CN116775064A - 一种用于车辆的ota上电刷新控制方法及系统 - Google Patents

Abstract

本发明公开了一种用于车辆的OTA上电刷新控制方法，其包括如下步骤：车载T‑BOX接收移动终端触发的OTA刷新指令；车载T‑BOX通知车身控制模块进入OTA上电刷新模式，并携带本次刷新对应的计时时间；车身控制模块启动OTA上电刷新模式，执行整车上电，进入静默升级模式，通过网关对相应ECU进行OTA升级；在所有ECU升级完成或所述计时间到达时，车身控制模块退出OTA上电刷新模式，并控制整车下电。本发明还公开了相应的系统。实施本发明，可以在整车上电时实现OTA刷新，并能实现静默升级、防盗功能以及防止馈电，提高了用户体验和安全性。

Description

一种用于车辆的OTA上电刷新控制方法及系统

技术领域

本发明涉及电动车的OTA升级(Over the AirTechnology，空中升级)的技术领域，特别是涉及一种用于车辆的OTA上电刷新控制方法及系统。

背景技术

随着社会的不断发展，乘用车的消费群体的逐渐壮大，乘用车的的舒适性和便利性变得越来越重要。由于现有的乘用车(特别是电动车辆)的硬件高度集成，其软件常常通过OTA升级的方式，以实现快速更新迭代。但是，新增功能和用户场景的设计，一般依赖于各ECU(Electronic Control Unit，电子控制单元)节点的软件升级，有一些特殊节点的ECU，出于成本和平台化开发的原因，仅仅支持在整车电源处于ON档时工作。所以，要实现这些仅支持整车电源ON档工作的ECU进行OTA升级，就必须开发一套支持整车上电的OTA刷新模式。而随着整车上电到ON档，就必然面临着一系列的车辆控制和防盗的问题或风险。

而在现有技术中，尚不能实现在整车上电时，进行OTA刷新的同时，实现车辆静默升级控制以及防盗策略，导致用户体验以及安全性不佳。

发明内容

本发明所要解决的技术问题在于，提供一种用于车辆的OTA上电刷新控制方法及系统，可以在整车上电时实现OTA刷新，并能实现静默升级、防盗功能及防止馈电，提高了用户体验和安全性。

