CN114655140B - 一种车辆启动控制方法和相关装置 - Google Patents

Abstract

本申请公开了一种车辆启动控制方法和相关装置，在车辆启动时，当系统级芯片SOC收到微控制单元MCU发送的启动通知消息后，SOC根据启动通知消息中携带的第一启动状态信息首先启动第一启动系统，若本次启动失败，则SOC启动第二启动系统；其中，第一启动状态信息用于标识SOC的第一启动系统和第二启动系统均处于可启动状态。由于第二启动系统和第一启动系统具有相同的系统镜像，因此当第一启动系统启动失败后，可以通过控制SOC启动第二启动系统实现车辆的启动。可见，本申请提出的基于双启动系统的车辆启动控制方法，能够在一定程度上避免因单一启动系统故障而导致车辆启动失败的问题。

Description

一种车辆启动控制方法和相关装置

技术领域

本申请涉及车辆控制技术领域，特别是涉及一种车辆启动控制方法和相关装置。

背景技术

车辆系统的DCU(Domain Control Unit，域控制器)通常由MCU(Micro ControllerUnit，微控制单元)和SOC(System on Chip，系统级芯片)组成，MCU负责管理SOC系统的启动通知，具体的，MCU在接收到车辆的开机信号启动后，会给SOC上电，启动SOC从而完成车辆启动。

在车辆使用过程中，存在由于车辆电池老化、系统线路连接断开等问题导致的车辆电压不稳定或者异常掉电等电压异常的情况，将导致车辆SOC启动系统数据丢失或损坏，从而导致SOC无法正常启动，对车辆的使用造成影响，比如，导致车辆的下次启动失败。若发生上述情况，则需在定点维修站对车辆及其相关部件进行修复维护，效率较低且成本较高。

由此可见，为车辆的启动系统提供一种更为可靠的启动方法，具有重要的意义。

发明内容

为了解决上述技术问题，本申请提供了一种车辆启动控制方法和相关装置，能够在一定程度上避免因单一启动系统故障而导致车辆启动失败的问题。

本申请实施例公开了如下技术方案：

一方面，本申请实施例提供了一种车辆启动控制方法，所述方法包括：

通过微控制单元MCU向系统级芯片SOC发送启动通知消息；所述启动通知消息携带有所述SOC的第一启动状态信息，所述第一启动状态信息用于标识所述SOC的第一启动系统和第二启动系统为可启动状态；

控制所述SOC根据所述第一启动状态信息启动所述第一启动系统；

若所述第一启动系统启动失败，控制所述SOC启动所述第二启动系统；所述第二启动系统与所述第一启动系统具有相同的系统镜像。

另一方面，本申请实施例提供了一种车辆启动控制装置，所述装置包括发送单元和启动单元：

所述发送单元，用于通过微控制单元MCU向系统级芯片SOC发送启动通知消息；所述启动通知消息携带有所述SOC的第一启动状态信息，所述第一启动状态信息用于标识所述SOC的第一启动系统和第二启动系统为可启动状态；

所述启动单元，用于控制所述SOC根据所述第一启动状态信息启动所述第一启动系统；

所述启动单元，还用于若所述第一启动系统启动失败，控制所述SOC启动所述第二启动系统；所述第二启动系统与所述第一启动系统具有相同的系统镜像。

又一方面，本申请实施例提供了一种计算机设备，所述计算机设备包括处理器以及存储器：

所述存储器用于存储程序代码，并将所述程序代码传输给所述处理器；

所述处理器用于根据所述程序代码中的指令执行以上方面所述的方法。

由上述技术方案可以看出，在车辆启动时，当系统级芯片SOC收到微控制单元MCU发送的启动通知消息后，SOC根据启动通知消息中携带的第一启动状态信息首先启动第一启动系统，若本次启动失败，则SOC启动第二启动系统；其中，第一启动状态信息用于标识SOC的第一启动系统和第二启动系统均处于可启动状态。由于第二启动系统和第一启动系统具有相同的系统镜像，因此当第一启动系统启动失败后，可以通过控制SOC启动第二启动系统实现车辆的启动。可见，本申请提出的基于双启动系统的车辆启动控制方法，能够在一定程度上避免因单一启动系统故障而导致车辆启动失败的问题。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种车辆启动控制方法的方法流程图；

图2为本申请实施例提供的一种车辆启动控制装置的装置结构图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

