CN116107614A - 一种烧录保护方法、装置、设备及存储介质 - Google Patents

Abstract

本发明公开了一种烧录保护方法、装置、设备及存储介质，烧录保护方法包括：当进入烧录模式时，生成烧录标识，并发送烧录标识；判断是否接收到与烧录标识相匹配的烧录反馈标识，当接收到烧录反馈标识时，允许进行烧录；完成烧录后，生成烧录完成标识，发送烧录完成标识。本发明提出的本方法中，基于烧录标识，在实现烧录前，车辆控制器控制停止所有高压器件使能，在控制所有高压器件下电后再进行烧录，可以有效避免车辆控制器在程序烧录中，由于车辆控制器之间不能正常通信，无法识别高压器件的状态，无法输出有效的高压器件控制指令，而造成烧坏高压部件的问题，进而有效避免安全事故。

Description

一种烧录保护方法、装置、设备及存储介质

技术领域

本发明实施例涉及软件工程技术，尤其涉及一种烧录保护方法、装置、设备及存储介质。

背景技术

新能源车包括纯电动车、燃料电池车、混动车，这些车都有一个共同特性：存在高压电系统，高压电系统包括电池、电机、电机控制器、辅机等。

新能源车在出厂后往往需要对控制器的软件系统进行升级，此时需要对控制器进行烧录操作。目前，在对某一个控制器进行烧录操作时，被烧录的控制器与其余工作中的控制器之间的通讯丢失，两类控制器之间不会再接收和发送的报文，此时，其它未烧录程序的控制器会按照(被烧录控制器发送的)报文消失前的上一个指令实现对高压部件的控制，如果此时整车处于高压状态，由于反电动势等原因，很容易烧坏高压部件，甚至发安全事故。

发明内容

本发明提供一种烧录保护方法、装置、设备及存储介质，以达到避免由于烧录而造成车辆安全事故的目的。

第一方面，本发明实施例提供了一种烧录保护方法，包括：

当进入烧录模式时，生成烧录标识，并发送所述烧录标识；

判断是否接收到与所述烧录标识相匹配的烧录反馈标识，当接收到所述烧录反馈标识时，允许进行烧录；

完成所述烧录后，生成烧录完成标识，发送所述烧录完成标识。

可选的，发送所述烧录标识包括：通过CAN总线广播所述烧录标识；

发送所述烧录完成标识包括：通过所述CAN总线广播所述烧录完成标识。

可选的，发送所述烧录标识包括：通过底层发送所述烧录标识；

发送所述烧录完成标识包括：通过所述底层发送所述烧录完成标识。

可选的，所述烧录标识用于：指示控制高压器件下电。

可选的，所述烧录完成标识用于：指示控制高压器件上电。

可选的，所述高压器件至少包括高压接触器。

可选的，允许进行烧录至少包括：开放读写权限、擦除权限。

第二方面，本发明实施例还提供了一种烧录保护装置，包括烧录保护单元，所述烧录保护单元用于：

当进入烧录模式时，生成烧录标识，广播所述烧录标识；

判断是否接收到烧录反馈标识，当接收到所述烧录反馈标识时，允许进行烧录；

完成所述烧录后，生成烧录完成标识，广播所述烧录完成标识。

第三方面，本发明实施例还提供了一种电子设备，包括至少一个处理器，以及与所述至少一个处理器通信连接的存储器；

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明实施例记载的烧录保护方法。

第四方面，本发明实施例还提供了一种计算机可读取存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明实施例记载的烧录保护方法。

与现有技术相比，本发明的有益效果在于：本发明提出一种烧录保护方法，该方法包括当进入烧录模式时，生成烧录标识，发送烧录标识；判断是否接收到烧录反馈标识，当接收到烧录反馈标识时，允许进行烧录；完成烧录后，生成烧录完成标识，发送烧录完成标识，本方法中，在生成烧录标识至接收到烧录反馈标识之间，暂不允许被烧录的车辆控制器进行烧录操作，在此期间，车辆控制器基于烧录标识将车辆置于烧录模式，在此模式下，车辆控制器排除车辆可能由于烧录而发生的安全隐患，例如，在烧录模式下车辆控制器控制发动机停机、控制车辆中的高压器件下电等，在实现烧录前，车辆控制器控制停止所有高压器件使能，在控制所有高压器件下电后再进行烧录，可以有效避免车辆控制器在程序烧录中，由于车辆控制器之间不能正常通信，无法识别高压器件的状态，无法输出有效的高压器件控制指令，而造成烧坏高压部件的问题，有效避免安全事故。