为解决上述技术问题，作为本发明的一方面，提供一种用于车辆的OTA上电刷新控制方法，其包括如下步骤：

车载T-BOX接收移动终端触发的针对至少一ECU的OTA刷新指令；

车载T-BOX通知车身控制模块进入OTA上电刷新模式，并携带本次刷新对应的计时时间；

车身控制模块启动OTA上电刷新模式，执行整车上电，进入静默升级模式，通过网关对相应ECU进行OTA升级；

在所有ECU升级完成或所述计时间到达时，车身控制模块退出OTA上电刷新模式，并控制整车下电。

其中，所述进入静默升级模式，具体包括执行下述至少一项：：

控制整车控制器及电池管理系统禁止上高压；

控制仪表黑屏；

控制音响主机进入OTA刷新提示界面；

禁止本地灯光和雨刮的工作；以及

保持整车处于防盗保护状态。

其中，进一步包括：

在车身控制模块启动OTA上电刷新模式之前，检测当前是否符合OTA上电刷新条件；

如果检测到整车12V蓄电池电量低于一预定阈值，或检测到当前灯光或雨刮处于打开状态，则判定当前不满足上电刷新条件，并通过车载T-BOX反馈给所述移动终端。

其中，进一步包括：

在车载T-BOX通知车身控制模块进入OTA上电刷新模式之前进一步包括车载T-BOX与车身控制模块之间进行防盗认证；

在车身控制模块启动OTA上电刷新模式之后，与整车控制器及电池管理系统进行防盗认证。

其中，所述在ECU升级完成或所述计时间到达时，车身控制模块退出OTA上电刷新模式，并控制整车下电的步骤包括：

在计时时间到达之前，如果所述车身控制模块接收到网关基于所有ECU节点的OTA刷新完成后生成的下电退出请求，车身控制模块退出OTA上电刷新模式，并控制整车下电；

在计时时间到达时，如果所述车身控制模块未收到来自网关的下电请求，则控制整车下电，并退出OTA上电刷新模式。

其中，进一步包括：

车身控制模块执行整车下电后，将OTA上电刷新结果通过车载T-BOX发送给所述移动终端。

其中，进一步包括：

在OTA上电刷新过程中，车身控制模块检测到整车突发情况异常，在异常消除后，车身控制模块控制恢复到复位前的状态，并将计时器恢复到复位前的状态，继续保持在OTA上电刷新模式中。

相应地，本发明的另一方面，还提供一种用于车辆的OTA上电刷新控制系统，其至少包括有车载T-BOX，与所述车载T-BOX通信的移动终端、车身控制模块、网关，其中：

所述车载T-BOX用于接收移动终端触发的针对至少一ECU的OTA刷新指令；并通知车身控制模块进入OTA上电刷新模式，并携带本次刷新对应的计时时间；

车身控制模块用于启动OTA上电刷新模式，执行整车上电，进入静默升级模式，通过网关对相应ECU进行OTA升级；以及用于在所有ECU升级完成或所述计时间到达时，退出OTA上电刷新模式，并控制整车下电。

其中，所述车身控制模块进一步包括：

上电刷新通知接收模块，用于接收来自所述车载T-BOX的进入OTA上电刷新模式的通知；

防盗认证处理单元，用于分别与车载T-BOX和整车控制器及电池管理系统之间进行防盗认证；

刷新条件检测单元，用于在车身控制模块启动OTA上电刷新模式之前，检测当前是否符合OTA上电刷新条件；如果检测到整车12V蓄电池电量低于一预定阈值，或检测到当前灯光或雨刮处于打开状态，则判定当前不满足上电刷新条件；否则判定当前满足上电刷新条件；

静默升级模式执行单元，用于启动OTA上电刷新模式，执行整车上电，并进入静默升级模式；

下电处理单元，用于在所有ECU升级完成或所述计时间到达时，退出OTA上电刷新模式，并控制整车下电；

刷新结果反馈单元，用于在执行整车下电后，将OTA上电刷新结果通过车载T-BOX发送给所述移动终端。

其中，所述静默升级模式具体包括执行下述至少一项：

控制整车控制器及电池管理系统禁止上高压；

控制仪表黑屏；

控制音响主机进入OTA刷新提示界面；

禁止本地灯光和雨刮的工作；

以及保持整车处于防盗保护状态。

其中，所述车身控制模块进一步包括：

异常恢复单元，用于在OTA上电刷新过程中，车身控制模块检测到整车突发情况异常，在异常消除后，车身控制模块控制恢复到异常发生前的状态，并将计时器恢复到异常发生前的状态，继续保持在OTA上电刷新模式中。

实施本发明实施例，具有如下的有益效果：

本发明提供了一种用于车辆的OTA上电刷新控制方法及系统，适用于整车上电的OTA上电刷新控制场景。本发明通过车载T-BOX通知车身控制模块进入OTA上电刷新模式，并携带本次刷新对应的计时时间；车身控制模块启动OTA上电刷新模式，执行整车上电，进入静默升级模式，通过网关对相应ECU进行OTA升级；在所有ECU升级完成或所述计时间到达时，车身控制模块退出OTA上电刷新模式，并控制整车下电；本发明可以解决智能驾驶系统多节点ECU需要整车上电的OTA升级的需求，同时可以实现静默升级，除了车主以外，其他路人无法感知和觉察，可以带来更好的用户体验；

