CN113687970A - 内存恢复方法、电池管理系统、电池包以及用电装置 - Google Patents

Abstract

本申请提供一种内存恢复方法、电池管理系统、电池包以及用电装置。该方法包括(1)校验第一引导程序；(2)当接收到中断信号时，跳转到第二引导程序；(3)运行所述第二引导程序；(4)复制所述第二引导程序，并覆盖所述第一引导程序。本申请提供的内存恢复方法，在第一引导程序校验不通过时，可跳转到第二引导程序，以提高电池管理系统的稳定性。

Description

内存恢复方法、电池管理系统、电池包以及用电装置

技术领域

本申请涉及电池技术领域，尤其涉及一种内存恢复方法、应用该内存恢复方法的电池管理系统、电池包以及用电装置。

背景技术

为了智能化管理及维护电池模组，现有的电池包通常会设置电池管理系统(Battery Management System，BMS)。电池管理系统包括处理器及存储器。在电池管理系统的开机或升级过程中，需要通过处理器将相关的程序代码烧录到存储器上。如果在该过程中，存储器发生位翻转，可能使存于存储器上的引导程序的数据发生改变，进而在电池管理系统开机时，使电池管理系统进入未定义状态，阻止电池管理系统正常开机。

发明内容

有鉴于此，有必要提供一种内存恢复方法、电池管理系统、电池包以及用电装置，以提高电池管理系统在开机或升级过程中的稳定性。

本申请一实施方式提供了一种内存恢复方法，包括：校验第一引导程序，当接收到中断信号时，跳转到第二引导程序，运行第二引导程序，复制第二引导程序，并覆盖第一引导程序。

上述设计中，通过设置校验第一引导程序的步骤，以在运行第一引导程序之前，判断是否出现异常，并在接收到中断信号时，跳转到第二引导程序，使电池管理系统得以正常开机，降低电池管理系统的不稳定性。

根据本申请的一些实施方式，内存恢复方法还包括：校验第一引导程序的同时开始计时，当在第一预设时间内第一引导程序校验不通过时，接收中断信号。

上述设计中，通过判断第一引导程序的校验时间，以判断第一引导程序是否校验通过。其中，当第一引导程序在第一预设时间内未校验通过时，则接收到中断信号，以跳转到第二引导程序，以使电池管理系统正常开机。

根据本申请的一些实施方式，内存恢复方法还包括：当内存运行故障时，接收中断信号。

上述设计中，当内存运行故障时，亦可接收到中断信号，并跳转到第二引导程序。如此，可在内存运行故障时，通过跳转到第二引导程序，使电池管理系统得以正常开机。

根据本申请的一些实施方式，内存恢复方法还包括：校验第一引导程序，当未接收到中断信号时，运行第一引导程序。在运行完第一引导程序或第二引导程序后，校验第一应用程序，当第一应用程序校验不通过时，跳转到第二应用程序，运行第二应用程序。复制第二应用程序，并覆盖第一应用程序。

上述设计中，通过校验第一应用程序，以判断第一应用程序是否出现异常，并在第一应用程序出现异常时，跳转到第二应用程序，以使电池管理系统正常开机。

根据本申请的一些实施方式，内存恢复方法还包括：当第一应用程序校验通过时，运行第一应用程序。运行第一应用程序或第二应用程序后，每隔第二预设时间，校验第一引导程序或第一应用程序，当第一引导程序及/或第一应用程序校验不通过时，发出告警信号，并将第二引导程序覆盖第一引导程序，及/或将第二应用程序覆盖第一应用程序。

上述设计中，通过在电池管理系统开机后，定时校验第一引导程序及第一应用程序，提高电池管理系统的稳定性，降低电池管理系统无法正常开机的频率。

根据本申请的一些实施方式，上述中断信号为不可屏蔽中断信号。

上述设计中，通过触发不可屏蔽中断，以使电池管理系统在开机过程中遇到问题时，自动跳转到第二引导程序，进而正常开机。

本申请另一方面还提供一种电池管理系统，包括：第一处理器，处理器用以执行上述的内存恢复方法。存储器，用于存储第一引导程序、第二引导程序、第一应用程序及第二应用程序。