附图说明

图1是实施例中的烧录保护方法流程图；

图2是实施例中的电子设备结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1是实施例中的烧录保护方法流程图，参考图1，烧录保护方法包括：

S101.当进入烧录模式时，生成烧录标识，并发送烧录标识。

示例性的，本实施例中，烧录保护方法适用于车辆控制器的烧录保护控制，其中，车辆控制器可以为电池管理系统(Battery Management System，BMS)、微控制器(Microcontroller Unit，MCU)、整车控制器(Vehicle control unit，VCU)、域控制器等。

示例性的，本实施例中，对判断是否进入烧录模式的方式不做具体限定，例如，可以通过判断车辆控制器是否接入指定的接口(例如J-LINK接口等)确定是否进入烧录模式；

或者通过判断车辆控制器是否设置为编程会话模式确定是否进入烧录模式，其中，编程会话模式可以通过人工操作车辆控制器方式进入。

S102.判断是否接收到烧录反馈标识，当接收到与烧录标识相匹配的烧录反馈标识时，允许进行烧录。

结合步骤S101和步骤S102，本实施例中，设置同一时刻有一种车辆控制器进行烧录操作，其中，配置被烧录的车辆控制器生成并发送烧录标识，被烧录的车辆控制器判断是否接收到烧录反馈标识；

配置另一种车辆控制器接收烧录标识，生成并向被烧录的车辆控制器发送烧录反馈标识；

例如，若BMS为被烧录的车辆控制器，则可以配置VCU接收BMS生成的烧录标识，配置VCU生成并向BMS发送烧录反馈标识；配置BMS判断接收到烧录反馈标识时，允许进行烧录。

示例性的，本实施例中，在(被烧录的)车辆控制器确定接收到烧录反馈标识，运行进行烧录前，车辆控制器按照常规的控制模式进行车辆的控制(例如实现车辆的上电控制、巡航控制等)。

示例性的，本实施例中，车辆控制器接收到烧录标识后，车辆控制器从常规的控制模式中退出，置于烧录模式，根据烧录模式规定的控制过程控制车辆中指定的器件动作(例如，控制发动机停机、控制车辆中的高压器件下电等)，随后进行烧录操作。

S103.完成烧录后，生成烧录完成标识，发送烧录完成标识。

示例性的，本实施例中，被烧录的车辆控制器完成烧录后，生成烧录完成标识，被烧录的车辆控制器发送烧录完成标识。

示例性的，本实施例中，配置除被烧录的车辆控制器外的另一种车辆控制器接收烧录完成标识；

确定接收到烧录完成标识后，车辆控制器从烧录模式中退出(例如，控制发动机启动、控制车辆中的高压器件重新上电等)，并恢复按照常规的控制模式进行车辆的控制。

本发明实施例提出一种烧录保护方法，该方法包括当进入烧录模式时，生成烧录标识，发送烧录标识；判断是否接收到烧录反馈标识，当接收到烧录反馈标识时，允许进行烧录；完成烧录后，生成烧录完成标识，发送烧录完成标识，本方法中，在生成烧录标识至接收到烧录反馈标识之间，暂不允许被烧录的车辆控制器进行烧录操作，在此期间，车辆控制器基于烧录标识将车辆置于烧录模式，在此模式下，车辆控制器排除车辆可能由于烧录而发生的安全隐患，例如，在烧录模式下车辆控制器控制发动机停机、控制车辆中的高压器件下电等，在实现烧录前，车辆控制器控制停止所有高压器件使能，在控制所有高压器件下电后再进行烧录，可以有效避免车辆控制器在程序烧录中，由于车辆控制器之间不能正常通信，无法识别高压器件的状态，无法输出有效的高压器件控制指令，而造成烧坏高压部件的问题，进而有效避免安全事故。