同时，在升级过程中，可以实现车辆防盗以及异常复位功能，提高了车辆升级过程中的安全性；

另外，由于针对每次升级设置计时时间，在在所有ECU升级完成或所述计时间到达时，车身控制模块退出OTA上电刷新模式，并控制整车下电，可以避免刷新时间过长或失败导致的馈电风险。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，根据这些附图获得其他的附图仍属于本发明的范畴。

图1为本发明提供的一种用于车辆的OTA上电刷新控制方法的一个实施例的主流程示意图；

图2为图1涉及的应用环境示意图；

图3为本发明提供的一种用于车辆的OTA上电刷新控制系统的一个实施例的结构示意图；

图4为图3中的车身控制模块的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

如图1所示，示出了本发明提供的一种用于车辆的OTA上电刷新控制方法的一个实施例的主流程图。一并结合图2所示，其在包括有车载T-BOX、移动终端、车身控制模块、网关等的系统中实现，其中车身控制模块可以是集成式车身控制模块(IBCM)，在本实施例中，所述方法至少包括如下步骤：

步骤S10，车载T-BOX接收移动终端触发的针对至少一ECU的OTA刷新指令；具体地，所述移动终端可以通过其内置的APP软件响应用户的操作并生成所述OTA刷新指令；例如，在后台服务器生成了针对至少一ECU的升级包时，其会下发相应的通知推送给各移动终端的APP软件，移动终端中的APP软件在响应用户的操作(如点击执行升级的按钮等)，向对应的车载T-BOX发送针对至少一ECU的OTA刷新指令，以授权执行整车的OTA上电升级计划；

步骤S11，车载T-BOX通知车身控制模块进入OTA上电刷新模式，并携带本次刷新对应的计时时间；

在本发明实施例中，车载T-BOX通知车身控制模块进入OTA上电刷新模式时，会设置一个计时时间，其可以采用计时器指令信号来实现，不同的ECU刷新时间长短不同，例如，在一个例子中，这个计时时间最长可以是一个小时，从而以确保整车不会因为OTA上电刷新而出现馈电情形。

可以理解的是，在车载T-BOX通知车身控制模块进入OTA上电刷新模式之前进一步包括T-BOX与车身控制模块之间进行防盗认证，以确保该OTA刷新指令是已获得了用户的授权；

步骤S12，车身控制模块启动OTA上电刷新模式，执行整车上电，进入静默升级模式，通过网关对相应ECU进行OTA升级；

在车身控制模块启动OTA上电刷新模式之前，需要检测当前是否符合OTA上电刷新条件；具体地，如果检测到整车12V蓄电池电量低于一预定阈值(如70％)，或检测到当前灯光或雨刮处于打开状态，则判定当前不满足上电刷新条件，并通过T-BOX反馈给所述移动终端。可以理解的是，如果判断到整车12V蓄电池电量低于70％，则需要先通知BMS执行OFF档的预约充电功能，然后再进行整车OTA上电刷新工作。别外，由于因为灯光和雨刮均有实体开关设计，而且相关法规要求，当车辆处于ON档时，如果灯光和雨刮开关的处于打开状态，必须正常工作；故在本实施例中，车身控制模块车身控制模块在执行OTA上电指令时，必须提前判断灯光和雨刮不处于打开状态，否则判断不满足OTA上电刷新的条件，并反馈给车主执行失败的原因。

在车身控制模块启动OTA上电刷新模式之后，与整车控制器(VCU)及电池管理系统(BMS)之间进行防盗认证。

更具体地，在本发明实施例中，所述进入静默升级模式，具体包括执行下述至少一项内容：

在执行整车上电时，控制整车控制器(VCU)及电池管理系统(BMS)禁止上高压；

控制仪表黑屏；

控制音响主机进入OTA刷新提示界面，以最大化降低整车的表现；

禁止本地灯光和雨刮的工作；具体地，假如灯光和雨刮的开关设置在AUTO档位，则车身控制模块在收到OTA上电指令后，主动屏蔽自动开灯，开雨刮的逻辑，保证车辆处于静默升级状态。