根据本申请的一些实施方式，第一处理器包括通用输入输出引脚及不可屏蔽引脚。电池管理系统还包括第二处理器，第二处理器包括使能引脚及输出引脚。输入输出引脚电连接至使能引脚，用于触发第二处理器停止计时；不可屏蔽引脚电连接至输出引脚，用于接收输出引脚输出的中断信号。

上述设计中，通过第二处理器的计时功能，以在第一引导程序未能在第一预设时间内校验通过时，触发第一处理器的不可屏蔽中断，以使第一处理器执行第二引导程序，继续完成电池管理系统的开机过程。

根据本申请的一些实施方式，电池管理系统还包括第一电阻及第二电阻。第一电阻的一端电连接至供电电源，第一电阻的另一端电连接至输入输出引脚与使能引脚之间，第二电阻一端电连接至供电电源，第二电阻的另一端电连接至不可屏蔽引脚与输出引脚之间。

上述设计中，通过设置第一电阻及第二电阻，以作为第一处理器的不可屏蔽引脚及第二处理器的使能引脚处的上拉电阻，以将不可屏蔽引脚及使能引脚维持在高电平状态。

根据本申请的一些实施方式，第一处理器包括故障信号输出引脚及不可屏蔽引脚，电池管理系统还包括第三处理器，第三处理器包括故障信号输入引脚及故障保护驱动引脚，故障信号输出引脚电连接至故障信号输入引脚，用于输出内存故障信号，不可屏蔽引脚电连接至故障保护驱动引脚，用于接收故障保护驱动引脚输出的中断信号。

上述设计中，通过第三处理器接收第一处理器的内存故障信号，以使第三处理器触发第一处理器的不可屏蔽中断，以使第一处理器执行第二引导程序，继续完成电池管理系统的开机过程。

本申请另一方面还提供一种电池包，电池包包括电池模组及如上所述的电池管理系统。电池模组包括至少一个电芯，电池模组为电池管理系统供电。

本申请另一方面还提供一种用电装置，用电装置包括负载及如上所述的电池包，电池包为负载供电。

附图说明

图1为存储器位翻转示意图。

图2为本申请一实施例提供的内存恢复方法的流程图。

图3为本申请一实施方式提供的电池管理系统与上位机的示意图。

图4为图3所示存储器中的程序分布图。

图5为图3所示的电池管理系统中的第一处理器与第二处理器之间的电路图。

图6为图3所示的电池管理系统中的第一处理器与第三处理器之间的电路图

图7为本申请一实施例提供的用电装置及电池包的结构框图。

主要元件符号说明

电池管理系统 100

第一电阻 101

第二电阻 102

第一处理器 110

输入输出引脚 GPIO

不可屏蔽引脚 NMI

故障信号输出引脚 F1

存储器 120

第二处理器 130

使能引脚 EN

输出引脚 WDO

第三处理器 140

故障信号输入引脚 F2

故障保护驱动引脚 FS0B

上位机 200

电池包 300

电池模组 310

用电装置 400

负载 410

如下具体实施方式将结合上述附图进一步说明本发明。

具体实施方式

为了能够更清楚地理解本申请的上述目的、特征和优点，下面结合附图和具体实施例对本申请进行详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。在下面的描述中阐述了很多具体细节以便于充分理解本申请，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。

需要说明的是，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于流程图中的顺序执行所示出或描述的步骤。本申请实施例中公开的方法包括用于实现方法的一个或多个步骤或动作。方法步骤和/或动作可以在不脱离权利要求的范围的情况下彼此互换。除非指定步骤或动作的特定顺序，否则特定步骤和/或动作的顺序和/或使用可以在不脱离权利要求范围的情况下被修改。

