CN117749623A - 一种家居设备的控制方法及散热器温控阀 - Google Patents

Abstract

本发明公开了家居设备的控制方法，包括如下步骤：家居设备通过通信模块与云平台进行配网；通信模块接收云平台发送的升级控制指令及升级策略；通信模块从云平台下载预留有特征信息的固件升级包；当通信模块根据升级地址确定升级通信模块时，通信模块按照升级策略对固件升级包进行模块升级，当通信模块根据升级地址确定升级主控模块时，主控模块从通信模块下载固件升级包，主控模块按照升级策略对固件升级包进行模块升级。还公开了散热器温控阀。通过对固件升级包预留特征信息，根据升级地址判断升级主控模块还是升级通信模块，当需要升级主控模块时，主控模块从通信模块处下载固件升级包，以分别实现主控模块升级和通信模块升级。

Description

一种家居设备的控制方法及散热器温控阀

技术领域

本发明涉及家居设备智能控制及OTA升级技术领域，特别是一种家居设备的控制方法及散热器温控阀。

背景技术

matter协议是一款新兴的协议，由CSA连接标准联盟发起，多家行业领先公司联合推出的智能家居互联协议，旨在建立一个基于互联网协议(Internet Protocol)，实现智能家居设备间互操作的应用层标准，以实现家居设备之间的互操作性。

家居设备以散热器温控阀为例，现有的散热器温控阀分为独立式和联网式，独立式温控阀没有通信单元只能本地操作，不便于远程控制。联网式温控阀，虽然在独立式温控阀的基础上多了通信单元，但各生产厂家所设计和使用的无线通信方式(如wifi、zigbee、蓝牙)和标准也都不同，传统智能家居的各厂家的产品只能通过对应的App进行控制，无法和其他生态设备互联，导致用户选择困难。手机也要下载各种APP，与其他的智能家居，如用户进门感知、周边温度、锅炉调控等信息互联互通困难，影响用户实现智能家居的建设和应用。并且基于Matter协议的家居设备一般包括多个模块，而matter升级只有一个升级过程，按照当前的Matter协议只能满足单个模块的升级，无法区分对多个不同模块的升级。

发明内容

本发明的目的是为了解决上述技术的不足而设计的一种家居设备的控制方法及散热器温控阀。

本发明所设计了一种家居设备的控制方法，包括如下步骤：

家居设备通过支持Matter标准协议的通信模块与云平台之间进行配网连接以建立安全通道；

通信模块通过安全通道接收云平台发送的升级控制指令及升级策略，然后通信模块从云平台上下载所需版本且预留有特征信息的固件升级包，所述特征信息包括升级地址；

当通信模块下载固件升级包成功后，通信模块对下载后的固件升级包进行下载验证，当下载验证成功后，所述通信模块根据固件升级包内的升级地址确定升级家居设备的主控模块还是家居设备的通信模块；

当通信模块确定升级通信模块时，通信模块按照配置的升级策略根据固件升级包的内容进行模块升级；

当通信模块确定升级主控模块时，通信模块发送提示升级信息及升级策略给主控模块，然后主控模块从通信模块下载固件升级包，当固件升级包下载成功后，主控模块按照配置的升级策略根据固件升级包的内容进行模块升级。

作为优选，所述的通信模块按照配置的升级策略根据固件升级包的内容进行模块升级，包括如下步骤：

通信模块根据固件升级包内的信息判断固件升级包为整包时，通信模块对从云平台下载的固件升级包进行分区管理以分配地址；

通信模块对分配地址后的固件升级包的特征信息进行升级验证；

当升级验证成功，通信模块确定整包升级成功，通信模块将引导代码区域的指针由通信模块的原始固件包所在区域地址，更新为指向固件升级包所在区域地址。

作为优选，所述的通信模块按照配置的升级策略根据固件升级包的内容进行模块升级，还包括如下步骤：

通信模块根据固件升级包内的信息判断固件升级包为差分包时，固件升级包包括至少一个差分包；通信模块复制对应的原始固件包中的对应程序将其存放于从云平台下载的固件升级包所在区域，通信模块对固件升级包、原始固件包中与固件升级包对应的程序备份进行分区管理以分配地址；

对通信模块的原始固件包中需更新的程序用已分配地址的固件升级包的对应差分包进行覆盖，通信模块的原始固件包中不需要更新的程序保留当前版本；

通信模块对被覆盖的原始固件包内固件升级包的特征信息进行升级验证；

如所有差分包升级验证成功后，通信模块判断差分升级成功，当通信模块确定升级验证不成功，用备份的原始固件包的程序替换被覆盖的原始固件包的程序。

作为优选，所述的主控模块按照配置的升级策略根据固件升级包的内容进行模块升级，包括如下步骤：

主控模块根据固件升级包内的信息判断固件升级包为整包时，主控模块对从通信模块下载的固件升级包进行分区管理以分配地址；

主控模块对分配地址后的固件升级包的特征信息进行升级验证；

当升级验证成功，主控模块确定整包升级成功，主控模块将引导代码区域的指针由主控模块的原始固件包所在区域地址，更新为指向固件升级包所在区域地址。

作为优选，所述的主控模块按照配置的升级策略根据固件升级包的内容进行模块升级，还包括如下步骤：

主控模块根据固件升级包内的信息判断固件升级包为差分包时，固件升级包包括至少一个差分包；主控模块复制对应的原始固件包中的对应程序将其存放于从通信模块下载的固件升级包所在区域，主控模块对固件升级包、原始固件包中与固件升级包对应的程序备份进行分区管理以分配地址；

对主控模块的原始固件包中需更新的程序用已分配地址的固件升级包的对应差分包进行覆盖，主控模块的原始固件包中不需要更新的程序保留当前版本；

主控模块对被覆盖的原始固件包内固件升级包的特征信息进行升级验证；

如所有差分包升级验证成功后，主控模块判断差分升级成功，当主控模块确定升级验证不成功，用备份的原始固件包的程序替换被覆盖的原始固件包的程序。

作为优选，所述的进行分区管理以分配地址，包括如下步骤：

所述通信模块、主控模块分别包括存储空间，每个所述存储空间内分别设置主程序区、备份区；

所述主程序区设置多个子程序块以对原始固件包的不同程序分开存放，引导代码区域的指针指向主程序区，使得对应模块的运行程序指向对应模块的原始固件包，各子程序块分别由对应模块分配唯一对应的地址；