以及保持整车处于防盗保护状态；

具体地，车身控制模块进入OTA上电刷新的前提条件必须是整车已闭锁设防。当车身控制模块进入OTA上电刷新模式之后，控制屏蔽整车解闭锁功能，车主短时间内无法打开车门。车身控制模块在OTA上电刷新模式的过程中，依然处于车身防盗状态，假如此时有小偷撬门入车，则车身控制模块会立刻执行防盗报警，并短信APP通知车主注意车辆防盗。

且同时，车身控制模块内部按照车载T-BOX给定的计时时间进行计时，维持整车持续ON档的状态。

在本实施例中，所述步骤S12中的通过网关对相应ECU进行OTA升级的步骤具体包括：

车身控制模块在进入OTA上电刷新模式之后，通知网关允许相应的ECU节点进行OTA上电刷新；

网关收到该通知后，开始从车载T-BOX获得相应ECU节点的升级包，开始对相应ECU节点进行刷新工作；

ECU节点在刷新完毕后，向网关反馈OTA刷新完毕的状态；

网关收到本次升级相关的所有ECU节点的反馈的状态后，请求车身控制模块控制整车下电并退出OTA上电刷新模式。

步骤S13，在所有ECU升级完成或所述计时间到达时，车身控制模块退出OTA上电刷新模式，并控制整车下电。

更具体地，所述步骤S13进一步包括：

在计时时间到达之前，如果所述车身控制模块接收到网关基于所有ECU节点的OTA刷新完成后生成的下电退出请求，车身控制模块退出OTA上电刷新模式，并控制整车下电；

在计时时间到达时，如果所述车身控制模块未收到来自网关的下电请求，则控制整车下电，并退出OTA上电刷新模式。在其他的一些实施例中，在计时时间到达时，也可以进一步判断ECU节点刷新的进度，如果刷新进度超过预定阈值(如80％)，可以进一步启动一个另外的第二计时时间(如10分钟)，以供刷新继续，在第二计时时间到达时，如果还未收到来自网关的下电请求，则控制整车下电，并退出OTA上电刷新模式。

可以理解的是，本方法进一步包括：

车身控制模块执行整车下电后，将OTA上电刷新结果通过T-BOX发送给所述移动终端。

其中，所述车身控制模块中设置有异常恢复的功能，具体地，其内部硬件设置有短时复位存储功能；在OTA上电刷新过程中，车身控制模块检测到整车突发情况异常，在异常消除后，车身控制模块控制恢复到复位前的状态，并将计时器恢复到复位前的状态，继续保持在OTA上电刷新模式中，有功能均保持不变。

如图3所示，示出了本发明提供的一种用于车辆的OTA上电刷新控制系统一个实施例的结构示意图。一并结合图4所示，在本实施例中，其至少包括有车载T-BOX2，与所述车载T-BOX2通信的移动终端1、车身控制模块3、网关4，其中：

所述车载T-BOX2用于接收移动终端1触发的针对至少一ECU节点5的OTA刷新指令；并通知车身控制模块3进入OTA上电刷新模式，并携带本次刷新对应的计时时间；

车身控制模块3用于启动OTA上电刷新模式，执行整车上电，进入静默升级模式，通过网关4对相应ECU节点5进行OTA升级；以及用于在所有ECU节点5升级完成或所述计时间到达时，退出OTA上电刷新模式，并控制整车下电。

一并结合图4所示，其中，所述车身控制模块3进一步包括：

上电刷新通知接收模块30，用于接收来自所述车载T-BOX的进入OTA上电刷新模式的通知；

防盗认证处理单元31，用于分别与T-BOX和整车控制器(VCU)及电池管理系统(BMS)之间进行防盗认证；

刷新条件检测单元32，用于在车身控制模块启动OTA上电刷新模式之前，检测当前是否符合OTA上电刷新条件；如果检测到整车12V蓄电池电量低于一预定阈值，或检测到当前灯光或雨刮处于打开状态，则判定当前不满足上电刷新条件；否则判定当前满足上电刷新条件；

