CN113377404B - 一种新能源车域控制器安全监控芯片程序更新方法及系统 - Google Patents

一种新能源车域控制器安全监控芯片程序更新方法及系统 Download PDF

Info

Publication number
CN113377404B
CN113377404B CN202110730098.6A CN202110730098A CN113377404B CN 113377404 B CN113377404 B CN 113377404B CN 202110730098 A CN202110730098 A CN 202110730098A CN 113377404 B CN113377404 B CN 113377404B
Authority
CN
China
Prior art keywords
monitoring chip
domain controller
update file
mpu
updating
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110730098.6A
Other languages
English (en)
Other versions
CN113377404A (zh
Inventor
袁正
王小玲
左健
付建军
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Deep Blue Automotive Technology Co ltd
Original Assignee
Deep Blue Automotive Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Deep Blue Automotive Technology Co ltd filed Critical Deep Blue Automotive Technology Co ltd
Priority to CN202110730098.6A priority Critical patent/CN113377404B/zh
Publication of CN113377404A publication Critical patent/CN113377404A/zh
Application granted granted Critical
Publication of CN113377404B publication Critical patent/CN113377404B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/70—Software maintenance or management
    • G06F8/71—Version control; Configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Stored Programmes (AREA)

Abstract

本发明涉及一种新能源车域控制器安全监控芯片程序更新方法及系统，该更新方法包括以下步骤：步骤A：域控制器的MPU接收安全监控芯片更新文件；步骤B：域控制器的MCU处理安全监控芯片更新文件；步骤C：升级所述域控制器的安全监控芯片。本更新方法可实现针对域控制器中的安全监控芯片进行升级，升级方式简单便捷且效率高。