所述备份区设置多个子程序块以对下载的固件升级包以及从主程序区备份的原始固件包的对应程序分开存放，各子程序块分别由对应模块分配唯一对应的地址，当引导代码区域的指针由主程序区的地址更新为指向备份区的地址，备份区成为新的主程序区，原有的主程序区成为新的备份区。通信模块及主控模块的存储空间内的子程序块均采用统一编址的方式，在进行差分升级时将主程序区的原始固件包对应固件升级包的程序先复制到备份区子程序块的空闲区域，在升级失败的情况下能通过备份的原始固件包的程序对被固件升级包的差分包覆盖的原始固件包进行回滚，还可实现对通信模块及主控模块的全包升级、差分升级。

作为优选，每个所述存储空间内还设置管理区，所述通信模块的管理区，用于实现对下载后的固件升级包进行下载验证、管理升级策略、汇报升级结果，以及用于实现对于整包或差分升级是否成功的升级验证，所述主控模块的管理区，用于实现对于整包或差分升级是否成功的升级验证。

作为优选，所述升级控制指令由用户终端发送给云平台，由云平台发送该升级控制指令至家庭中枢，再由家庭中枢发送该升级控制指令给最终目标控制的家居设备；

或者，所述升级控制指令由用户终端发送至家庭中枢，再由家庭中枢发送该升级控制指令给最终目标控制的家居设备；

或者，所述家庭中枢集成有语音输入设备，升级控制指令由家庭中枢端输入，再由家庭中枢发送该升级控制指令给最终目标控制的家居设备，该家庭中枢支持Matter协议。

作为优选，所述的特征信息还包括固件名称、版本号、所属产品、固件长度，所述固件升级包的包尾设有CRC校验码。

作为优选，所述的建立安全通道进行配网连接包括如下步骤：

用户终端在网络接口上发现待调试的家居设备；

使用PASE在用户终端和家居设备之间进行安全设置；

用户终端确认经过安全设置后的家居设备是否为经过安全认证的matter设备，如家居设备通过安全认证，则云平台提示通过认证；

用户终端对通过安全认证的家居设备进行信息配置；

查询经过信息配置后的家居设备是否连接用户终端所在的运行网络，当家居设备未连接用户终端所在的运行网络时，通过用户终端将家居设备连接到运行网络；

使用CASE在用户终端和已连接用户终端所在运行网络的家居设备之间建立安全通信；

云平台与家居设备之间在运行网络上进行消息交换以完成安全连接。

作为优选，所述的安全认证包括：合规性分类清单检查、产品认证根证书检查、产品认证中间证书检查、设备认证证书检查及上述三重证书的安全认证检查。

作为优选，所述的信息配置中配置的信息包括有效的域、UTC时间、产品认证根证书、产品认证中间证书、设备认证证书、网络接口配置、访问控制列表、网络参数；所述家居设备为散热器温控阀。

作为优选，所述的通信模块对下载后的固件升级包进行下载验证，包括如下内容：

验证固件升级包的版本的正确性，是否符合编码规则；验证通信模块或主控模块的硬件版本，是否支持固件升级包；验证固件升级包的完整性和特征信息的正确性；验证升级策略的时间是否在有效期内。

作为优选，所述的升级策略包括失败后再次升级间隔的时间、重复次数、超时设置。

本发明还提供一种散热器温控阀，采用所述的家居设备的控制方法，且散热器温控阀基于Matter标准协议，所述家居设备为散热器温控阀。

作为优选，所述散热器温控阀包括通信模块、主控模块、升级管理模块、FOTA升级模块、SOTA升级模块、通信存储模块、通信下载模块、主控存储模块及主控下载模块，所述主控模块与通信模块电连接；

所述通信模块，支持Matter标准协议且对应于前述家居设备的控制方法中的通信模块，实现对应功能；

所述主控模块，对应前述家居设备的控制方法中的主控模块，实现对应功能；

所述通信存储模块，用于实现前述家居设备的控制方法中的通信模块的存储空间功能，存储包括升级策略、通信模块的原始固件包及固件升级包；

所述FOTA升级模块，用于实现前述家居设备的控制方法中的FOTA升级功能，并将升级结果反馈给升级管理模块；

所述主控存储模块，用于实现前述家居设备的控制方法中的主控模块的存储空间功能，存储包括升级策略、主控模块的原始固件包及固件升级包；

所述SOTA升级模块，用于实现前述家居设备的控制方法中的SOTA升级功能，并将升级结果反馈给升级管理模块；

所述通信下载模块，用于实现前述家居设备的控制方法中的通信模块对应的升级包下载功能，通信下载模块和云平台通信，根据云平台配置的升级策略从云平台下载固件升级包到通信存储模块，反馈下载结果至云平台；当固件升级包下载成功后，反馈下载验证通过信息至升级管理模块；

所述主控下载模块，用于实现前述家居设备的控制方法中的主控模块对应的升级包下载功能，主控下载模块和通信模块通信，根据升级管理模块配置的升级策略从通信存储模块下载固件升级包并将其存储至主控存储模块，反馈下载结果至升级管理模块；

所述升级管理模块，用于接收云平台发送的升级控制指令，并将升级控制指令发送给通信下载模块，还用于接收通信下载模块反馈的下载验证通过信息；并根据固件升级包内的升级地址确定升级主控模块还是升级通信模块，如果确定升级通信模块，控制FOTA升级模块进行固件升级，并接收FOTA升级模块反馈的升级结果然后发送给云平台；如果确定升级主控模块，将通信存储模块内的升级策略配置给主控下载模块，并接收主控下载模块反馈的下载结果和SOTA升级模块反馈的升级结果然后发送给云平台。

作为优选，所述通信模块通过外部设备与云平台进行无线通信，外部设备为家庭中枢，所述通信模块与外部设备之间的无线通信，采用蓝牙单元和WIFI单元组合，或采用蓝牙单元和Thread单元组合。

本发明的技术效果为，通过通信模块实现基于Matter协议的家居设备与云平台进行配网，使家居设备可在云平台上下载固件升级包，通过对固件升级包预留特征信息，根据升级地址判断升级主控模块还是通信模块，当需要升级主控模块时，主控模块从通信模块处下载固件升级包，以分别实现主控模块升级(SOTA升级)、通信模块升级(FOTA升级)，并通过配置升级策略对升级流程进行规范以优化升级体验。

设置支持matter标准协议的通信模块，能解决传统独立式或联网式家居设备无法加入智能家居系统的局限性，轻松实现智能家居系统内多个支持Matter协议的用户终端APP和家居设备之间的互联互通，协同工作。家居设备通过matter认证，具备出色的安全性能，用户不需要单独通过Matter设备(例如，散热器温控阀)对应的用户终端App，就可直接与支持Matter协议的智能家居进行通信，同时又支持自有扩充协议，使得家居设备具有个性化自定义功能，更加自动化。

