[发明专利]一种远程升级安全保障方法、系统及车载Tbox设备

权利要求书

1.一种远程升级安全保障方法，应用于车载Tbox设备中，其特征在于，所述方法包括如下步骤：

步骤S11，在接收到来自OTA服务器的升级请求后，响应用户操作以触发升级流程；

步骤S12，在检查到当前车辆满足升级条件时，禁用车辆一键启动系统，以及禁用所述车辆的所有CAN总线的应用报文通信功能；

步骤S13，根据来自OTA服务器的升级包，对所述车辆的ECU软件进行升级操作；

步骤S14，确定当前升级是否成功，并将升级结果反馈至车辆的人机交互界面，并上报给OTA服务器；

步骤S15，在升级成功后，恢复所述车辆的使用环境，恢复车辆一键启动系统以及所述CAN总线的应用报文通信功能。

2.如权利要求1所述的方法，其特征在于，所述步骤S12进一步包括：

检查当前车辆是否满足升级条件，具体包括检查ACC档位、锁车设防状态、车速、蓄电池电量、电池电压、手刹状态、车辆点火状态、高压电充电状态、整车高压电状态、车辆档位以及主驾安全带状态中的至少一项。

3.如权利要求2所述的方法，其特征在于，所述步骤S12具体包括：

通过下述方式禁用车辆一键启动系统：控制车辆一键启动系统进入扩展模式；控制车辆一键启动系统进入boot模式；控制车辆一键启动系统维持在boot模式；

通过下述方式禁用所述车辆的所有CAN总线的应用报文通信功能：控制所有ECU进入扩展模式；控制所有CAN总线禁用应用报文通信；维持所有CAN总线保持禁用应用报文通信。

4.如权利要求3所述的方法，其特征在于，所述步骤S12进一步包括：在检查到当前车辆不满足升级条件时，结束本次升级流程。

5.如权利要求1至4任一项所述的方法，其特征在于，所述步骤S14进一步包括：

将本次升级结果反馈至车辆的人机交互界面；

在确定当前升级失败后，至少一次控制继续进行车辆的ECU软件的升级操作；

在本次升级最终失败后，控制车辆ECU软件自动回滚并恢复至升级前的版本；

将本次升级的最终结果上报给OTA服务器。

6.一种远程升级安全保障系统，应用于车载Tbox设备中，其特征在于，包括：

升级触发单元，用于在接收到来自OTA服务器的升级请求后，响应用户操作以触发升级流程；

升级预备单元，用于在检查到当前车辆满足升级条件时，禁用车辆一键启动系统，以及禁用所述车辆的所有CAN总线的应用报文通信功能；

升级处理单元，用于根据来自OTA服务器的升级包，对所述车辆的ECU软件进行升级操作；

升级结果反馈单元，用于确定当前升级是否成功，并将升级结果反馈至车辆的人机交互界面，并上报给OTA服务器；

行车功能恢复单元，用于在升级成功后，恢复所述车辆的使用环境，恢复车辆一键启动系统以及所述CAN总线的应用报文通信功能。

7.如权利要求6所述的系统，其特征在于，所述升级预备单元进一步包括：

升级条件检查单元，用于检查当前车辆是否满足升级条件，具体包括检查ACC档位、锁车设防状态、车速、蓄电池电量、电池电压、手刹状态、车辆点火状态、高压电充电状态、整车高压电状态、车辆档位以及主驾安全带状态中的至少一项。

8.如权利要求7所述的系统，其特征在于，所述升级预备单元进一步包括：

一键启动禁用单元，用于通过下述方式禁用车辆一键启动系统：控制车辆一键启动系统进入扩展模式；控制车辆一键启动系统进入boot模式；控制车辆一键启动系统维持在boot模式；

CAN应用报文通信禁用单元，用于通过下述方式禁用所述车辆的所有CAN总线的应用报文通信功能：控制所有ECU进入扩展模式；控制所有CAN总线禁用应用报文通信；维持所有CAN总线保持禁用应用报文通信。