Description

一种新能源车域控制器安全监控芯片程序更新方法及系统
技术领域
本发明属于新能源车域控制器技术领域，具体涉及新能源车域控制器安全监控芯片程序更新技术。
背景技术
目前新能源车辆的电子电气架构逐渐由分布式控制架构走向集成式域控制架构，域控制器产品功能的复杂程度也因为集成程度不断提高而越来越复杂。域控制器的运算核心通常会采用功能强大的多核处理器加上安全监控处理器和MPU处理器来组成，外部接口资源除了常规的普通数据I/O、模拟信号输入输出功能接口，还有丰富的内/外部通信接口，如常见的内部通信接口；UART串口通信、SPI总线通信、IIC总线通信；外部通信接口：CAN/CANFD总线通信、车载以太网通信、USB通信、WIFI和4G无线通信等。
现有软件更新技术未考虑对域控制器的安全监控芯片进行软件更新或需要单独连接的方式进行更新，升级方式交互复杂，更新效率低。
发明内容
本发明的目的是提供一种新能源车域控制器安全监控芯片程序更新方法及系统，解决的技术问题：相关技术中没有针对新能源车域控制器安全监控芯片的软件更新，或者更新方式复杂，更新效率低。
为了解决上述技术问题，本发明采用下述技术方案：一种新能源车域控制器安全监控芯片程序更新方法，包括以下步骤：
步骤A：域控制器的MPU接收安全监控芯片更新文件；
步骤B：所述域控制器的MCU处理所述安全监控芯片更新文件；
步骤C：升级所述域控制器的安全监控芯片。
优选地,
所述步骤A具体包括：
步骤A1:所述域控制器的MPU与上位机通信；
步骤A2:所述域控制器的MPU从所述上位机接收加密更新文件；
步骤A3：所述域控制器的MPU判定所述域控制器下载的所述加密更新文件是否为新版本，如是，则通知所述域控制器的所述MCU有新版本的所述加密更新文件待升级。
优选地，
所述步骤B具体包括：
步骤B1:所述域控制器的MCU检测当前是否满足更新条件；
步骤B2:所述域控制器的MCU获取所述安全监控芯片更新文件；
步骤B3:所述控制器的MCU发送安全监控芯片升级指令；
步骤B4：当升级完成时，所述域控制器的MCU向所述MPU反馈更新结果。
优选地，
所述步骤C具体包括：
步骤C1:所述安全监控芯片接收进入boot模式的请求；
步骤C2：在所述boot模式中，收到flash擦除指令后擦除应用程序段flash；
步骤C3：在所述boot模式中，收到flash写指令后，将所述安全监控芯片更新文件写入flash；
步骤C4:完成刷写并运行新版应用程序。
优选地，
在所述步骤A3中，如否，通知所述上位机所述加密更新文件为旧版本。
优选地，
在所述步骤A2中，所述上位机发送特定格式的所述加密更新文件至所述域控制器的MPU，所述MPU存储所述加密更新文件至EMMC中；
所述EMMC中保存有两份文件，即最近一次成功更新文件和下载的所述加密更新文件；
所述MPU完成接收所述加密更新文件后检测所述加密更新文件的完整性，若检测通过，则执行所述步骤A3。
优选地，
在所述步骤C中，当升级完成后，所述MPU标记所述EMMC中的所述加密更新文件为最近一次成功更新文件。
优选地，
在所述步骤B2中，所述MCU通过SPI总线获取安全监控芯片更新文件并将其缓存至本地RAM中；所述MCU解密所述安全监控芯片更新文件，且检测所述安全监控芯片更新文件的完整性；若检测通过，则执行所述步骤B3。
优选地，
当所述MCU判断安全监控芯片升级失败时，所述MCU从所述MPU获取最近一次成功更新文件。
本发明还提供一种新能源车域控制器安全监控芯片程序更新系统，实现如上述的新能源车域控制器安全监控芯片程序更新方法，所述新能源车域控制器安全监控芯片程序更新系统包括上位机和域控制器；
所述域控制器包括多核MCU处理器、安全监控芯片、MPU处理器、EMMC存储器WIFI通信模块及电源模块；
所述上位机与所述域控制器通过WIFI相互通信；
所述多核MCU处理器分别与所述安全监控芯片、MPU处理器通过高速SPI总线相连；
所述MPU处理器用于接收安全监控芯片更新文件，且将所述安全监控芯片更新文件存储到所述EMMC存储器中；
所述多核MCU处理器用于处理所述安全监控芯片更新文件及升级所述安全监控芯片。
通过采用上述技术方案，本发明可达到以下技术效果：本发明可以实现对域控制器的安全监控芯片的升级，且升级方式简单便捷、效率高；本发明在开发阶段或维护阶段不需要进行有线连接的方式，只需要PC机或移动设备就可快速完成安全监控芯片的更新，域控制器可在刷写失败的情况下自动完成备份软件回滚，预防刷写异常失败后控制器无法正常工作的问题；整个数据传递都是通过高速传输实现，不受限于传统基于CAN的低速数据传输，更新效率高。
附图说明
图1为域控制器安全监控芯片程序更新方法实现流程图；
图2为域控制器MPU接收安全监控芯片更新文件方法实现流程图；