通过家庭中枢对散热器温控阀及其他与之可互联的家居设备进行管理，允许散热器温控阀、家庭中枢、用户终端、其他家居设备之间进行高效通信，可包容一些常见的支持Matter协议的智能设备控制终端，例如iOS/安卓手机、语音助手、智能音箱等。整个过程无需特定的转发设备，能以更低的成本支持更多的生态系统，因此用户无需担心散热器温控阀是否支持家庭现用的智能家居生态系统。

散热器温控阀遵循matter标准的安全机制，与云平台配网可以实现的命令和场景设计比传统独立式和私有协议的散热器温控阀更加安全规范，比单matter协议的散热器温控阀更丰富和人性化。在对OTA升级过程中的固件升级包的制作中，加入了调试设备、调试专员及管理员等自定义字段并对固件升级包进行加密，解决了私有协议的OTA升级安全性以及各厂家自己定义、安全程度不同的问题。

附图说明

图1是本发明提供的一种家居设备的控制方法的远程升级框图；

图2是本发明提供的一种家居设备的控制方法的配网过程示意图；

图3是本发明提供的一种家居设备的控制方法的信息传输示意图；

图4是本发明提供的主控模块或通信模块的存储空间内的分区示意图；

图5是本发明提供的一种散热器温控阀的结构原理框图；

图6是本发明提供的通信模块与主控模块的连接原理图；

图7是本发明提供的散热器温控阀的硬件结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

本实施例中，如图1-3所示，本发明公开的一种家居设备的控制方法，所述家居设备为散热器温控阀，控制范围包括升级控制和设备控制。

具体而言，升级控制包括如下S1-S8共计八个步骤。

其中，S1：所述家居设备通过支持Matter标准协议的通信模块与云平台之间进行配网连接以建立安全通道。

设定Commissionee为调试设备，即家居设备；设定Commissioner为调试专员，用于管理调试设备，即用户终端；设定Administrator为管理员，用于负责系统维护或管理更新的帐号，即用户终端的管理账号。

家居设备通过低功耗蓝牙的通用访问配置文件(GAP，Generic Access Profile)进行发现和建立连接，使用通用属性配置文件(GATT，Generic Attribute ProfileSpecification)进行凭证传输，基于PASE建立加密通道。

对设备进行OTA升级时，必需确保用户终端与待升级的家居设备通信，必须完成两者之间的Matter设备安全认证。其中，可以是一个用户终端与一个家居设备进行通信连接，也可以是一个用户终端与多个家居设备进行通信连接。

首先，用户终端获取家居设备的符合公钥基础设施(PKI,Public KeyInfrastructure)安全模型的设备认证证书(DAC，即Device Attestation Certificate)，包括了Vendor ID(厂商识别码)和Product ID(产品识别码)号。家居设备在出厂时均会被分配一份独一无二的设备认证证书(DAC)，可以根据设备认证证书(DAC)得知家居设备是否的确来自于其包装上的生产厂家，快速鉴别假货。然后用户终端发起操作证书签署要求(Op-CSR，operational Certificate Signing Request，)，获取家居设备的操作证书签署要求；家居设备与用户终端完成验证后，给家居设备颁发节点操作凭证(NOC，即NodeOperational Credentials)，NOC既可以由中间证书颁发机构(Intermediate CertificateAuthority,ICA)签发，也可以直接由根证书颁发机构(Root Certificate Authority,RCA)签发。RCA通常由commissioner生成，NOC和RCA会在调试过程中被安装至家居设备。然后配置家居设备的访问控制列表(ACL，即Access Control List)和网络信息，配置成功，就说明家居设备加入网络；完成CASE获取后续的通信加密密钥，即可完成家居设备与云平台配网，可以通信进行数据解析。

结合图2所示，S1步骤的具体配网连接过程涉及S11至S17共计七个步骤。

S11：用户终端在网络接口上发现待调试的家居设备，然后进入步骤S12。

家居设备即支持Matter协议的散热器温控阀，网络接口采用低功耗蓝牙、Wi-Fi或其他连接的IP网络，用户终端通过家居设备的二维码、手动配对码、NFC标签或其他方式获取带外密码。

S12：使用PASE(Passcode-Authenticated Session Establishment，密码认证会话建立)在用户终端和家居设备之间进行安全设置，然后进入步骤S13。该步骤对应图2中的采用PASE建立调试通道。

用户终端和家居设备之间交换的所有matter消息，都使用PASE派生密钥进行加密，安全设置过程还建立了在设备认证过程中使用的认证口令(attestation challenge)。

S13：用户终端确认家居设备是否为经过安全认证的matter设备，如家居设备通过安全认证，则云平台提示通过认证，然后进入步骤S14；如家居设备没有通过安全认证，则云平台通知用户终端。该步骤对应图2中的获取设备参数和创建设备认证证书(DAC，即DeviceAttestation Certificate)。

matter设备安装升级固件包，需要进行备案认证，保证Matter设备都包含一个制造商证书和一个私钥，以证明该设备可信，不会被攻击或窃取。

其中，安全认证包括：合规性分类清单检查、产品认证根证书检查、产品认证中间证书检查、设备认证证书检查及三重证书的安全认证检查。

S14：用户终端对家居设备进行信息配置，然后进入步骤S15。

配置的信息包括有效的域、UTC时间、操作证书(包括产品认证根证书、产品认证中间证书、设备认证证书)、网络接口配置、访问控制列表、网络参数等信息。该步骤对应图2中的配置操作证书和网络参数。

S15：查询家居设备是否连接用户终端所在的运行网络，当家居设备未连接用户终端所在的运行网络时，通过用户终端将家居设备连接到该运行网络，当家居设备已经连接用户终端所在的运行网络时，直接进入到步骤S16。该步骤对应图2中的加入运行网络。

S16：使用CASE(Certificate-authenticated session establishment，基于证书的会话建立)在用户终端和家居设备之间建立安全通信，然后进入步骤S17。该步骤对应图2中的使用CASE建立安全通信。在加入运行网络及建立安全通道时，用户终端和家居设备之间交换的所有matter消息，通过运行网络密钥进行加密。

S17：云平台与家居设备之间在运行网络上进行消息交换以完成安全连接，该步骤对应图2中的请求通信。在运行网络上使用CASE派生的加密密钥交换加密的消息，用户终端指示成功完成配网过程。