静默升级模式执行单元33，用于启动OTA上电刷新模式，执行整车上电，并进入静默升级模式，所述静默升级模式具体包括：控制整车控制器(VCU)及电池管理系统(BMS)禁止上高压；控制仪表黑屏；控制音响主机进入OTA刷新提示界面；禁止本地灯光和雨刮的工作；以及保持整车处于防盗保护状态。

下电处理单元34，用于在所有ECU升级完成或所述计时间到达时，退出OTA上电刷新模式，并控制整车下电；具体地，在计时时间到达之前，如果所述车身控制模块接收到网关基于所有ECU节点的OTA刷新完成后生成的下电请求，车身控制模块退出OTA上电刷新模式，并控制整车下电；或者在计时时间到达时，如果所述车身控制模块未收到来自网关的下电请求，则退出OTA上电刷新模式，并控制整车下电；

刷新结果反馈单元35，用于在执行整车下电后，将OTA上电刷新结果通过T-BOX发送给所述移动终端。

更进一步的，所述车身控制模块3进一步包括：

异常恢复单元36，用于在OTA上电刷新过程中，车身控制模块检测到整车突发情况异常，在异常消除后，车身控制模块控制恢复到异常发生前的状态，并将计时器恢复到异常发生前的状态，继续保持在OTA上电刷新模式中。

更多的细节，可以参考并结合前述对图1至图2的描述，在此不进行赘述。

实施本发明实施例，具有如下的有益效果：

本发明提供了一种用于车辆的OTA上电刷新控制方法及系统，适用于整车上电的OTA上电刷新控制场景。本发明通过车载T-BOX通知车身控制模块进入OTA上电刷新模式，并携带本次刷新对应的计时时间；车身控制模块启动OTA上电刷新模式，执行整车上电，进入静默升级模式，通过网关对相应ECU进行OTA升级；在所有ECU升级完成或所述计时间到达时，车身控制模块退出OTA上电刷新模式，并控制整车下电；本发明可以解决智能驾驶系统多节点ECU需要整车上电的OTA升级的需求，同时可以实现静默升级，应用广泛，并给车辆用户带来良好的升级体验；

同时，在升级过程中，可以实现车辆防盗以及异常复位功能，提高了车辆升级过程中的安全性；

另外，由于针对每次升级设置计时时间，在在所有ECU升级完成或所述计时间到达时，车身控制模块退出OTA上电刷新模式，并控制整车下电；可以避免刷新时间过长或失败导致的馈电风险。

本领域内的技术人员应明白，本发明的实施例可提供为方法、装置、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (11)