图3为域控制器MCU处理安全监控芯片更新文件方法实现流程图；
图4为域控制器安全监控芯片升级方法实现流程图；
图5为域控制器安全监控芯片更新系统构成框图。
具体实施方式
下面结合附图对本发明作进一步说明。
为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施例和附图，对本发明进一步详细说明。
相关技术中还没有一种更新技术专门针对新能源车域控制器的安全监控芯片进行升级，或者需要通过单独连接的方式进行更新，升级方式复杂、效率低。
为了解决上述技术问题，本发明提出一种新能源车域控制器安全监控芯片程序更新方法及系统。
参见图1，为域控制器安全监控芯片程序更新方法实现流程图，本发明的更新方法包括：
步骤A：域控制器的MPU接收安全监控芯片更新文件；
步骤B：域控制器的MCU处理安全监控芯片更新文件；
步骤C：升级域控制器的安全监控芯片。
参见图2，为域控制器MPU接收安全监控芯片更新文件方法实现流程图，可选地，步骤A具体包括：
步骤A1:域控制器的MPU与上位机通信；上位机可以是PC机或移动设备。
步骤A2:域控制器的MPU从上位机接收加密更新文件；
步骤A3：域控制器的MPU判定域控制器下载的所述加密更新文件是否为新版本，如是，则通知域控制器的MCU有新版本的加密更新文件待升级。
参见图3，为域控制器MCU处理安全监控芯片更新文件方法实现流程图，可选地，步骤B具体包括：
步骤B1:域控制器的MCU检测当前是否满足更新条件；
步骤B2:域控制器的MCU获取安全监控芯片更新文件；
步骤B3:控制器的MCU发送安全监控芯片升级指令；
步骤B4：当升级完成时，域控制器的MCU向MPU反馈更新结果。
MCU在运行过程中需实时判断安全监控芯片是否运行，若检测发现安全监控芯片长时间未运行或其反馈软件版本信息异常则判断安全监控芯片软件异常，此时多核MCU进入安全监控芯片回滚准备状态，并实时判断整车环境是否满足升级条件。
参见图4，为域控制器安全监控芯片升级方法实现流程图，步骤C具体包括：
步骤C1:安全监控芯片接收进入boot模式的请求；
步骤C2：在boot模式中，收到flash擦除指令后擦除应用程序段flash（并反馈肯定响应）；
步骤C3：在boot模式中，收到flash写指令后，先检查安全监控芯片更新文件的有效性，再将安全监控芯片更新文件写入flash（并反馈肯定响应）；
步骤C4:完成刷写并运行新版应用程序，在boot模式中收到完成并复位指令后更改内部运行模式标记并跳转到其应用程序运行以完成整个更新。
可选地，在步骤A3中，如否，通知上位机所述加密更新文件为旧版本。
可选地，在步骤A2中，上位机发送特定格式的加密更新文件至域控制器的MPU，MPU存储加密更新文件至EMMC中；EMMC中保存有两份文件，即最近一次成功更新文件和下载的加密更新文件；MPU完成接收加密更新文件后检测加密更新文件的完整性，若检测通过，则执行步骤A3。
可选地，在步骤C中，当升级完成后，MPU标记所述EMMC中的加密更新文件为最近一次成功更新文件。
可选地，在步骤B2中，MCU通过SPI总线获取安全监控芯片更新文件并将其缓存至本地RAM中；MCU解密安全监控芯片更新文件，且检测安全监控芯片更新文件的完整性；若检测通过，则执行步骤B3。
可选地，当MCU判断安全监控芯片升级失败时，MCU从所述MPU获取最近一次成功更新文件。
参见图5，为域控制器安全监控芯片更新系统构成框图，本发明还提供一种新能源车域控制器安全监控芯片程序更新系统，实现如上述的新能源车域控制器安全监控芯片程序更新方法，新能源车域控制器安全监控芯片程序更新系统包括上位机和域控制器；
域控制器包括三个带运算能力的处理器、多核MCU处理器、安全监控芯片、MPU处理器、EMMC存储器、WIFI通信模块及电源模块；
上位机与域控制器通过WIFI相互通信；
多核MCU处理器分别与安全监控芯片、MPU处理器通过高速SPI总线相连。可实现车外网络和车内网络的安全隔离；
MPU处理器用于接收安全监控芯片更新文件，且将安全监控芯片更新文件存储到EMMC存储器中；
多核MCU处理器用于处理安全监控芯片更新文件及升级安全监控芯片。
多核MCU处理器负责整车信号采集、输出执行控制和车内通信；MPU负责WIFI通信等车外通信和大数据的存储。
本发明的优点：本发明可以实现对安全监控芯片的升级，且升级方式简单便捷、效率高；本发明在开发阶段或维护阶段不需要进行有线连接的方式，只需要PC机或移动设备就可快速完成安全监控芯片的更新，域控制器可在刷写失败的情况下自动完成备份软件回滚，预防刷写异常失败后控制器无法正常工作的问题；整个数据传递都是通过高速传输实现，不受限于传统基于CAN的低速数据传输，更新效率高。