图2中的合规设备总帐(DCL，即Distributed Compliance Ledger)，Matter DCL是一种基于区块链技术的，安全加密的分布式存储网络，允许连接标准联盟(CSA)和授权供应商发布其Matter设备信息，并允许Matter生态通过DCL客户端查询相关信息。所有人均可从DCL中读取：设备型号信息，设备型号信息包括固件和硬件版本、设备认证状态、产品认证根证书列表。

其中，S2：云平台接收厂家服务器发送的固件升级包，当需要对家居设备进行升级时，云平台根据接收的用户终端发送的升级控制指令，提示升级任务启动并进入步骤S3，该步骤对应图1中的任务启动。可以由用户操作用户终端，根据用户终端上固件升级包的升级描述文件，来确定需要对家居设备进行升级，并从云平台上选择合适的升级版本。其中，S3：云平台对固件升级包进行升级检测，当检测成功时，判断为家居设备的待升级模块可升级，待升级模块包括主控模块和通信模块；云平台根据需要对升级策略进行配置，并将配置的升级策略进行存储。当配置成功后，云平台将升级控制指令发送给通信模块，然后进入步骤S4；当检测或配置不成功时，结束升级任务。该步骤对应图1中的升级检测和配置，以及检测或配置不成功就结束任务等过程。

当云平台进行升级检测后，云平台确定家居设备为初次升级时，则为其配置升级策略；如家居设备不是初次升级时，则不需要为其配置升级策略，而是直接将存储的升级策略下发给通信模块。如果升级的是主控模块，则在主控模块从通信模块下载固件升级包前，由通信模块将升级策略下发给主控模块。通过配置升级策略，防止因网络波动不好的异常情况，导致各种不成功的现象，避免反复下载、升级占用网络及耗电的问题。升级策略包括失败后再次升级间隔的时间、重复次数、超时设置。

其中，云平台对固件升级包进行升级检测，包括如下：云平台根据固件升级包的产品型号及硬件版本，将接收的固件升级包与其存储的上一版本的固件升级包进行比较，如硬件版本大于上一版本的固件升级包，则云平台将提示信息发送给用户终端，提示信息包含可升级主控模块或可升级通信模块；如硬件版本不大于上一版本的固件升级包，则云平台提示检测不成功并结束任务。

如图3所示，各家居设备通过家庭中枢与云平台之间建立通信连接，用于从云平台下载固件升级包到通信模块；家庭中枢、云平台分别与用户终端进行通信连接，用于对家居设备与云平台之间的升级交互信息进行显示，方便用户在用户终端上浏览相关升级信息；家庭中枢用于连接多个家居设备，使多个家居设备位于同一个运行网络实现互联控制。其中，各家居设备的功能可相同也可不同。其中，家庭中枢可以为网关。

家居设备的通信模块采用蓝牙结合WIFI或蓝牙结合thread的无线通信方式，以实现用户终端既可通过云平台与家居设备进行通信，还可以直接通过家庭中枢与家居设备进行通信；另外，家居设备的主控模块通过通信模块与用户终端进行通信。具体而言，家居设备通过通信模块与家庭中枢连接，通过蓝牙实现近距离通信连接家庭中枢，或者通过WIFI或thread实现远距离连接家庭中枢。

其中，S4：通信模块通过安全通道接收云平台发送的升级控制指令，并根据升级控制指令接收云平台发送的升级策略，然后通信模块从云平台上下载所需版本且预留有特征信息的固件升级包并进入步骤S5，特征信息包括升级地址。此步骤对应图1中升级包下载前的下载管理配置升级策略及通信模块的升级包下载。

由于家居设备区分通信模块升级(FOTA)和主控模块升级(SOTA)，而matter标准协议本身无此规定，因此在固件升级包的固件头位置设置包括升级地址的特征信息。

其中，S5：当通信模块下载固件升级包成功后，通信模块对下载后的固件升级包进行下载验证；当下载验证成功后，通信模块根据固件升级包内的升级地址确定待升级模块是主控模块还是通信模块，然后进入对应步骤S6或S7。当通信模块下载固件升级包失败或验证固件升级包失败时，继续尝试下载或验证，当下载失败或验证失败达到设定次数后，通信模块将下载结果反馈给云平台，云平台结束升级任务。其中，下载验证不通过也判断是下载失败。此步骤对应图1中的升级包下载及验证、升级包下载并验证通过后发送验证成功信息至模块升级管理、升级包下载与下载管理之间的下载结果反馈，以及下载管理后的多次下载失败后结束任务等过程。

通信模块对下载后的固件升级包进行下载验证，包括如下内容：验证固件升级包的版本的正确性，是否符合编码规则；验证通信模块或主控模块的硬件版本，是否支持固件升级包；验证固件升级包的完整性和特征信息的正确性；验证升级策略的时间是否在有效期内。

其中，S6：当通信模块确定升级通信模块时，通信模块按照配置的升级策略根据固件升级包的内容进行模块升级，即FOTA升级，并将升级结果反馈给云平台。升级过程由通信模块按照对象标识、校验方法及升级包协议要求进行升级并报告升级结果。此步骤对应图1中的模块升级管理控制FOTA升级、FOTA升级完成后经模块升级管理反馈升级结果至平台升级管理等过程。

其中，通信模块按照配置的升级策略根据固件升级包的内容进行模块升级，包括如下步骤：

S611：通信模块根据固件升级包内的信息判断固件升级包为整包时，通信模块对从云平台下载的固件升级包进行分区管理以分配地址，然后进入步骤S612。其中，通信模块根据固件升级包的固件长度和通信模块原始固件包的固件长度做对比，如果固件升级包的固件长度大于或者等于原始固件包的固件长度，则都判断认为固件升级包为整包。

S612：通信模块对固件升级包的特征信息进行升级验证，然后进入步骤S613；特征信息还包括固件名称、版本号、所属产品、固件长度，固件升级包的包尾设有CRC校验码。

S613：当升级验证成功，通信模块确定整包升级成功，通信模块将引导代码区域的指针由通信模块的原始固件包所在区域地址，更新为指向固件升级包所在区域地址，通信模块将根据更新后的指针启动固件升级包内的程序。当通信模块判断整包升级失败超过升级策略规定的范围时，则确定升级验证不成功即判断为整包升级失败，不进行引导代码区域的指针更新；当整包升级成功或整包升级失败时，通信模块将升级结果反馈给云平台。