示例性的，本实施例中，在图1所示方案的基础上，可以将车辆控制器划分为下位车辆控制器(例如BMS、MCU、域控制器等)和上位车辆控制器(例如VCU等)。

示例性的，本实施例中，可以按照是否用于直接控制高压器件将车辆控制器划分为下位车辆控制器和上位车辆控制器，具体的，若可以直接用于控制高压器件，则划分为上位车辆控制器，否则划分为下位车辆控制器。

示例性的，本实施例中，根据下位车辆控制器和上位车辆控制器的不同，采用不同的渠道实现烧录标识、烧录反馈标识、烧录完成标识的通信交互。

示例性的，本实施例中，具体配置烧录标识用于：指示控制高压器件下电；配置烧录完成标识用于：指示控制高压器件上电。

示例性的，本实施例中，若被烧录的车辆控制器为下位车辆控制器，则发送烧录标识包括：通过CAN总线广播烧录标识；发送烧录完成标识包括：通过CAN总线广播烧录完成标识。

示例性的，本方案中，以下位车辆控制器为BMS，上位车辆控制器为VCU为例，烧录保护方法可以为：

当BMS在烧录程序时，若BMS进入编程会话模式，则确定BMS进入烧录模式，BMS生成烧录标识_st_Bootloader，将_st_Bootloader赋值为1，同时，BMS将烧录标识写入CAN数据帧；

此时，BMS与VCU之间的通讯未丢失，BMS往CAN总线上发送包含烧录标识的CAN数据帧，在该阶段，BMS暂不允许进行烧录；

VCU接收到包含烧录标识的CAN数据帧后，停止所有高压部件使能，控制断开所有高压部件，使高压器件下电；

控制断开所有高压部件后，VCU生成烧录反馈标识_cmd_Bootloader，同时将_st_Bootloader赋值为1，VCU将烧录反馈标识写入CAN数据帧，VCU往CAN总线上发送包含烧录反馈标识的CAN数据帧；

BMS接收到包含烧录反馈标识的CAN数据帧后，允许进行烧录，烧录设备可以对BMS实现新程序烧录；

完成烧录后，BMS生成烧录完成标识_st_Bootloader，同时将_st_Bootloader赋值为0，VCU将烧录完成标识写入CAN数据帧，BMS往CAN总线上发送包含烧录完成标识的CAN数据帧；

VCU接收到包含烧录完成标识的CAN数据帧后，控制所有高压部件使能，控制所有高压部件上电。

示例性的，本实施例中，若被烧录的车辆控制器为上位车辆控制器，则发送烧录标识包括：通过底层发送烧录标识；发送烧录完成标识包括：通过底层发送烧录完成标识。

示例性的，本方案中，以上位车辆控制器为VCU为例，底层指VCU配置的软件系统的软件架构中的底层。

示例性的，本方案中，对VCU配置的软件系统的软件架构的具体形式不做具体限定，一般的，软件架构可以包括底层、应用层、RTE层；

其中，底层一般用于：输入输出信号的故障诊断，VCU硬件自身的故障监控与诊断，其中底层主要基于故障诊断通信管理(Diagnostic Communication Manager，DCM)，故障诊断管理(Diagnostic Event Manager，DEM)进行开发设计

其中，底层支持的故障诊断、故障监控与诊断可以具体包括KL15相关故障、KL30相关故障、制动踏板相关故障、加速踏板相关故障、冗余碰撞信号输入故障、快充继电器故障、启动冗余控制继电器故障、CAN BUSOFF故障、LIN故障、MCU单片机芯片相关故障、EEPROM芯片故障、Reset故障、电源芯片故障、内部通讯故障等；

应用层一般用于：获取故障信息，然后控制当前车辆各种状态参数，一般的获取故障信息的来源主要分为两类，一类是底层向上传递，一类是CAN，LIN总线上传输而来。其中，通过总线传输的故障可以分为三大类，动力域，底盘域，车身域，获取具体的故障信息后，应用层进行处理或者标定处理，输出对应的车辆控制动作

其中，动力域故障可以包括BMS故障、MCU故障、OBC(On Board Charger)故障、DCDC故障、IBS(Intelligent Brake System)故障、ACS(Adaptive city stop)故障等，底盘域故障可以包括EPS(Electronic Power Steering)故障、I-Booster故障、ESC(EnergyAbsorbing Steering Column)故障、EPB(Electrical Park Brake)故障等，车身域故障可以包括FDC(Fault Detection Classification)故障、组合开关故障、ADAS(AdvancedDriving Assistance System)故障等；