下面将参考附图并结合实施例来说明本申请。

本申请一实施方式提供一种内存恢复方法。可以理解，该内存恢复方法可运行于电池管理系统中，用于降低电池管理系统开机或运行过程中由于内存发生异常而进入未定义状态的概率，可提高BMS的稳定性。

可以理解，电池管理系统包括处理器及存储器。在一些情况下，存储器发生异常，例如可以为存储器发生位翻转或者存储器遭到异常的篡改时，无法使电池管理系统通过引导程序正常开机。

请参阅图1，可以理解，位翻转是指存储器上的存储数据可能由于寿命、硬件故障或者强电磁干扰等原因，产生部分存储数据位翻转错误，例如从1翻转为0。位翻转并不一定能造成电池管理系统的开机失败，但会影响电池管理系统工作的稳定性。在某种诱因或处理器负荷加重后造成电池管理系统的崩溃，产生恶劣后果。

可以理解，存储器遭到异常篡改可以是指非法改变电池管理系统中的存储器的数据，致使电池管理系统无法正常开机或工作。

请参阅图2，图2为本申请一实施例提供的内存恢复方法的流程示意图。该内存恢复方法可包括以下步骤：

步骤S10：校验第一引导程序，同时开始计时。

可以理解，电池管理系统上电后，立即执行步骤S10。

在一些实施例中，可通过验证循环冗余校验码(Cyclic Redundancy Check，CRC)对所述第一引导程序进行校验。

例如，步骤S10中的校验过程可包括如下子步骤：

步骤S101：在引导程序烧写至电池管理系统之前，对引导程序的数据进行CRC校验，生成预设CRC校验码。

步骤S102：生成第一引导程序，第一引导程序包括引导程序及预设CRC校验码。

步骤S103：将第一引导程序烧写至电池管理系统的内存。

步骤S104：电池管理系统上电后，对第一引导程序进行CRC校验，得到实际CRC校验码。

步骤S105：对比实际CRC校验码与预设CRC校验码，当实际CRC校验码与预设CRC校验码不同时，第一引导程序校验不通过；当实际CRC校验码与预设CRC校验码相同时，第一引导程序校验通过。

可以理解，引导程序亦称为BootLoader。引导程序为电池管理系统上电以后执行的第一段代码，用于初始化硬件设备，并引导应用程序(例如第一应用程序或第二应用程序)装载到内存中，使电池管理系统开始正式运行。

可以理解，在其他实施例中，还可以采用其他验证方法进行校验，例如和校验、异或校验等方法。本申请实施例不对第一引导程序的校验方法进行限制。

步骤S11：判断在第一预设时间内，第一引导程序是否校验通过。

步骤S12：当第一引导程序未在第一预设时间内校验通过时，接收到中断信号，且跳转到第二引导程序。

可以理解，第一引导程序校验不通过的原因例如为：内存中的第一引导程序的部分数据发生位翻转，从而使根据第一引导程序的数据生成的实际CRC校验码与预设CRC校验码不同，故第一引导程序校验不通过。