其中，通信模块按照配置的升级策略根据固件升级包的内容进行模块升级，还包括如下步骤：

S621：通信模块根据固件升级包内的信息判断固件升级包为差分包时，固件升级包包括至少一个差分包；通信模块复制对应的原始固件包中的对应程序将其存放于从云平台下载的固件升级包所在区域，使得通信模块内分区存放有固件升级包、原始固件包中与固件升级包对应的程序；通信模块对固件升级包、原始固件包中与固件升级包对应的程序备份进行分区管理以分配地址，然后进入步骤S622。其中，通信模块根据固件升级包的固件长度和通信模块原始固件包的固件长度做对比，如果固件升级包的固件长度小于原始固件包的固件长度，则判断固件升级包为差分包。

S622：对通信模块的原始固件包中需更新的程序用固件升级包的对应差分包进行覆盖，通信模块的原始固件包中不需要更新的程序保留当前版本，然后进入步骤S623。

S623：通信模块对被覆盖的原始固件包内固件升级包的特征信息进行升级验证，然后进入步骤S624。

S624：如所有差分包升级验证成功后，通信模块判断差分升级成功，通信模块启动被固件升级包部分覆盖的原始固件包内的程序。当通信模块判断差分升级失败超过升级策略规定的范围时，则确定升级验证不成功即判断为差分升级失败，用备份的原始固件包的程序替换被覆盖的原始固件包的程序，即进行回滚(Rollback)；当差分升级成功或差分升级失败时，通信模块将升级结果反馈给云平台。

其中，此处的通信模块差分升级以及后面的主控模块差分升级，固件升级包内的多个差分包都需要执行升级，通信模块在确定差分升级是否成功时需要判断所有差分包都升级成功，当所有的差分包升级成功，最终升级结果才为成功升级，否则均为升级失败，此时需要进行回滚。回滚即当程序或数据处理错误时，将程序或数据恢复到上一次正确状态的行为。最后FOTA或SOTA的升级结果均上报给通信模块，然后由通信模块统一上报云平台。

固件升级包的固件长度大于或等于原始固件包的固件长度，则该固件升级包为整包，对应的升级就是整包升级；固件升级包的固件长度小于原始固件包的固件长度，则该固件升级包为差分包，对应的升级就是差分升级。

步骤S611及步骤S621中的进行分区管理以分配地址，包括如下：

如图4所示，通信模块包括存储空间，通信模块的存储空间内设置主程序区、备份区及管理区。固件升级包包含多个差分包，家居设备下载固件升级包后，每个差分包被存储在一个或多个子程序块中。存储空间的特性由存储器的特性决定，包括每个子程序块的存储大小、每次操作以子程序块为单位，且每个差分包被存储在整数倍的子程序块中。

一种实施例中，每个子程序块存放1K字节的信息；如果单个差分包包含小于1K字节的信息，则该差分包存储在一个子程序块中；如果单个差分包包含大于1K字节且小于2K字节的信息，则该差分包存储在两个子程序块中，以此类推。另一种实施例中，每个子程序块存放2K字节的信息，则小于2K字节大小的差分包只需要存储在一个子程序块中即可。

具体而言，其中，主程序区用于存放通信模块的原始固件包，主程序区设置多个子程序块以对原始固件包的不同程序分开存放。例如设置子程序块20至子程序块59，子程序块20的地址设定为OX0800 5000-0X0800 53FF，子程序块59的地址设定为OX0800 EC00-0X0800 EFFF，每个子程序块均可存放1K大小的信息。引导代码区域的指针指向通信模块的主程序区，使得通信模块的运行程序指向原始固件包，各子程序块分别由通信模块分配唯一对应的地址。

备份区用于暂存从云平台下载的固件升级包以及从主程序区复制的原始固件包的对应程序，备份区设置多个子程序块以对下载的固件升级包以及从主程序区备份的原始固件包的对应程序分开存放。例如备份区设置子程序块60至子程序块99，子程序块60的地址设定为OX0800F000-0X0800 F3FF，子程序块99的地址设定为OX0801 8C00-0X0801 8FFF，每个子程序块均可存放1K大小的信息。各子程序块分别由通信模块分配唯一对应的地址。备份区中子程序块存储的信息会在下一次升级时自动进行擦除。当引导代码区域的指针由主程序区的地址更新为指向备份区的地址，此时备份区成为新的主程序区，原有的主程序区成为新的备份区。

管理区用于通过分配的地址对主程序区、备份区中的对应子程序块进行管理及操作，具体为，实现对下载后的固件升级包进行下载验证、管理升级策略、汇报升级结果，以及用于实现对于整包或差分升级是否成功的升级验证。例如管理区设置子程序块1至子程序块19，子程序块1的地址设定为0X0800 0000-0X0800 03FF，子程序块19的地址设定为OX08004C00-0X0800 4FFF，每个子程序块均可存放1K大小的信息。各子程序块分别由通信模块分配唯一对应的地址。

另外，主控模块也有对应的另一个存储空间，因此通过对通信模块、主控模块中对应子程序块进行统一编址，使得通信模块根据固件升级包内的升级地址的范围值，即可判断需要升级通信模块还是升级主控模块。

其中，S7：当通信模块确定升级主控模块时，通信模块发送提示升级信息及升级策略给主控模块，然后主控模块从通信模块下载固件升级包，当固件升级包下载成功后，将下载结果反馈给通信模块，通信模块将该下载结果反馈给云平台，然后进入步骤S8。当主控模块下载失败时，继续尝试下载，当下载失败达到设定次数后，主控模块通过通信模块将下载结果反馈给云平台，云平台结束升级任务。此步骤对应图1中模块升级管理与主控模块之间配置升级策略、主控模块的升级包下载及下载完成后将下载结果反馈给模块升级管理等过程。

其中，S8：主控模块按照配置的升级策略根据固件升级包的内容进行模块升级，即SOTA升级，并将升级结果通过通信模块反馈给云平台。升级过程由主控模块按照对象标识、校验方法及升级包协议要求进行升级并报告升级结果。此步骤对应图1中SOTA升级完成后经模块升级管理反馈升级结果至平台升级管理等过程。

步骤S8中的主控模块按照配置的升级策略根据固件升级包的内容进行模块升级，包括如下步骤：

S811：主控模块根据固件升级包内的信息判断固件升级包为整包时，主控模块对从通信模块下载的固件升级包进行分区管理以分配地址，然后进入步骤S812。其中，主控模块根据固件升级包的固件长度和主控模块原始固件包的固件长度做对比，如果固件升级包的固件长度大于或者等于原始固件包的固件长度，则都判断认为固件升级包为整包。

S812：主控模块对固件升级包的特征信息进行升级验证，然后进入步骤S813；特征信息还包括固件名称、版本号、所属产品、固件长度，固件升级包的包尾设有CRC校验码。

