
Family
ID=77579991
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202110730098.6A Active CN113377404B (zh) | 2021-06-29 | 2021-06-29 | 一种新能源车域控制器安全监控芯片程序更新方法及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN113377404B (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115185562A (zh) * | 2022-07-26 | 2022-10-14 | 深圳市航顺芯片技术研发有限公司 | 一种基于双核的应用程序在线升级方法、系统及存储介质 |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN202268977U (zh) * | 2011-07-28 | 2012-06-06 | 深圳市众鸿科技有限公司 | 可自动升级的多媒体处理器及车载娱乐系统 |
| CN105426201A (zh) * | 2015-10-30 | 2016-03-23 | 奇瑞汽车股份有限公司 | 一种刷新监控芯片的控制方法 |
| CN105426198A (zh) * | 2014-09-09 | 2016-03-23 | 联创汽车电子有限公司 | 车载双控制芯片系统及其辅助控制芯片程序更新方法 |
| US10447483B1 (en) * | 2018-06-22 | 2019-10-15 | Chongqing Jinkang New Energy Vehicle Co., Ltd. | Secure firmware updates for remote vehicles |
| CN111399868A (zh) * | 2020-02-25 | 2020-07-10 | 联合汽车电子有限公司 | 软件更新方法、微处理器、域控制器及可读存储介质 |
| CN112559003A (zh) * | 2020-11-17 | 2021-03-26 | 东风汽车集团有限公司 | 域控制器软件升级方法、装置及域控制器 |
| CN112612490A (zh) * | 2020-12-17 | 2021-04-06 | 华人运通(上海)云计算科技有限公司 | 车辆升级方法、车辆及存储介质 |
| CN112913190A (zh) * | 2021-02-04 | 2021-06-04 | 华为技术有限公司 | 基于空中下载技术ota的升级方法及装置 |
-
2021
- 2021-06-29 CN CN202110730098.6A patent/CN113377404B/zh active Active
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN202268977U (zh) * | 2011-07-28 | 2012-06-06 | 深圳市众鸿科技有限公司 | 可自动升级的多媒体处理器及车载娱乐系统 |
| CN105426198A (zh) * | 2014-09-09 | 2016-03-23 | 联创汽车电子有限公司 | 车载双控制芯片系统及其辅助控制芯片程序更新方法 |
| CN105426201A (zh) * | 2015-10-30 | 2016-03-23 | 奇瑞汽车股份有限公司 | 一种刷新监控芯片的控制方法 |
| US10447483B1 (en) * | 2018-06-22 | 2019-10-15 | Chongqing Jinkang New Energy Vehicle Co., Ltd. | Secure firmware updates for remote vehicles |
| CN111399868A (zh) * | 2020-02-25 | 2020-07-10 | 联合汽车电子有限公司 | 软件更新方法、微处理器、域控制器及可读存储介质 |
| CN112559003A (zh) * | 2020-11-17 | 2021-03-26 | 东风汽车集团有限公司 | 域控制器软件升级方法、装置及域控制器 |
| CN112612490A (zh) * | 2020-12-17 | 2021-04-06 | 华人运通(上海)云计算科技有限公司 | 车辆升级方法、车辆及存储介质 |
| CN112913190A (zh) * | 2021-02-04 | 2021-06-04 | 华为技术有限公司 | 基于空中下载技术ota的升级方法及装置 |
Non-Patent Citations (1)
| Title |
|---|
| 喻尚 等: "基于车联网的控制器远程诊断与刷写", 《汽车实用技术》, no. 228, pages 183 - 185 * |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115185562A (zh) * | 2022-07-26 | 2022-10-14 | 深圳市航顺芯片技术研发有限公司 | 一种基于双核的应用程序在线升级方法、系统及存储介质 |
| CN115185562B (zh) * | 2022-07-26 | 2024-03-22 | 深圳市航顺芯片技术研发有限公司 | 一种基于双核的应用程序在线升级方法、系统及存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN113377404B (zh) | 2023-07-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN103207797B (zh) | 基于通用可扩展固件接口固件系统的胶囊式定制更新方法 | |
| CN105354070B (zh) | 一种通过i2c升级设备固件的方法 | |
| CN105224362A (zh) | 上位机对下位机进行程序升级的方法及系统 | |
| CN106776308B (zh) | 一种基于Uboot的电子产品故障调试方法及系统 | |
| CN105426198A (zh) | 车载双控制芯片系统及其辅助控制芯片程序更新方法 | |
| CN103473141A (zh) | 一种带外查看及修改bios设置选项的方法 | |
| CN105373407A (zh) | 嵌入式系统dsp和fpga在线升级方法 | |
| CN102955474A (zh) | 一种汽车ecu的测控方法及其系统 | |
| CN102787932A (zh) | 基于串行通信的电控柴油发动机匹配标定装置和方法 | |
| CN104503782A (zh) | 一种就地化继电保护装置远程软件升级的方法 | |
| CN103268243B (zh) | 一种链式变流器的就地执行单元远程在线升级系统 | |
| CN105159109B (zh) | 一种plc控制器远程升级系统 | |
| CN102411539A (zh) | 一种手机外部设备在线调试方法及系统 | |
| CN103677897A (zh) | 系统芯片及对系统芯片的烧写方法 | |
| CN106789210A (zh) | 一种基于can总线的多dsp智能节点软件在线升级方法 | |
| CN206178464U (zh) | 一种基于ARM Cortex的多协议车辆诊断系统 | |
| CN105468390A (zh) | Boot在线升级装置及方法 | |
| CN113377404B (zh) | 一种新能源车域控制器安全监控芯片程序更新方法及系统 | |
| CN110727255A (zh) | 一种整车控制器软件升级测试系统及车辆 | |
| CN111158731A (zh) | 一种基于cpld的网卡固件升级装置及方法 | |
| CN103010039A (zh) | 一种电池管理系统引导加载方法 | |
| CN111198832B (zh) | 一种处理方法和电子设备 | |
| WO2021018208A1 (zh) | 固件升级方法及装置、电子设备、存储介质 | |
| CN111505977B (zh) | 功能辅助调试方法、功能调试方法、装置、系统及介质 | |
| CN115827543A (zh) | 一种基于FPGA实现eSPI通信方法、系统、设备及介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| CB02 | Change of applicant information | ||
| CB02 | Change of applicant information |
Address after: 401133 room 208, 2 house, 39 Yonghe Road, Yu Zui Town, Jiangbei District, Chongqing Applicant after: Deep Blue Automotive Technology Co.,Ltd. Address before: 401133 room 208, 2 house, 39 Yonghe Road, Yu Zui Town, Jiangbei District, Chongqing Applicant before: CHONGQING CHANGAN NEW ENERGY AUTOMOBILE TECHNOLOGY Co.,Ltd. |
|
| GR01 | Patent grant | ||
| GR01 | Patent grant |