可以理解，存储器中还存储有预设的程序代码，以实现当第一引导程序校验不通过，且接收到中断信号时，执行预设的程序代码自动跳转到第二引导程序。

在一些实施例中，中断信号为不可屏蔽中断(Non-maskable interrupt，NMI)信号。

在一些实施例中，中断信号可通过触发处理器的NMI引脚产生。

步骤S13：运行第二引导程序。

可以理解，运行第二引导程序后，可完成电池管理系统的初始化。

步骤S14：复制第二引导程序，并覆盖第一引导程序。

可以理解，第二引导程序包括引导程序及对应的预设CRC验证码。即第二引导程序与未发生异常的第一引导程序具有相同的代码。

可以理解，在本实施例中，第二引导程序为正常的，未发生异常状况的引导程序。通过复制第二引导程序的数据覆盖第一引导程序存储区，以修复第一引导程序。

可以理解，在一些实施例中，该内存恢复方法还包括：

当步骤S11中，第一引导程序在第一预设时间内校验通过时，运行第一引导程序，并跳转到步骤S15。

可以理解，当第一引导程序在第一预设时间内校验通过时，如此，电池管理系统不会接收到中断信号。

步骤S15：跳转到第一应用程序，并校验第一应用程序。

可以理解，在一些实施例中，亦可通过验证循环冗余校验码对第一应用程序进行校验。具体过程请参阅步骤S1，在此不再赘述。

步骤S16：判断第一应用程序是否校验通过。

步骤S17：当所述第一应用程序校验不通过时，跳转到第二应用程序；

运行所述第二应用程序；

复制所述第二应用程序，并覆盖所述第一应用程序。

可以理解，应用程序(例如第一应用程序、第二应用程序)为电池管理系统中用以完成其他特定工作任务的程序代码，例如用于控制充放电的程序代码，用于监测电压电流的程序代码，或是用于实现与用户交互的图形界面的程序代码。

可以理解，第二应用程序与通过校验的第一应用程序包括相同的程序代码。

可以理解，上述过程中，通过复制第二应用程序覆盖第一应用程序，以修复第一应用程序，以提高电池管理系统在下次开机过程中的稳定性。

可以理解，在步骤S16中，当第一应用程序校验通过时，运行第一应用程序。

可以理解，当运行第一应用程序或运行第二应用程序时，说明电池管理系统已完成开机，可进行正常的工作。

可以理解，上述内存恢复方法运行于电池管理系统的开机过程中。通过在开机过程中设置备份的第二引导程序及/或第二应用程序，以在第一引导程序及/或第一应用程序校验不通过时，通过第二引导程序及/或第二应用程序完成电池管理系统的开机。如此，可有效提高电池管理系统在开机过程中的稳定性。

进一步地，该内存恢复方法还通过对第一引导程序的校验过程进行计时，当第一引导程序未能在第一预设时间内校验通过时，将接收到中断信号，进而跳转至第二引导程序，以执行第二引导程序。如此，通过计时，可快速识别出第一引导程序及/或其他异常，以触发不可屏蔽中断，进而跳转至第二引导程序，使电池管理系统正常开机。

在一些实施例中，该内存恢复方法还包括：

运行第一应用程序或所述第二应用程序后，每隔第二预设时间，校验所述第一引导程序或所述第一应用程序；

当所述第一引导程序及/或所述第一应用程序校验不通过时，发出告警信号，并将第二引导程序覆盖第一引导程序，及/或将第二应用程序覆盖第一应用程序。

可以理解，可通过显示错误信息，或电亮告警灯以发出告警信号。

可以理解，在将所述第二引导程序或所述第二应用程序分别覆盖所述第一引导程序或所述第一应用程序之前，还可以强制电池管理系统进入安全状态。即暂停电池管理系统停止与电子设备的通信，待完成对第一引导程序及/或第一应用程序的覆盖后，再解除电池管理系统的安全状态，以与其他电子设备通信。

可以理解，上述步骤发生在电池管理系统正常开机后。通过上述步骤，可周期性地对第一引导程序及第一应用程序进行主动校验及修复，以提前发现异常情况，进一步提高电池管理系统的稳定性。

可以理解，电池管理系统上电后，立即校验第一引导程序。在一些实施例中，电池管理系统上电后，处理器还随时监测内存运行的状况。当处理器的内存运行发生故障时，亦可接收到中断信号。如此，当电池管理系统在开机过程中，内存发生故障时，接收到中断信号，亦可直接跳转至第二引导程序，以继续进行电池管理系统的开机，从而提高电池管理系统的稳定性。