RTE层一般用于：实现软件系统运行时的任务调度。

示例性的，本方案中，以上位车辆控制器为VCU为例，烧录保护方法可以为：

当VCU在烧录程序时，若VCU进入编程会话模式，则确定VCU进入烧录模式，VCU生成烧录标识VCU_st_Bootloader，将VCU_st_Bootloader赋值为1；

VCU将烧录标识通过底层发送至应用层，应用层接收到烧录标识后，停止所有高压部件使能，控制断开所有高压部件，使高压器件下电；

控制断开所有高压部件后，VCU生成烧录反馈标识VCU_cmd_Bootloader，同时将_st_Bootloader赋值为1；

VCU将烧录反馈标识通过应用层发送至底层，底层接收到烧录反馈标识后，允许进行烧录，烧录设备可以对VCU实现新程序烧录；

完成烧录后，VCU的底层生成烧录完成标识VCU_st_Bootloader，同时将VCU_st_Bootloader赋值为0，VCU将烧录完成标识通过底层发送至应用层；

应用层接收到烧录完成标识后，控制所有高压部件使能，控制所有高压部件上电。

示例性的，本实施例中，高压器件至少包括高压接触器，可以通过控制高压接触器闭合的方式控制高压器件上电，通过控制高压接触器断开的方式控制高雅器件下电。

示例性的，本实施例中，允许进行烧录至少包括：开放读写权限、擦除权限，其中，开放读写权项、擦除权项为被烧录车辆控制器向烧录设备开放读写权项、擦除权限。

实施例二

本实施例提出一种烧录保护装置，包括烧录保护单元，烧录保护单元用于：

当进入烧录模式时，生成烧录标识，广播所述烧录标识；判断是否接收到烧录反馈标识，当接收到烧录反馈标识时，允许进行烧录；完成烧录后，生成烧录完成标识，广播烧录完成标识。

示例性的，本实施例中，烧录保护单元可以具体配置为实现实施例一记载的任意一种烧录保护方法，其实现过程和有益效果与实施例一记载的对应内容相同，在此不再赘述。

实施例三

图2示出了可以用来实施本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。

如图2所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。

电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如烧录保护方法。

在一些实施例中，烧录保护方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的烧录保护方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行烧录保护方法。

本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。

计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种烧录保护方法，其特征在于，包括：

当进入烧录模式时，生成烧录标识，并发送所述烧录标识；

判断是否接收到与所述烧录标识相匹配的烧录反馈标识，当接收到所述烧录反馈标识时，允许进行烧录；

完成所述烧录后，生成烧录完成标识，发送所述烧录完成标识。

2.如权利要求1所述的烧录保护方法，其特征在于，发送所述烧录标识包括：通过CAN总线广播所述烧录标识；

发送所述烧录完成标识包括：通过所述CAN总线广播所述烧录完成标识。

3.如权利要求1所述的烧录保护方法，其特征在于，发送所述烧录标识包括：通过底层发送所述烧录标识；

发送所述烧录完成标识包括：通过所述底层发送所述烧录完成标识。

4.如权利要求1所述的烧录保护方法，其特征在于，所述烧录标识用于：指示控制高压器件下电。

5.如权利要求1所述的烧录保护方法，其特征在于，所述烧录完成标识用于：指示控制高压器件上电。

6.如权利要求4或5所述的烧录保护方法，其特征在于，所述高压器件至少包括高压接触器。

7.如权利要求1所述的烧录保护方法，其特征在于，允许进行烧录至少包括：开放读写权限、擦除权限。

8.一种烧录保护装置，其特征在于，包括烧录保护单元，所述烧录保护单元用于：

当进入烧录模式时，生成烧录标识，发送所述烧录标识；

判断是否接收到烧录反馈标识，当接收到所述烧录反馈标识时，允许进行烧录；

完成所述烧录后，生成烧录完成标识，发送所述烧录完成标识。

9.一种电子设备，其特征在于，包括至少一个处理器，以及与所述至少一个处理器通信连接的存储器；

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的烧录保护方法。

10.一种计算机可读取存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的烧录保护方法。

Images