S813：当升级验证成功，主控模块确定整包升级成功，主控模块将引导代码区域的指针由主控模块的原始固件包所在区域地址，更新为指向固件升级包所在区域地址，主控模块将根据更新后的指针启动固件升级包内的程序。当主控模块判断整包升级失败超过升级策略规定的范围时，则确定验证不成功即判定整包升级失败，不进行引导代码区域的指针更新；当整包升级成功或整包升级失败时，主控模块将升级结果通过通信模块反馈给云平台。

其中，主控模块按照配置的升级策略根据固件升级包的内容进行模块升级，还包括如下步骤：

S821：主控模块根据固件升级包内的信息判断固件升级包为差分包时，固件升级包包括至少一个差分包；主控模块复制对应的原始固件包中的对应程序将其存放于从通信模块下载的固件升级包所在区域，使得主控模块内分区存放有固件升级包、原始固件包中与固件升级包对应的程序。主控模块对固件升级包及原始固件包中与固件升级包对应的程序备份进行分区管理以分配地址，然后进入步骤S822。其中，主控模块根据固件升级包的固件长度和主控模块原始固件包的固件长度做对比，如果固件升级包的固件长度小于原始固件包的固件长度，则判断固件升级包为差分包。

S822：对主控模块的原始固件包中需更新的程序用固件升级包的对应差分包进行覆盖，主控模块的原始固件包中不需要更新的程序保留当前版本，然后进入步骤S823。

S823：主控模块对被覆盖的原始固件包内固件升级包的特征信息进行升级验证，然后进入步骤S824。

S824：如所有差分包升级验证成功后，主控模块判断差分升级成功，主控模块启动被固件升级包部分覆盖的原始固件包内的程序。当主控模块判断差分升级失败超过升级策略规定的范围时，则确定升级验证不成功即判断差分升级失败，用备份的原始固件包的程序替换被覆盖的原始固件包的程序，即进行回滚(Rollback)；当差分升级成功或差分升级失败时，主控模块将升级结果通过通信模块反馈给云平台。

步骤S811、步骤S821中的进行分区管理以分配地址，包括如下：

在主控模块的存储空间内设置主程序区、备份区及管理区。对应子程序块的设置及地址分配参考通信模块的对应内容。

主程序区用于存放主控模块原始固件包，主程序区设置多个子程序块以对原始固件包的程序分开存放，引导代码区域的指针指向主控模块的主程序区，使得主控模块的运行程序指向主控模块的原始固件包。

备份区用于暂存从通信模块下载的固件升级包以及从主程序区复制的原始固件包的对应程序，备份区设置多个子程序块以对下载的固件升级包及从主程序区备份的原始固件包的对应程序分开存放。

管理区用于通过分配的地址对主程序区、备份区中的对应子程序块进行管理及操作。具体为，实现对于整包或差分升级是否成功的升级验证功能。

其中，设备控制包括如下S9-S10共计两个步骤。

S9：家居设备接收家庭中枢发送的设备控制指令，进入步骤S10。

S10：通信模块将设备控制指令发送给主控模块，主控模块控制家居设备的对应功能模块，通信模块支持Matter标准协议或自有扩充协议。

其中，设备控制指令经家庭中枢传输给通信模块，通信模块接收设备控制指令并判断是否符合Matter协议或自有扩充协议；如果判断为符合，通信模块将该设备控制指令发送给主控模块，主控模块接收设备控制指令并对设备控制指令进行解析，主控模块根据解析结果控制对应的功能模块实现对应的操作。

如图3所示，共涉及三种实施例。第一种实施例中，升级控制指令或设备控制指令由用户终端发送至云平台，由云平台发送该控制指令至家庭中枢，再由家庭中枢发送该控制指令给最终目标控制的家居设备。第二种实施例中，升级控制指令或设备控制指令由用户终端发送至家庭中枢，再由家庭中枢发送该控制指令给最终目标控制的家居设备。第三种实施例中，家庭中枢集成有语音输入设备，升级控制指令或设备控制指令由家庭中枢端输入，再由家庭中枢发送该控制指令给最终目标控制的家居设备，该家庭中枢支持Matter协议。

如图5-7所示，本发明还提供一种基于Matter标准协议的散热器温控阀，采用上述的家居设备的控制方法，家居设备为散热器温控阀。

其中，散热器温控阀包括通信模块、主控模块、升级管理模块、FOTA升级模块、SOTA升级模块、通信存储模块、通信下载模块、主控存储模块及主控下载模块，主控模块与通信模块电连接。

其中，通信模块，支持Matter标准协议且对应于前述家居设备的控制方法中的通信模块，实现对应功能；主控模块，对应前述家居设备的控制方法中的主控模块，实现对应功能。一种实施例中，主控模块和通信模块分别设置在各自的MCU中，两个MCU之间电连接可相互通信。

通信模块与外部设备之间的无线通信，采用蓝牙单元和WIFI单元组合，或采用蓝牙单元和Thread单元组合。Thread单元功耗低，采用电池供电，方便进行更换；WiFi单元功耗大，采用AC供电，因此散热器温控阀上需要安装有电源接口。具有无线通信功能的通信模块与用户终端上的APP进行数据信息交互，实现无线方式连接散热器温控阀以及对于散热器温控阀的固件升级或者操作控制。

通信模块通过外部设备与云平台进行无线通信，外部设备为家庭中枢。散热器温控阀的通信模块通过家庭中枢与云平台进行无线通信。升级控制指令由用户终端发送至云平台，云平台根据升级控制指令进行对应的散热器温控阀固件升级操作。设备控制指令由用户终端或集成有语音输入设备的家庭中枢端输入，并最终发送至散热器温控阀。

家庭中枢是家庭控制中继器，具体可以为网关。

其中，通信存储模块，用于实现前述家居设备的控制方法中的通信模块的存储空间功能，存储包括升级策略、通信模块的原始固件包及固件升级包。一种实施例中，通信存储模块设置在通信模块的MCU内部，通信模块的MCU内部分设有管理区、主程序区、备份区。另一种实施例中，通信存储模块设置在独立的存储器中，通信模块的MCU和该存储器可相互通信。

其中，主控存储模块，用于实现前述家居设备的控制方法中的主控模块的存储空间功能，存储包括升级策略、主控模块的原始固件包及固件升级包。一种实施例中，主控存储模块设置在主控模块的MCU内部，主控模块的MCU内部分设有管理区、主程序区、备份区。另一种实施例中，主控存储模块设置在独立的存储器中，主控模块的MCU和该存储器可相互通信。