可以理解，本申请提供的内存恢复方法，通过在第一引导程序校验不通过，或内存运行故障时，触发不可屏蔽中断，继而跳转并运行第二引导程序，以使电池管理系统正常开机。

本申请一方面提供的内存恢复方法，可应用于如图3所示的应用环境中。该应用环境涉及电池管理系统(Battery Management System，BMS)100和上位机200。

在一些实施例中，电池管理系统100包括第一处理器110及存储器120。可以理解，第一处理器110及存储器120上可以搭载实现相应功能的软件。上位机200可用于向电池管理系统100发送指令，以完成电池管理系统100相应的校验功能(具体请参步骤S101-S105)或软件更新功能。

可以理解，电池管理系统100与上位机200可通过网络或串口进行连接。

可以理解，第一处理器110可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者所述处理器也可以是其它任何常规的处理器等。

可以理解，电池管理系统100的存储器120可以包括随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘、智能存储卡(Smart Media Card，SMC)、安全数字(Secure Digital，SD)卡、闪存卡(Flash Card)、至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。

在一些实施例中，存储器120为闪存卡。请继续参阅图4，存储器120至少包括第一引导程序存储区、第二引导程序存储区、第一应用程序存储区及第二应用程序存储区。可以理解，第一引导程序存储区及第二引导程序存储区分别用于存储对应的第一引导程序的数据及第二引导程序的数据。第一应用程序存储区及第二应用程序存储区分别用于存储对应的第一应用程序的数据及第二应用程序的数据。

在一些实施例中，第一处理器110用于执行上述的内存恢复方法。

请参阅图5，在一些实施例中，第一处理器110为一微控制单元(MicrocontrollerUnit，MCU)。第一处理器110包括通用输入输出引脚GPIO及不可屏蔽引脚NMI。

在一些实施例中，电池管理系统还包括第二处理器130，用于为第一引导程序的校验过程计时。在一些实施例中，第二处理器130为一看门狗定时器(Watch Dog Timer，WDT)，设置有第一预设时间。第二处理器130包括使能引脚EN及输出引脚WDO。

在一些实施例中，输入输出引脚GPIO电连接至使能引脚EN，用于触发所述第二处理器130停止计时。不可屏蔽引脚NMI电连接至输出引脚WDO，用于接收输入输出引脚GPIO输出的中断信号。

在一些实施例中，电池管理系统100还包括第一电阻101及第二电阻102，以作为第一处理器110及第二处理器130的部分引脚上的上拉电阻，以将第一处理器110及第二处理器130的部分引脚维持在高电平状态。第一电阻101的一端电连接至供电电源VBUS(例如3.3V)。第一电阻101的另一端电连接至输入输出引脚GPIO与使能引脚EN之间。第二电阻102一端电连接至供电电源VBUS(例如3.3V)，第二电阻102的另一端电连接至不可屏蔽引脚NMI与输出引脚WDO之间。

可以理解，第一处理器110与第二处理器130的工作过程如下：

电池管理系统100上电时，第一处理器110开始校验第一引导程序。由于输入输出引脚GPIO与使能引脚EN均电连接至第一电阻101，且使能引脚EN为高电平触发引脚，及不可屏蔽引脚NMI为低电平触发引脚，故电池管理系统100上电时，还同时触发第二处理器130开始倒计时，并屏蔽不可屏蔽引脚NMI。

当第一处理器110中的第一程序在第一预设时间内校验不通过，即第二处理器130完成第一预设时间的计时，如此，第二处理器130的输出引脚WDO输出一低电平信号(即中断信号)至不可屏蔽引脚NMI，以触发第一处理器110的不可屏蔽中断。如此，第一处理器110跳转到第二引导程序并运行第二引导程序，进而完成后续的电池管理系统100开机过程，直至运行第一应用程序或运行第二应用程序。