1.一种用于车辆的OTA上电刷新控制方法，其特征在于，包括如下步骤：

车载T-BOX在接收移动终端触发的针对至少一ECU的OTA刷新指令后；

车载T-BOX通知车身控制模块进入OTA上电刷新模式，并携带本次刷新对应的计时时间；

车身控制模块启动OTA上电刷新模式，执行整车上电，进入静默升级模式，通过网关对相应ECU进行OTA升级；

在所有ECU升级完成或所述计时间到达时，车身控制模块退出OTA上电刷新模式，并控制整车下电。

2.如权利要求1所述的方法，其特征在于，所述进入静默升级模式，具体包括执行下述至少一项：

通知整车控制器及电池管理系统禁止上高压；

控制仪表黑屏；

控制音响主机进入OTA刷新提示界面；

禁止本地灯光和雨刮的工作；以及

保持整车处于防盗保护状态。

3.如权利要求1或2所述的方法，其特征在于，进一步包括：

在车身控制模块启动OTA上电刷新模式之前，检测当前是否符合OTA上电刷新条件；

如果检测到整车12V蓄电池电量低于一预定阈值，或检测到当前灯光或雨刮处于打开状态，则判定当前不满足上电刷新条件，并通过车载T-BOX反馈给所述移动终端。

4.如权利要求3所述的方法，其特征在于，进一步包括：

在车载T-BOX通知车身控制模块进入OTA上电刷新模式之前进一步包括车载T-BOX与车身控制模块之间进行防盗认证；

在车身控制模块启动OTA上电刷新模式之后，与整车控制器及电池管理系统进行防盗认证。

5.如权利要求4所述的方法，其特征在于，所述在ECU升级完成或所述计时间到达时，车身控制模块退出OTA上电刷新模式，并控制整车下电的步骤包括：

在计时时间到达之前，如果所述车身控制模块接收到网关基于所有ECU节点的OTA刷新完成后生成的下电退出请求，车身控制模块退出OTA上电刷新模式，并控制整车下电；

在计时时间到达时，如果所述车身控制模块未收到来自网关的下电请求，则控制整车下电，并退出OTA上电刷新模式。

6.如权利要求5所述的方法，其特征在于，进一步包括：

车身控制模块执行整车下电后，将OTA上电刷新结果通过车载T-BOX发送给所述移动终端。

7.如权利要求6所述的方法，其特征在于，进一步包括：

在OTA上电刷新过程中，车身控制模块检测到整车突发情况异常，在异常消除后，车身控制模块控制恢复到复位前的状态，并将计时器恢复到复位前的状态，继续保持在OTA上电刷新模式中。

8.一种用于车辆的OTA上电刷新控制系统，其至少包括有车载T-BOX，与所述车载T-BOX通信的移动终端、车身控制模块、网关，其特征在于，其中：

所述车载T-BOX用于接收移动终端触发的针对至少一ECU的OTA刷新指令；并通知车身控制模块进入OTA上电刷新模式，并携带本次刷新对应的计时时间；

车身控制模块用于启动OTA上电刷新模式，执行整车上电，进入静默升级模式，通过网关对相应ECU进行OTA升级；以及用于在所有ECU升级完成或所述计时间到达时，退出OTA上电刷新模式，并控制整车下电。

9.如权利要求8所述的系统，其特征在于，所述车身控制模块进一步包括：

上电刷新通知接收模块，用于接收来自所述车载T-BOX的进入OTA上电刷新模式的通知；

防盗认证处理单元，用于分别与车载T-BOX和整车控制器及电池管理系统之间进行防盗认证；

刷新条件检测单元，用于在车身控制模块启动OTA上电刷新模式之前，检测当前是否符合OTA上电刷新条件；如果检测到整车12V蓄电池电量低于一预定阈值，或检测到当前灯光或雨刮处于打开状态，则判定当前不满足上电刷新条件；否则判定当前满足上电刷新条件；

静默升级模式执行单元，用于启动OTA上电刷新模式，执行整车上电，并进入静默升级模式；

下电处理单元，用于在所有ECU升级完成或所述计时间到达时，退出OTA上电刷新模式，并控制整车下电；

刷新结果反馈单元，用于在执行整车下电后，将OTA上电刷新结果通过车载T-BOX发送给所述移动终端。

10.如权利要求9所述的系统，其特征在于，所述静默升级模式具体包括执行下述至少一项：：

控制整车控制器及电池管理系统禁止上高压；

控制仪表黑屏；

控制音响主机进入OTA刷新提示界面；

禁止本地灯光和雨刮的工作；

以及保持整车处于防盗保护状态。

11.如权利要求10所述的系统，其特征在于，所述车身控制模块进一步包括：

异常恢复单元，用于在OTA上电刷新过程中，车身控制模块检测到整车突发情况异常，在异常消除后，车身控制模块控制恢复到异常发生前的状态，并将计时器恢复到异常发生前的状态，继续保持在OTA上电刷新模式中。