Claims (8)

1.一种新能源车域控制器安全监控芯片程序更新方法，其特征在于,包括以下步骤：
步骤A：域控制器的MPU接收安全监控芯片更新文件，具体包括：
步骤A1:所述域控制器的MPU与上位机通信；
步骤A2:所述域控制器的MPU从所述上位机接收加密更新文件；
步骤A3：所述域控制器的MPU判定所述域控制器下载的所述加密更新文件是否为新版本，如是，则通知所述域控制器的MCU有新版本的所述加密更新文件待升级；
步骤B：所述域控制器的MCU处理所述安全监控芯片更新文件，具体包括：
步骤B1:所述域控制器的MCU检测当前是否满足更新条件；
步骤B2:所述域控制器的MCU获取所述安全监控芯片更新文件；
步骤B3:所述控制器的MCU发送安全监控芯片升级指令；
步骤B4：当升级完成时，所述域控制器的MCU向所述MPU反馈更新结果；
步骤C：升级所述域控制器的安全监控芯片。
2.根据权利要求1所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
所述步骤C具体包括：
步骤C1:所述安全监控芯片接收进入boot模式的请求；
步骤C2：在所述boot模式中，收到flash擦除指令后擦除应用程序段flash；
步骤C3：在所述boot模式中，收到flash写指令后，将所述安全监控芯片更新文件写入flash；
步骤C4:完成刷写并运行新版应用程序。
3.根据权利要求1所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
在所述步骤A3中，如否，通知所述上位机所述加密更新文件为旧版本。
4.根据权利要求1所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
在所述步骤A2中，所述上位机发送所述加密更新文件至所述域控制器的MPU，所述MPU存储所述加密更新文件至EMMC中；
所述EMMC中保存有两份文件，即最近一次成功更新文件和下载的所述加密更新文件；
所述MPU完成接收所述加密更新文件后检测所述加密更新文件的完整性，若检测通过，则执行所述步骤A3。
5.根据权利要求4所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
在所述步骤C中，当升级完成后，所述MPU标记所述EMMC中的所述加密更新文件为最近一次成功更新文件。
6.根据权利要求1所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
在所述步骤B2中，所述MCU通过SPI总线获取安全监控芯片更新文件并将其缓存至本地RAM中；所述MCU解密所述安全监控芯片更新文件，且检测所述安全监控芯片更新文件的完整性；若检测通过，则执行所述步骤B3。
7.根据权利要求1所述的新能源车域控制器安全监控芯片程序更新方法，其特征在于，
当所述MCU判断安全监控芯片升级失败时，所述MCU从所述MPU获取最近一次成功更新文件。
8.一种新能源车域控制器安全监控芯片程序更新系统，其特征在于，实现如权利要求1至7任一项所述的新能源车域控制器安全监控芯片程序更新方法，所述新能源车域控制器安全监控芯片程序更新系统包括上位机和域控制器；
所述域控制器包括多核MCU处理器、安全监控芯片、MPU处理器、EMMC存储器WIFI通信模块及电源模块；
所述上位机与所述域控制器通过WIFI相互通信；
所述多核MCU处理器分别与所述安全监控芯片、MPU处理器通过高速SPI总线相连；
所述MPU处理器用于接收安全监控芯片更新文件，且将所述安全监控芯片更新文件存储到所述EMMC存储器中；
所述多核MCU处理器用于处理所述安全监控芯片更新文件及升级所述安全监控芯片。
CN202110730098.6A 2021-06-29 2021-06-29 一种新能源车域控制器安全监控芯片程序更新方法及系统 Active CN113377404B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110730098.6A CN113377404B (zh) 2021-06-29 2021-06-29 一种新能源车域控制器安全监控芯片程序更新方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110730098.6A CN113377404B (zh) 2021-06-29 2021-06-29 一种新能源车域控制器安全监控芯片程序更新方法及系统

Publications (2)

Publication Number Publication Date
CN113377404A CN113377404A (zh) 2021-09-10
CN113377404B true CN113377404B (zh) 2023-07-18

Family

ID=77579991

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110730098.6A Active CN113377404B (zh) 2021-06-29 2021-06-29 一种新能源车域控制器安全监控芯片程序更新方法及系统

Country Status (1)

Country Link
CN (1) CN113377404B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115185562B (zh) * 2022-07-26 2024-03-22 深圳市航顺芯片技术研发有限公司 一种基于双核的应用程序在线升级方法、系统及存储介质

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN202268977U (zh) * 2011-07-28 2012-06-06 深圳市众鸿科技有限公司 可自动升级的多媒体处理器及车载娱乐系统
CN105426198A (zh) * 2014-09-09 2016-03-23 联创汽车电子有限公司 车载双控制芯片系统及其辅助控制芯片程序更新方法
CN105426201A (zh) * 2015-10-30 2016-03-23 奇瑞汽车股份有限公司 一种刷新监控芯片的控制方法
US10447483B1 (en) * 2018-06-22 2019-10-15 Chongqing Jinkang New Energy Vehicle Co., Ltd. Secure firmware updates for remote vehicles
CN111399868A (zh) * 2020-02-25 2020-07-10 联合汽车电子有限公司 软件更新方法、微处理器、域控制器及可读存储介质
CN112559003A (zh) * 2020-11-17 2021-03-26 东风汽车集团有限公司 域控制器软件升级方法、装置及域控制器
CN112612490A (zh) * 2020-12-17 2021-04-06 华人运通(上海)云计算科技有限公司 车辆升级方法、车辆及存储介质
CN112913190A (zh) * 2021-02-04 2021-06-04 华为技术有限公司 基于空中下载技术ota的升级方法及装置