当第一处理器110中的第一程序在第一预设时间内校验通过，第一处理器110的输入输出引脚GPIO输出一低电平信号至第二处理器130的使能引脚EN，以触发第二处理器130停止计时。如此，第一处理器110的不可屏蔽引脚NMI仍为高电平，即第一处理器110的不可屏蔽中断未被触发，第一处理器110运行第一引导程序，以完成后续的电池管理系统开机过程。

可以理解，在一些实施例中，第一处理器110及第二处理器130可集成在同一个单片机上。

请参阅图6，在一些实施例中，电池管理系统100还包括第三处理器140。在一些实施例中，第三处理器140为一故障收集和控制单元(Failure collect and control unit，FCCU)。第三处理器140电连接至第一处理器110，用于监控第一处理器110并收集故障信息。可以理解，第一处理器110包括相应的内存管理错误单元，用于收集内存的错误信息。

在该实施例中，第一处理器110包括故障信号输出引脚F1及不可屏蔽引脚NMI。第三处理器140包括故障信号输入引脚F2及故障保护驱动引脚FS0B。其中，故障信号输出引脚F1电连接至故障信号输入引脚F2，用于输出内存故障信号。不可屏蔽引脚NMI电连接至故障保护驱动引脚FS0B，用于接收故障保护驱动引脚FS0B输出的中断信号。

可以理解，第一处理器110与第三处理器140之间的工作过程如下：

电池管理系统100上电时，第一处理器110中的内存管理错误单元同时开始监测存储器120。当内存管理错误单元监测到存储器120运行故障，出现异常时，第一处理器110通过故障信号输出引脚F1输出一故障信号至第三处理器140的故障信号输入引脚F2。第三处理器140接收到故障信号后，继而通过故障保护驱动引脚FS0B输出一低电平信号(即中断信号)至第一处理器110的不可屏蔽引脚NMI，以触发第一处理器110的不可屏蔽中断。如此，第一处理器110跳转到第二引导程序并运行第二引导程序，进而完成后续的电池管理系统100开机过程，直至运行第一应用程序或运行第二应用程序。

可以理解，当电池管理系统100完成开机过程后，第一处理器110每隔第二预设时间，还主动校验第一引导程序及第一应用程序。当所述第一引导程序或所述第一应用程序校验不通过时，发出告警信号，并将第二引导程序覆盖第一引导程序，及/或将第二应用程序覆盖第一应用程序。

可以理解的是，以上所描述的模块划分，为一种逻辑功能划分，实际实现时可以有另外的划分方式。另外，在本申请各个实施例中的各功能模块可以集成在相同处理单元中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在相同单元中。上述集成的模块既可以采用硬件的形式实现，也可以采用硬件加软件功能模块的形式实现。

在一些实施例中，所述存储器120还用于存储程序代码和各种数据，并在电池管理系统100的运行过程中实现高速、自动地完成程序或数据的存取。

请继续参阅图7，本申请另一方面还提供一种电池包300及用电装置400。

可以理解，电池包300集成有电池管理系统100及电池模组310。其中，电池管理系统100用于执行上述内存恢复方法。电池模组310包括至少一个电芯。

可以理解，电池模组310电连接至电池管理系统100，一方面用于为电池管理系统100供电，另一方面在电池管理系统100的控制下为用电装置400供电。

可以理解，在一些实施例中，电池模组310为可充电电池。例如，电池模组310可以为锂离子电池、锂聚合物电池及磷酸铁锂电池中的至少一种。

可以理解，用电装置400包括负载410及电池包300。可以理解，负载410为用电装置400中的各种耗电的组件。电池包300用于为负载供电。

需要说明的是，用电装置400可以为电动摩托、电动单车、电动汽车、手机、平板电脑、个数数字助理、个人电脑，或者任何其他适合的用电设备。可以理解，负载410可为电机单元、显示单元、无线保真(Wireless Fidelity，WiFi)单元、蓝牙单元及扬声器等耗电器件中的至少一种，在此不再一一赘述。