其中，FOTA升级模块，用于实现前述家居设备的控制方法中的FOTA升级功能，并将升级结果反馈给升级管理模块。一种实施例中，FOTA升级模块和通信模块设置在同一个MCU中，且通信模块包括FOTA升级模块。

其中，SOTA升级模块，用于实现前述家居设备的控制方法中的SOTA升级功能，并将升级结果反馈给升级管理模块。一种实施例中，SOTA升级模块和主控模块设置在同一个MCU中，且主控模块包括SOTA升级模块。

其中，通信下载模块，用于实现前述家居设备的控制方法中的通信模块对应的升级包下载功能。通信下载模块和云平台通信，根据云平台配置的升级策略从云平台下载固件升级包到通信存储模块，反馈下载结果至云平台；当固件升级包下载成功后，反馈下载验证通过信息至升级管理模块。一种实施例中，通信下载模块和通信模块设置在同一个MCU中，且通信模块包括通信下载模块。

其中，主控下载模块，用于实现前述家居设备的控制方法中的主控模块对应的升级包下载功能。主控下载模块和通信模块通信，根据升级管理模块配置的升级策略从通信存储模块下载固件升级包并将其存储至主控存储模块，反馈下载结果至升级管理模块。一种实施例中，主控下载模块和主控模块设置在同一个MCU中，且主控模块包括主控下载模块。

其中，升级管理模块，用于接收云平台发送的升级控制指令，并将升级控制指令发送给通信下载模块，还用于接收通信下载模块反馈的下载验证通过信息。并根据固件升级包内的升级地址确定升级主控模块还是升级通信模块，如果确定升级通信模块，控制FOTA升级模块进行固件升级，并接收FOTA升级模块反馈的升级结果然后发送给云平台；如果确定升级主控模块，将通信存储模块内的升级策略配置给主控下载模块，并接收主控下载模块反馈的下载结果和SOTA升级模块反馈的升级结果然后发送给云平台。一种实施例中，升级管理模块和通信模块设置在同一个MCU中，且通信模块包括升级管理模块。

如图6、7所示，散热器温控阀安装在住宅和公共建筑的采暖散热器上，既符合matter标准协议，又具有自有扩充协议。

主控模块与通信模块电连接，采用UART总线及相互唤醒引脚，既保证通信的实时性又降低了功耗。主控模块完成散热器温控阀的控制、显示供电管理等功能，采用高性能的MCU，具有密码学机制，能够确保安全地实现，集成多种数字通信接口。

通信模块完成配网、通信控制、OTA升级等功能，通信模块采用低功耗设计，可实现高效的信号处理，支持多种硬加密算法，支持Matter、OpenThread、Zigbee、Bluetooth低功耗(BLE 5.3)、专有2.4GHz协议。可保证散热器温控阀用户电池寿命更长，同时采用标准化接口，即可方便更换，也可在其他智能家居设备上使用。由于符合matter标准协议，兼容各大厂商的用户终端APP，支持matter散热器温控阀的共性需要的功能，例如启动/关闭、向上调节温度、向下调节温度、更新实时温度、设备分身及通信模块FOTA升级等功能。

由于通信模块还具有自有扩充协议，自定义扩展了设备管理方面的通信功能，满足客户差异化需求，可在对应的用户终端APP上进行操作，支持厂家个性化功能，例如设备异常提醒、设备通信信号查询、对温控阀设备的参数校准、用户个性化用热定制、主控模块SOTA升级等功能，以提升用户的使用体验。

如图6、7所示，散热器温控阀还包括与主控模块电连接的温度传感器、驱动装置、电机转速传感器、供电单元、输出单元、输入单元，输出单元为LED显示屏，输入单元为按键矩阵，供电单元包括供电电源及电源检测及升压处理模块。通信模块内设有射频收发系统，与外部进行无线通信。

通过集成在设备内部的温度传感器检测室内温度，并将检测的室内温度与设定温度进行比较。驱动装置包括变速箱推杆总成、直流电机，通过控制直流电机的旋转，推动变速箱推杆总成，改变阀门开启度调节流量，控制流入散热器的热水流量，从而达到调节室内温度使温度调整至设定值的目的。可根据用户的不同要求设定室温，温度传感器实时采集室温并按照当前设定温度随时自动调节热量的供给，以防止室温过热或过冷，达到用户最高的舒适度和控制能耗的最佳结合。

温度采集除了内部的温度传感器，因为支持matter标准协议，还可与外部的温度传感器绑定，得到外部温度，根据常规补偿算法进行有效的补偿，从而使控温效果更贴近人活动的区域温度，控温采用常规PID算法，使得温控效果更加平滑。

本发明不局限于上述最佳实施方式，任何人在本发明的启示下都可得出其他各种形式的产品，但不论在其形状或结构上作任何变化，凡是具有与本申请相同或相近似的技术方案，均落在本发明的保护范围之内。

Claims (10)

1.一种家居设备的控制方法，其特征在于，包括如下步骤：

家居设备通过支持Matter标准协议的通信模块与云平台之间进行配网连接以建立安全通道；

通信模块通过安全通道接收云平台发送的升级控制指令及升级策略，然后通信模块从云平台上下载所需版本且预留有特征信息的固件升级包，所述特征信息包括升级地址；

当通信模块下载固件升级包成功后，通信模块对下载后的固件升级包进行下载验证，当下载验证成功后，所述通信模块根据固件升级包内的升级地址确定升级家居设备的主控模块还是家居设备的通信模块；

当通信模块确定升级通信模块时，通信模块按照配置的升级策略根据固件升级包的内容进行模块升级；

当通信模块确定升级主控模块时，通信模块发送提示升级信息及升级策略给主控模块，然后主控模块从通信模块下载固件升级包，当固件升级包下载成功后，主控模块按照配置的升级策略根据固件升级包的内容进行模块升级。

2.如权利要求1所述的家居设备的控制方法，其特征在于：所述的通信模块按照配置的升级策略根据固件升级包的内容进行模块升级，包括如下步骤：

通信模块根据固件升级包内的信息判断固件升级包为整包时，通信模块对从云平台下载的固件升级包进行分区管理以分配地址；

通信模块对分配地址后的固件升级包的特征信息进行升级验证；

当升级验证成功，通信模块确定整包升级成功，通信模块将引导代码区域的指针由通信模块的原始固件包所在区域地址，更新为指向固件升级包所在区域地址。

3.如权利要求1所述的家居设备的控制方法，其特征在于：所述的通信模块按照配置的升级策略根据固件升级包的内容进行模块升级，还包括如下步骤：

通信模块根据固件升级包内的信息判断固件升级包为差分包时，固件升级包包括至少一个差分包；通信模块复制对应的原始固件包中的对应程序将其存放于从云平台下载的固件升级包所在区域，通信模块对固件升级包、原始固件包中与固件升级包对应的程序备份进行分区管理以分配地址；