车辆系统的DCU通常由MCU和SOC组成，其中，MCU负责管理SOC系统的启动通知，具体的，MCU在接收到车辆的开机信号启动后，会给SOC上电，启动SOC从而完成车辆启动。

在启动过程中，存在一些异常情况导致启动失败，比如由于车辆电池老化、系统线路连接断开等问题导致的车辆电压不稳定或者异常掉电等电压异常的情况，上述异常情况将对SOC启动系统造成影响，如造成SOC启动系统的数据丢失或损坏，从而无法正常启动导致启动失败，影响车辆使用。当发生上述的启动失败的问题时，则需在定点维修站对车辆及其相关部件进行修复维修，效率较低且成本较高。

为此，本申请提供了一种车辆启动控制方法和相关装置，能够在一定程度上避免因单一启动系统故障而导致车辆启动失败的问题。

具体通过如下实施例进行说明：

图1为本申请实施例提供的一种车辆启动控制方法的方法流程图，所述方法包括S101-S103：

S101：通过微控制单元MCU向系统级芯片SOC发送启动通知消息；启动通知消息携带有SOC的第一启动状态信息。

当检测到车辆的开机启动信号后，启动MCU，并通过MCU向SOC发送启动通知消息，该启动通知消息中携带有SOC的第一启动状态信息，以便通过控制SOC根据第一启动状态信息启动相应的启动系统，响应车辆的启动需求。

在一种可能的实现方式中，MCU和SOC通过SPI协议(Serial PeripheralInterface，串行外设接口)进行通信。具体的，MCU可以基于SPI协议，通过GPIO(General-purpose input/output，通用输入/输出口)的方式向SOC发送启动通知消息，与SOC进行通信。

S102：控制SOC根据第一启动状态信息启动第一启动系统。

S103：若第一启动系统启动失败，控制SOC启动第二启动系统。

由于启动通知消息中携带的第一启动状态信息用于标识第一启动系统和第二启动系统为可启动状态，即，第一启动系统和第二启动系统均处于可启动状态，因此，当SOC接收到启动通知消息后，可以控制SOC直接启动第一启动系统；如若第一启动系统启动失败，则控制SOC启动第二启动系统，响应车辆的启动需求。

可见，SOC设置有由第一启动系统和第二启动系统构成的双启动系统，需要说明的是，在SOC的双启动系统中，对于第一启动系统和第二启动系统的设置方式，本申请实施例提供以下几种设置方式作为示例，除此之外，还可以根据实际情况进行设置，对此本申请不做任何限定。

在一种可能的实现方式中，可以将双启动系统中一者设置为主系统、另一者设置为辅系统，相对应的，在SOC启动时，可以优先启动主系统，即，主系统作为上述的第一启动系统。

在又一种可能的实现方式中，还可以将双启动系统均设置为主系统，在SOC启动时，随机选择一者作为第一启动系统。

在又一种可能的实现方式中，还可以根据前次启动的启动状态确定当次启动中的第一启动系统，比如：若前次启动的启动状态为A系统(前次启动中的第一启动系统)启动失败，B系统(前次启动中的第二启动系统)启动成功，则确定本次启动中的第一启动系统为B系统。

SOC作为车辆系统域控制器的组成，是一种系统级芯片，在SOC中存储双启动系统的方式可以根据实际情况选择。比如，在一种可能的实现方式中，在SOC中设置第一启动系统和第二启动系统可以采用EMMC(Embedded Multi Media Card，嵌入式存储器)存储上述的两个启动系统。

由此可见，通过为SOC设置第一启动系统和第二启动系统，且第二启动系统与第一启动系统具有相同的系统镜像，使得在车辆启动过程中，若发生其他原因导致第一启动系统启动失败，则控制SOC启动第二启动系统，响应车辆的启动需求。比如由于车辆的电压异常或者异常掉电等原因，对第一启动系统的启动程序造成损坏，由此导致第一启动系统启动失败，此时，可以控制SOC启动第二启动系统，响应车辆的启动需求。可见，基于双启动系统的车辆启动控制方法，能够在一定程度上避免因单一启动系统故障而导致车辆启动失败的问题。