对于本领域技术人员而言，显然本申请不限于上述示范性实施例的细节，而且在不背离本申请的精神或基本特征的情况下，能够以其他的具体形式实现本申请。因此，无论从哪一点来看，均应将本申请上述的实施例看作是示范性的，而且是非限制性的，本申请的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本申请内。

Claims (12)

1.一种内存恢复方法，其特征在于，所述方法包括：

校验第一引导程序；

当接收到中断信号时，跳转到第二引导程序；

运行所述第二引导程序；

复制所述第二引导程序，并覆盖所述第一引导程序。

2.如权利要求1所述的内存恢复方法，其特征在于，所述方法还包括：

校验所述第一引导程序的同时开始计时；

当在第一预设时间内所述第一引导程序校验不通过时，接收所述中断信号。

3.如权利要求1所述的内存恢复方法，其特征在于，所述方法还包括：当内存运行故障时，接收所述中断信号。

4.如权利要求1所述的内存恢复方法，其特征在于，所述方法还包括：

校验第一引导程序，当未接收到所述中断信号时，运行所述第一引导程序；

在运行完所述第一引导程序或所述第二引导程序后，校验第一应用程序；

当所述第一应用程序校验不通过时，跳转到第二应用程序；

运行所述第二应用程序；

复制所述第二应用程序，并覆盖所述第一应用程序。

5.如权利要求4所述的内存恢复方法，其特征在于，所述方法还包括：

当所述第一应用程序校验通过时，运行所述第一应用程序；

运行所述第一应用程序或所述第二应用程序后，每隔第二预设时间，校验所述第一引导程序或所述第一应用程序；

当所述第一引导程序及/或所述第一应用程序校验不通过时，发出告警信号，并将第二引导程序覆盖第一引导程序，及/或将第二应用程序覆盖第一应用程序。

6.如权利要求1所述的内存恢复方法，其特征在于，所述中断信号为不可屏蔽中断信号。

7.一种电池管理系统，其特征在于，所述电池管理系统包括：

第一处理器，所述第一处理器用以执行如权利要求1-6任一项所述的内存恢复方法；

存储器，用于存储所述第一引导程序、所述第二引导程序、所述第一应用程序及所述第二应用程序。

8.如权利要求7所述的电池管理系统，其特征在于，所述第一处理器包括通用输入输出引脚及不可屏蔽引脚，所述电池管理系统还包括第二处理器，所述第二处理器包括使能引脚及输出引脚，所述输入输出引脚电连接至所述使能引脚，用于触发所述第二处理器停止计时，所述不可屏蔽引脚电连接至所述输出引脚，用于接收所述输出引脚输出的中断信号。

9.如权利要求8所述的电池管理系统，其特征在于：所述电池管理系统还包括第一电阻及第二电阻，所述第一电阻的一端电连接至供电电源，所述第一电阻的另一端电连接至所述输入输出引脚与所述使能引脚之间，所述第二电阻一端电连接至所述供电电源，所述第二电阻的另一端电连接至所述不可屏蔽引脚与所述输出引脚之间。

10.如权利要求7所述的电池管理系统，其特征在于，所述第一处理器包括故障信号输出引脚及不可屏蔽引脚，所述电池管理系统还包括第三处理器，所述第三处理器包括故障信号输入引脚及故障保护驱动引脚，所述故障信号输出引脚电连接至所述故障信号输入引脚，用于输出内存故障信号，所述不可屏蔽引脚电连接至所述故障保护驱动引脚，用于接收所述故障保护驱动引脚输出的中断信号。

11.一种电池包，其特征在于，所述电池包包括电池模组及如权利要求7-10任一项所述的电池管理系统，所述电池模组包括至少一个电芯，所述电池模组为所述电池管理系统供电。

12.一种用电装置，其特征在于，所述用电装置包括负载及如权利要求11所述的电池包，所述电池包为所述负载供电。

Images