[发明专利]基于CAN总线的电动汽车电控设备控制软件升级方法

权利要求书

1.基于CAN总线的电动汽车电控设备的控制软件升级方法，其特征在于，按照TCP/IP协议给CAN网络互联各设备分配特定设备号以区分各设备，给设备内部的多芯片分配类型号和芯片号以区分各芯片，包括以下步骤：

步骤一，汽车电控系统从正常的程序应用状态进入到程序升级状态，在CAN协议层之上，应用TCP/IP协议中的握手协议完成上位机与电控设备之间的匹配应答和确认，建立点对点网络连接，未匹配成功的设备将相应的CAN节点挂起；

步骤二，上位机选择要烧写的执行文件，按既定文件格式进行解析，判断需要烧写的FLASH区域，并发送命令到相应电控设备进行相关FLASH区的擦除操作；

步骤三，擦除完成后，按既定协议与上位机通过CAN总线交互指令和数据，将接收到的数据和参数烧写入目标FLASH区，并反馈电控设备的状态信息；

步骤四，待程序烧写完成后，上位机给整个网络发广播帧，被更新的设备收到此帧信息后，跳转到程序入口开始运行，其余各设备CAN节点收到此帧信息后被唤醒继续运行，并反馈唤醒状态。

2.根据权利要求1所述升级方法，其特征在于，进行软件升级之前，根据所在子网的CAN总线的传输速率，选择相应的CAN通信速率。

3.根据权利要求1所述升级方法，其特征在于，所述电控设备控制软件包括管理程序和应用程序，所述程序负责软件升级时的调度工作，通过CAN网络，由上位机指令触发，在软件升级时，由管理程序通过CAN总线下载对电控设备进行控制的应用程序，所述应用程序控制电控设备的具体动作；软件升级过程中，所述管理程序保持不变，只对所述应用程序进行更新。

4.根据权利要求1所述升级方法，其特征在于，所述步骤一中，CAN总线应用TCP/IP协议中的握手协议发送联机命令到各设备寻求匹配，所述联机命令只包含设备号。

5.根据权利要求4所述升级方法，其特征在于，匹配成功，则电控设备完成一段匹配服务程序，把设备置于安全状态，之后处于程序升级的激活态，同时，同一子网内未匹配成功的设备也必须完成一段匹配服务程序，把设备置于安全状态，之后处于程序升级的休眠态。

6.根据权利要求5所述升级方法，其特征在于，匹配成功后电控设备将所需电控设备号标识、芯片型号标识、芯片编号标识、FLASH区域信息等必要信息反馈到上位机，上位机根据反馈信息调入适应该芯片类型及FLASH区域的约束文件。

7.根据权利要求1所述升级方法，其特征在于，所述步骤二中，人工选择需要升级下载的执行文件，上位机按照执行文件的格式直接解析，生成一个下载链表，链表中包括需要烧写的程序代码在执行文件中的首地址和长度、需要下载的FLASH区域、目标FALSH区域的首地址和长度，下载子块的块号，以及在程序中的逻辑区域名称等必要信息，判断需要烧写的FLASH区域。

8.根据权利要求7所述升级方法，其特征在于，对FLASH区进行擦除时，须匹配擦除密码，匹配成功才能进行擦除操作。

9.根据权利要求1所述升级方法，其特征在于，所述步骤三中，在CAN协议的应用层移植一种TCP/IP协议下的停-等协议，具体为启动了一个错误检测处理段，错误包括发送错、接收错、校验错和通信超时错，一旦检测到错误，即启动错误的自动恢复例程。

10.根据权利要求9所述升级方法，其特征在于，擦除完成后，按上述协议和重传机制，电控设备与上位机通过CAN总线交互指令和数据，并将接收到的数据和参数接收到缓存；每到一块数据接收完毕，则把缓存数据烧写入FLASH区，并且反馈烧写和校验状态信息到上位机。