一般而言，SOC的启动过程时间较长，相应的，在双启动系统中，需要等待第一启动系统的启动结果，才可以判断第一启动系统的启动状态，进一步判断是否需要控制启动第二启动系统，如此，当第一启动系统存在故障时，须至少等待第一启动系统的启动时长，才可进一步控制启动第二启动系统来响应车辆的启动需求。因此，为了更快速地响应车辆的启动需求，在一种可能的实现方式中，在控制SOC启动第一启动系统时，还可以包括以下步骤：

S11：通过SOC初始化第一启动系统；

S12：在所述初始化的过程中，检测所述第一启动系统的系统状态以及所述第一启动系统的应用固件的完整性；

则，S103可以为：若检测第一启动系统的系统状态存在异常或第一启动系统的应用固件存在完整性故障，控制SOC启动第二启动系统。

具体的，在启动第一启动系统时，对第一启动系统进行初始化，在初始化的过程中，对第一启动系统的系统状态及其应用固件进行完整性校验。进一步，若在初始化过程中，检测出第一启动系统的系统状态存在异常或者其应用固件存在完整性故障，则直接控制SOC启动第二启动系统。如此，当第一启动系统存在故障时，可以通过初始化的过程校验检测出第一启动系统存在故障的情况，当检测出第一启动系统存在故障时，即可控制启动第二启动系统，从而无需等待第一启动系统的启动结果，更快速地响应车辆的启动需求。

在一种可能的实现方式中，第一启动系统的应用固件可以为第一启动系统的启动程序，在上述初始化过程中，可以对启动程序进行程序代码的数据完整性进行校验，若校验结果显示该启动程序存在完整性故障，则直接控制SOC启动第二启动系统。可以理解的是，在上述初始化过程中，还可以对启动程序的数据有效性进行校验，对此本申请不做任何限定。

由于MCU负责管理SOC系统的启动通知，那么对于MCU而言，需要及时更新针对SOC启动的相关状态参数，以便在车辆下次启动时，能够发出准确的启动通知消息。其中，相关状态参数包括SOC的第一启动系统和第二启动系统的启动状态参数，还可以包括SOC的启动时长等参数，本申请对此不做任何限定。具体的，相关状态参数可以通过MCU设置启动状态配置信息的方式存储并更新，因此，在一种可能的实现方式中，在控制SOC启动第二启动系统之后，还包括：

通过SOC向MCU发送启动响应消息，启动响应消息携带有SOC的第二启动状态信息；第二启动状态信息用于标识第一启动系统为不可启动状态和第二启动系统为可启动状态；

通过MCU根据第二启动状态信息更新启动状态配置信息。

针对当次启动中第一启动系统启动失败、通过控制启动第二启动系统来响应车辆启动需求的启动情况，可以将第一启动系统的状态标记为不可启动状态，将第二启动系统的状态标记为可启动状态。进而，通过SOC向MCU返回携带有第二启动状态信息的启动响应消息，其中，第二启动状态信息用于标识第一启动系统为不可启动状态和第二启动系统为可启动状态；当MCU接收到上述启动响应消息后，根据第二启动状态信息更新启动状态配置信息。

其中，启动状态配置信息包括针对第一启动系统和第二启动系统的启动状态配置参数，比如，在接受到启动响应消息后，根据第二启动状态信息将第一启动系统的启动状态配置参数更新为不可启动状态。

在一种可能的实现方式中，MCU可以采用EEROM(Electrically Erasable ReadOnly Memory，电可擦除只读存储器)存储启动状态配置信息。

由于在车辆的本次启动过程中，第一启动系统启动失败，相对应地，其启动状态配置参数被更新为了不可启动状态，为了保证在车辆的下次启动时，仍然具备均处于可启动状态的双启动系统，因此在一种可能的实现方式中，在通过MCU根据第二启动状态信息更新启动状态配置信息之后，还包括：

根据第二启动系统升级第一启动系统，并记录第一启动系统的升级状态信息。

由于第二启动系统和第一启动系统具有相同的系统镜像，因此，能够在第一启动系统启动失败、被更新为不可启动状态之后，可以通过第二启动系统对第一启动系统进行升级，达到修复第一启动系统的目的，使得第一启动系统和第二启动系统均处于可启动的状态，为车辆的下次启动提供双启动系统保障。

