[发明专利]汽车控制系统软件升级系统及方法

权利要求书

1.一种汽车控制系统软件升级系统，其特征在于：它包括OTA服务器(1)、远程信息处理器(2)、中央安全网关(3)、车载CAN控制器(4)和车载以太网控制器(5)，其中，所述OTA服务器(1)用于存储车载CAN控制器(4)和车载以太网控制器(5)的软件升级包，远程信息处理器(2)用于通过以太网从OTA服务器(1)下载车载CAN控制器(4)和车载以太网控制器(5)的软件升级包，所述软件升级包包括固件升级程序和应用软件更新程序；

中央安全网关(3)用于对车载CAN控制器(4)和车载以太网控制器(5)的软件升级包进行完整性验证，车载CAN控制器(4)利用软件升级包中的应用软件更新程序进行车载CAN控制器(4)的应用软件更新升级；车载以太网控制器(5)利用软件升级包中的应用软件更新程序进行车载以太网控制器(5)的应用软件更新升级；

中央安全网关(3)具有固件刷写任务表、车载CAN控制器(4)固件信息表和车载以太网控制器(5)固件信息表；

车载CAN控制器(4)根据车载CAN控制器(4)固件信息表并利用固件刷写任务表调用车载CAN控制器(4)的软件升级包中的固件升级程序进行车载CAN控制器(4)的固件升级；

车载以太网控制器(5)根据车载以太网控制器(5)固件信息表并利用固件刷写任务表调用车载以太网控制器(5)的软件升级包中的固件升级程序进行车载以太网控制器(5)的固件升级。

2.根据权利要求1所述的汽车控制系统软件升级系统，其特征在于：中央安全网关(3)还存储有中央安全网关自身的固件升级程序，中央安全网关(3)根据中央安全网关自身的固件升级程序并利用固件刷写任务表进行中央安全网关(3)的固件升级。

3.根据权利要求1所述的汽车控制系统软件升级系统，其特征在于：中央安全网关(3)还具有控制器逻辑地址、路由策略数据和安全访问数据。

4.根据权利要求1所述的汽车控制系统软件升级系统，其特征在于：车载CAN控制器(4)和车载以太网控制器(5)进行软件升级时，具有预约升级模式和静默升级模式和通知升级模式。

5.根据权利要求4所述的汽车控制系统软件升级系统，其特征在于：所述预约升级模式为车辆在熄火状态下远程信息处理器(2)通过中央安全网关(3)唤醒车载CAN控制器(4)和车载以太网控制器(5)，执行OTA服务器(1)下发的软件升级任务；

远程信息处理器(2)的唤醒方式有两种，一种是通过提前设定远程信息处理器(2)内置时钟芯片，另一种是通过OTA服务器(1)的云端指令唤醒低功耗模式下的远程信息处理器(2)；

预约升级模式的前提条件是用户通过人机界面设置了预约升级的时间，由远程信息处理器(2)的内置时钟芯片负责定时，预设时间到，且车辆在熄火状态下，则通过网络唤醒的方式激活中央安全网关(3)的软件升级管理单元，并通过中央安全网关(3)进一步唤醒车载CAN控制器(4)和车载以太网控制器(5)，执行远程上电操作，完成车载CAN控制器(4)和车载以太网控制器(5)的软件升级。

6.根据权利要求4所述的汽车控制系统软件升级系统，其特征在于：所述静默升级模式为在车辆交付终端客户前，首先确认车辆的远程信息处理器(2)、中央安全网关(3)、车载CAN控制器(4)和车载以太网控制器(5)是否处于工作状态，如果不处于工作状态，则先唤醒车载CAN控制器(4)和车载以太网控制器(5)，并对远程信息处理器(2)、中央安全网关(3)、车载CAN控制器(4)和车载以太网控制器(5)执行远程上电；

如果处于工作状态，则通过中央安全网关(3)的软件升级管理单元实现车载CAN控制器(4)和车载以太网控制器(5)的软件升级。