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN202268977U (zh) * 2011-07-28 2012-06-06 深圳市众鸿科技有限公司 可自动升级的多媒体处理器及车载娱乐系统
CN105426198A (zh) * 2014-09-09 2016-03-23 联创汽车电子有限公司 车载双控制芯片系统及其辅助控制芯片程序更新方法
CN105426201A (zh) * 2015-10-30 2016-03-23 奇瑞汽车股份有限公司 一种刷新监控芯片的控制方法
US10447483B1 (en) * 2018-06-22 2019-10-15 Chongqing Jinkang New Energy Vehicle Co., Ltd. Secure firmware updates for remote vehicles
CN111399868A (zh) * 2020-02-25 2020-07-10 联合汽车电子有限公司 软件更新方法、微处理器、域控制器及可读存储介质
CN112559003A (zh) * 2020-11-17 2021-03-26 东风汽车集团有限公司 域控制器软件升级方法、装置及域控制器
CN112612490A (zh) * 2020-12-17 2021-04-06 华人运通(上海)云计算科技有限公司 车辆升级方法、车辆及存储介质
CN112913190A (zh) * 2021-02-04 2021-06-04 华为技术有限公司 基于空中下载技术ota的升级方法及装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
基于车联网的控制器远程诊断与刷写;喻尚 等;《汽车实用技术》(第228期);第183-185页 *

Also Published As

Publication number Publication date
CN113377404A (zh) 2021-09-10

Similar Documents

Publication Publication Date Title
CN106776308B (zh) 一种基于Uboot的电子产品故障调试方法及系统
CN105224362A (zh) 上位机对下位机进行程序升级的方法及系统
CN104345869B (zh) 安全数字输入输出装置、系统及其控制方法
CN102787932A (zh) 基于串行通信的电控柴油发动机匹配标定装置和方法
CN103761112A (zh) 一种车载多媒体装置及其控制方法
CN103870305A (zh) 一种设有usb/存储卡接口的车载音响的软件升级方法
CN108334331A (zh) 一种安全的电动汽车电池管理系统软件升级方法
CN113377404B (zh) 一种新能源车域控制器安全监控芯片程序更新方法及系统
JP5379862B2 (ja) シミュレーション方法、システム及びプログラム
CN102955474A (zh) 一种汽车ecu的测控方法及其系统
CN103677897A (zh) 系统芯片及对系统芯片的烧写方法
CN111198832B (zh) 一种处理方法和电子设备
CN104679543A (zh) 电子装置及其操作方法
CN109582341A (zh) 一种机车信号车载系统设备的主机系统及其程序变更方法
US20240264823A1 (en) Method for upgrading cpld and cpld upgrading system, and computer-readable storage medium
CN106293797A (zh) 一种在线更新单片机程序的方法及系统
CN107621943A (zh) 一种fpga动态批量烧写系统及方法
CN103010039A (zh) 一种电池管理系统引导加载方法
CN103729219A (zh) 一种uefi bios架构方法及系统
CN111505977B (zh) 功能辅助调试方法、功能调试方法、装置、系统及介质
CN116225541B (zh) 一种带内cpu与带外管理bmc通信的方法及通信系统
CN117270921A (zh) 基于串口iap的多核嵌入式系统及其固件程序在线更新方法
CN111459468A (zh) 高可靠性串口通讯的dsp程序在线升级系统和方法
CN113608769B (zh) 一种基于多单片机并行处理及自我升级的方法
CN105955245A (zh) 一种车载控制器的更新方法以及更新系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 401133 room 208, 2 house, 39 Yonghe Road, Yu Zui Town, Jiangbei District, Chongqing

Applicant after: Deep Blue Automotive Technology Co.,Ltd.

Address before: 401133 room 208, 2 house, 39 Yonghe Road, Yu Zui Town, Jiangbei District, Chongqing

Applicant before: CHONGQING CHANGAN NEW ENERGY AUTOMOBILE TECHNOLOGY Co.,Ltd.

GR01 Patent grant
GR01 Patent grant