针对根据第二启动系统升级第一启动系统的升级方式，可以选择部分数据拷贝更新或者全部数据拷贝更新，具体方式可以根据实际情况进行选择，本申请对此不做任何限定。

为了对第一启动系统进行更为准确的修复升级，在一种可能的实现方式中，可以先对第一启动系统进行检测分析，定位确定导致启动失败的原因，进而选择部分数据拷贝更新的升级方式。比如确定出启动失败的原因是第一启动系统中的子程序A出现数据缺失或损坏，则，可以拷贝第二启动系统中的子程序A，对第一启动系统中的子程序A进行覆盖更新。

为了节省对第一启动系统的修复升级流程，在一种可能的实现方式中，可以选择全部数据拷贝更新的升级方式，具体的，直接拷贝第二启动系统的全部数据，对第一启动系统进行覆盖更新，由此节省对第一启动系统进行检测分析定位启动失败原因的流程。

根据第二启动系统升级第一启动系统的目的在于修复第一启动系统，使其恢复至可启动的状态，因此在一种可能的实现方式中，当所记录的针对第一启动系统的升级状态信息表示升级失败时，重新执行根据第二启动系统升级第一启动系统的步骤。

为了MCU及时更新针对SOC启动的相关状态参数，以便在车辆下次启动时，能够发出准确的启动通知消息，在一种可能的实现方式中，当所记录的针对第一启动系统的升级状态信息表示升级成功时，通过MCU根据表示升级成功的升级状态信息更新启动状态配置信息。具体的，当针对第一启动系统的升级成功之后，表明第一启动系统恢复至可启动的状态，此时，通过MCU将启动状态配置信息中针对第一启动系统的启动状态配置参数从不可启动状态更新为可启动状态。

由于MCU设置有启动状态配置信息，且MCU负责SOC的启动通知，而当双启动系统中任意一者出现启动失败的异常情况，都可以根据另一者对其进行升级修复，以便保证车辆在下次启动时仍具备处于可启动状态的双启动系统，且在升级成功之后，MCU会更新启动状态配置信息，因此在一种可能的实现方式中，启动通知消息中携带的第一启动状态信息可以通过MCU根据启动状态配置信息确定，具体可以根据当升级状态表示升级成功时，MCU更新后的启动状态配置信息中针对第一启动系统和第二启动系统的启动状态配置参数确定。

需要说明的是，启动状态配置信息中还可以包括其他的配置参数，比如针对第一启动系统和第二启动系统的版本配置参数、升级更新参数等。对于启动状态配置信息，可以根据实际情况设置，本申请对此不做任何限定。

在车辆的启动系统成功启动之后，考虑到安全行车等，还可以启动其他的程序，比如，监测程序、校验程序等，便于获取车辆及其相关部件的运行参数。本申请实施例提供了如下两种方式，可以理解的是，还可以根据实际情况选择其他方式，本申请对此不做任何限定。

在一种可能的实现方式中，在控制SOC启动第二启动系统之后，还包括：

通过SOC根据车辆的应用固件校验表，对车辆的应用固件进行完整性校验，其中，应用固件校验表存储于SOC的应用分区中。

比如，可以根据车辆的显示系统等关键性的应用固件，设置上述的应用固件校验表，并将其存储在SOC的应用程序的应用分区中，以便在SOC启动第二启动系统之后，根据上述应用固件校验表对车辆关键性的应用固件进行完整性、有效性等校验，为安全行车提供一定地保障。

在一种可能的实现方式中，还可以通过MCU开启定时器功能监测SOC的运行状态，以便及时复位SOC。比如，在SOC启动运行第一启动系统的过程中，MCU监测到SOC系统数据异常指令时，复位SOC，同时选择第二启动系统。此外，出于对启动系统的保护机制，当MCU开启定时器功能后，若在预设时间内没有收到SOC的启动反馈消息，则认为SOC启动失败，此时可以复位SOC，以及，若在车辆的一次启动需求中，第一启动系统的启动失败次数超过预设次数，则认为第一启动系统存在异常，此时直接选择第二启动系统，防止因为连续多次启动对启动系统造成损毁。

可以理解的是当SOC启动运行第二启动系统后，MCU可以监测该第二启动系统的运行状态，便于及时发现在运行过程中发生运行异常等情况，为安全行车提供一定地保障。当然，SOC启动成功并通过SPI向MCU返回启动响应消息，MCU接收到启动成功的消息后可以选择关闭定时器功能，进入正常心跳模式。具体的，可以根据实际情况进行选择设置，本申请对此不做任何限定。