对通信模块的原始固件包中需更新的程序用已分配地址的固件升级包的对应差分包进行覆盖，通信模块的原始固件包中不需要更新的程序保留当前版本；

通信模块对被覆盖的原始固件包内固件升级包的特征信息进行升级验证；

如所有差分包升级验证成功后，通信模块判断差分升级成功，当通信模块确定升级验证不成功，用备份的原始固件包的程序替换被覆盖的原始固件包的程序。

4.如权利要求1所述的家居设备的控制方法，其特征在于：所述的主控模块按照配置的升级策略根据固件升级包的内容进行模块升级，包括如下步骤：

主控模块根据固件升级包内的信息判断固件升级包为整包时，主控模块对从通信模块下载的固件升级包进行分区管理以分配地址；

主控模块对分配地址后的固件升级包的特征信息进行升级验证；

当升级验证成功，主控模块确定整包升级成功，主控模块将引导代码区域的指针由主控模块的原始固件包所在区域地址，更新为指向固件升级包所在区域地址。

5.如权利要求1所述的家居设备的控制方法，其特征在于：所述的主控模块按照配置的升级策略根据固件升级包的内容进行模块升级，还包括如下步骤：

主控模块根据固件升级包内的信息判断固件升级包为差分包时，固件升级包包括至少一个差分包；主控模块复制对应的原始固件包中的对应程序将其存放于从通信模块下载的固件升级包所在区域，主控模块对固件升级包、原始固件包中与固件升级包对应的程序备份进行分区管理以分配地址；

对主控模块的原始固件包中需更新的程序用已分配地址的固件升级包的对应差分包进行覆盖，主控模块的原始固件包中不需要更新的程序保留当前版本；

主控模块对被覆盖的原始固件包内固件升级包的特征信息进行升级验证；

如所有差分包升级验证成功后，主控模块判断差分升级成功，当主控模块确定升级验证不成功，用备份的原始固件包的程序替换被覆盖的原始固件包的程序。

6.如权利要求1-5任一项所述的家居设备的控制方法，其特征在于：所述的进行分区管理以分配地址，包括如下步骤：

所述通信模块、主控模块分别包括存储空间，每个所述存储空间内分别设置主程序区、备份区；

所述主程序区设置多个子程序块以对原始固件包的不同程序分开存放，引导代码区域的指针指向主程序区，使得对应模块的运行程序指向对应模块的原始固件包，各子程序块分别由对应模块分配唯一对应的地址；

所述备份区设置多个子程序块以对下载的固件升级包以及从主程序区备份的原始固件包的对应程序分开存放，各子程序块分别由对应模块分配唯一对应的地址，当引导代码区域的指针由主程序区的地址更新为指向备份区的地址，备份区成为新的主程序区，原有的主程序区成为新的备份区。

7.如权利要求6所述的家居设备的控制方法，其特征在于：每个所述存储空间内还设置管理区，所述通信模块的管理区，用于实现对下载后的固件升级包进行下载验证、管理升级策略、汇报升级结果，以及用于实现对于整包或差分升级是否成功的升级验证，所述主控模块的管理区，用于实现对于整包或差分升级是否成功的升级验证。

8.如权利要求1-5任一项所述的家居设备的控制方法，其特征在于：所述升级控制指令由用户终端发送给云平台，由云平台发送该升级控制指令至家庭中枢，再由家庭中枢发送该升级控制指令给最终目标控制的家居设备；

或者，所述升级控制指令由用户终端发送至家庭中枢，再由家庭中枢发送该升级控制指令给最终目标控制的家居设备；

或者，所述家庭中枢集成有语音输入设备，升级控制指令由家庭中枢端输入，再由家庭中枢发送该升级控制指令给最终目标控制的家居设备，该家庭中枢支持Matter协议。

9.一种散热器温控阀，其特征在于：采用如权利要求1-8任一项所述的家居设备的控制方法，且散热器温控阀基于Matter标准协议，所述家居设备为散热器温控阀。

10.如权利要求9所述的散热器温控阀，其特征在于：所述散热器温控阀包括通信模块、主控模块、升级管理模块、FOTA升级模块、SOTA升级模块、通信存储模块、通信下载模块、主控存储模块及主控下载模块，所述主控模块与通信模块电连接；

所述通信模块，支持Matter标准协议且对应于前述家居设备的控制方法中的通信模块，实现对应功能；

所述主控模块，对应前述家居设备的控制方法中的主控模块，实现对应功能；

所述通信存储模块，用于实现前述家居设备的控制方法中的通信模块的存储空间功能，存储包括升级策略、通信模块的原始固件包及固件升级包；

所述FOTA升级模块，用于实现前述家居设备的控制方法中的FOTA升级功能，并将升级结果反馈给升级管理模块；

所述主控存储模块，用于实现前述家居设备的控制方法中的主控模块的存储空间功能，存储包括升级策略、主控模块的原始固件包及固件升级包；

所述SOTA升级模块，用于实现前述家居设备的控制方法中的SOTA升级功能，并将升级结果反馈给升级管理模块；

所述通信下载模块，用于实现前述家居设备的控制方法中的通信模块对应的升级包下载功能，通信下载模块和云平台通信，根据云平台配置的升级策略从云平台下载固件升级包到通信存储模块，反馈下载结果至云平台；当固件升级包下载成功后，反馈下载验证通过信息至升级管理模块；

所述主控下载模块，用于实现前述家居设备的控制方法中的主控模块对应的升级包下载功能，主控下载模块和通信模块通信，根据升级管理模块配置的升级策略从通信存储模块下载固件升级包并将其存储至主控存储模块，反馈下载结果至升级管理模块；

所述升级管理模块，用于接收云平台发送的升级控制指令，并将升级控制指令发送给通信下载模块，还用于接收通信下载模块反馈的下载验证通过信息；并根据固件升级包内的升级地址确定升级主控模块还是升级通信模块，如果确定升级通信模块，控制FOTA升级模块进行固件升级，并接收FOTA升级模块反馈的升级结果然后发送给云平台；如果确定升级主控模块，将通信存储模块内的升级策略配置给主控下载模块，并接收主控下载模块反馈的下载结果和SOTA升级模块反馈的升级结果然后发送给云平台。