由此可见，在车辆启动时，当系统级芯片SOC收到微控制单元MCU发送的启动通知消息后，SOC根据启动通知消息中携带的第一启动状态信息首先启动第一启动系统，若本次启动失败，则SOC启动第二启动系统；其中，第一启动状态信息用于标识SOC的第一启动系统和第二启动系统均处于可启动状态。由于第二启动系统和第一启动系统具有相同的系统镜像，因此当第一启动系统启动失败后，可以通过控制SOC启动第二启动系统实现车辆的启动。可见，本申请提出的基于双启动系统的车辆启动控制方法，能够在一定程度上避免因单一启动系统故障而导致车辆启动失败的问题。

图2为本申请实施例提供的一种车辆启动控制装置的装置结构图，所述装置包括发送单元201和启动单元202：

所述发送单元201，用于通过微控制单元MCU向系统级芯片SOC发送启动通知消息；所述启动通知消息携带有所述SOC的第一启动状态信息，所述第一启动状态信息用于标识所述SOC的第一启动系统和第二启动系统为可启动状态；

所述启动单元202，用于控制所述SOC根据所述第一启动状态信息启动所述第一启动系统；

所述启动单元202，还用于若所述第一启动系统启动失败，控制所述SOC启动所述第二启动系统；所述第二启动系统与所述第一启动系统具有相同的系统镜像。

在一种可能的实现方式中，在所述控制所述SOC启动所述第二启动系统之后，所述发送单元还用于：

通过所述SOC向所述MCU发送启动响应消息，所述启动响应消息携带有所述SOC的第二启动状态信息；所述第二启动状态信息用于标识所述第一启动系统为不可启动状态和所述第二启动系统为可启动状态；

通过所述MCU根据所述第二启动状态信息更新启动状态配置信息。

在一种可能的实现方式中，在所述通过所述MCU根据所述第二启动状态信息更新启动状态配置信息之后，所述启动单元还用于：

根据所述第二启动系统升级所述第一启动系统；

记录所述第一启动系统的升级状态信息。

在一种可能的实现方式中，当所述升级状态信息表示升级成功时，所述发送单元还用于：

通过所述MCU根据表示升级成功的所述升级状态信息更新所述启动状态配置信息。

在一种可能的实现方式中，当所述升级状态信息表示升级失败时，所述启动单元还用于：

重新执行所述根据所述第二启动系统升级所述第一启动系统的步骤。

在一种可能的实现方式中，在所述控制所述SOC根据所述第一启动状态信息启动所述第一启动系统时，所述启动系统还用于：

通过所述SOC初始化所述第一启动系统；

在所述初始化的过程中，检测所述第一启动系统的系统状态以及所述第一启动系统的应用固件的完整性；

若检测所述第一启动系统的系统状态存在异常或所述第一启动系统的应用固件存在完整性故障，控制所述SOC启动所述第二启动系统。

在一种可能的实现方式中，在所述控制所述SOC启动第二启动系统之后，所述启动单元还用于：

通过所述SOC根据车辆的应用固件校验表，对所述车辆的应用固件进行完整性校验；所述应用固件校验表存储于所述SOC的应用分区中。

在一种可能的实现方式中，所述MCU和所述SOC通过SPI协议进行通信。

由此可见，在车辆启动时，当系统级芯片SOC收到微控制单元MCU发送的启动通知消息后，SOC根据启动通知消息中携带的第一启动状态信息首先启动第一启动系统，若本次启动失败，则SOC启动第二启动系统；其中，第一启动状态信息用于标识SOC的第一启动系统和第二启动系统均处于可启动状态。由于第二启动系统和第一启动系统具有相同的系统镜像，因此当第一启动系统启动失败后，可以通过控制SOC启动第二启动系统实现车辆的启动。可见，本申请提出的基于双启动系统的车辆启动控制方法，能够在一定程度上避免因单一启动系统故障而导致车辆启动失败的问题。

又一方面，本申请实施例提供了一种计算机设备，所述计算机设备包括处理器以及存储器：

所述存储器用于存储程序代码，并将所述程序代码传输给所述处理器；

所述处理器用于根据所述程序代码中的指令执行上述实施例提供的车辆启动控制方法。

该计算机设备可以包括终端设备或服务器，前述的车辆启动控制装置可以配置在该计算机设备中。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本申请实施例提供的一种车辆启动控制方法和相关装置进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法。同时，对于本领域的一般技术人员，依据本申请的方法，在具体实施方式及应用范围上均会有改变之处。

综上所述，本说明书内容不应理解为对本申请的限制，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本申请的保护范围之内。而且本申请在上述各方面提供的实现方式的基础上，还可以进行进一步组合以提供更多实现方式。

Claims (9)

1.一种车辆启动控制方法，其特征在于，所述方法包括：

通过微控制单元MCU向系统级芯片SOC发送启动通知消息；所述启动通知消息携带有所述SOC的第一启动状态信息，所述第一启动状态信息用于标识所述SOC的第一启动系统和第二启动系统为可启动状态；

控制所述SOC根据所述第一启动状态信息启动所述第一启动系统；当次启动中的所述第一启动系统根据前次启动的启动状态确定；在所述控制所述SOC根据所述第一启动状态信息启动所述第一启动系统时，还包括：通过所述SOC初始化所述第一启动系统；在所述初始化的过程中，检测所述第一启动系统的系统状态以及所述第一启动系统的应用固件的完整性；

若所述第一启动系统启动失败，控制所述SOC启动所述第二启动系统；所述第二启动系统与所述第一启动系统具有相同的系统镜像；所述若所述第一启动系统启动失败，控制所述SOC启动所述第二启动系统，包括：若检测所述第一启动系统的系统状态存在异常或所述第一启动系统的应用固件存在完整性故障，控制所述SOC启动所述第二启动系统。

2.根据权利要求1所述的方法，其特征在于，在所述控制所述SOC启动所述第二启动系统之后，还包括：

通过所述SOC向所述MCU发送启动响应消息，所述启动响应消息携带有所述SOC的第二启动状态信息；所述第二启动状态信息用于标识所述第一启动系统为不可启动状态和所述第二启动系统为可启动状态；

通过所述MCU根据所述第二启动状态信息更新启动状态配置信息。

3.根据权利要求2所述的方法，其特征在于，在所述通过所述MCU根据所述第二启动状态信息更新启动状态配置信息之后，还包括：

根据所述第二启动系统升级所述第一启动系统；

记录所述第一启动系统的升级状态信息。

4.根据权利要求3所述的方法，其特征在于，当所述升级状态信息表示升级成功时，还包括：

通过所述MCU根据表示升级成功的所述升级状态信息更新所述启动状态配置信息。

5.根据权利要求3所述的方法，其特征在于，当所述升级状态信息表示升级失败时，还包括：

重新执行所述根据所述第二启动系统升级所述第一启动系统的步骤。

6.根据权利要求1-5中任意一项所述的方法，其特征在于，在所述控制所述SOC启动第二启动系统之后，还包括：

通过所述SOC根据车辆的应用固件校验表，对所述车辆的应用固件进行完整性校验；所述应用固件校验表存储于所述SOC的应用分区中。

7.根据权利要求1-5中任意一项所述的方法，其特征在于，所述MCU和所述SOC通过SPI协议进行通信。

8.一种车辆启动控制装置，其特征在于，所述装置包括发送单元和启动单元：

所述发送单元，用于通过微控制单元MCU向系统级芯片SOC发送启动通知消息；所述启动通知消息携带有所述SOC的第一启动状态信息，所述第一启动状态信息用于标识所述SOC的第一启动系统和第二启动系统为可启动状态；

所述启动单元，用于控制所述SOC根据所述第一启动状态信息启动所述第一启动系统；当次启动中的所述第一启动系统根据前次启动的启动状态确定；所述启动单元，还用于若所述第一启动系统启动失败，控制所述SOC启动所述第二启动系统；所述第二启动系统与所述第一启动系统具有相同的系统镜像；

在所述控制所述SOC根据所述第一启动状态信息启动所述第一启动系统时，所述启动单元还用于：通过所述SOC初始化所述第一启动系统；在所述初始化的过程中，检测所述第一启动系统的系统状态以及所述第一启动系统的应用固件的完整性；若检测所述第一启动系统的系统状态存在异常或所述第一启动系统的应用固件存在完整性故障，控制所述SOC启动所述第二启动系统。

9.一种计算机设备，其特征在于，所述计算机设备包括处理器以及存储器：

所述存储器用于存储程序代码，并将所述程序代码传输给所述处理器；

所述处理器用于根据所述程序代码中的指令执行权利要求1-7中任意一项所述的方法。