[发明专利]一种电子控制器的固件升级管理方法、装置、设备和介质

权利要求书

1.一种电子控制器的固件升级管理方法，其特征在于，包括：

向建立连接的待升级电子控制器发送身份认证指令进行身份验证；

确定身份验证通过后，控制车辆内所有电子控制器进入扩展模式，并控制所述待升级电子控制器进入编程模式；

根据所述待升级电子控制器的固件集成属性，确定相匹配的升级数据文件并写入所述待升级电子控制器；

确定所述升级数据文件满足安装条件后，控制所述待升级电子控制器根据所述升级数据文件进行固件升级。

2.根据权利要求1所述的方法，其特征在于，所述向建立连接的待升级电子控制器发送身份认证指令进行身份验证，包括：

向建立连接的待升级电子控制器发送作为身份认证指令的挑战认证请求；

接收到所述待升级电子控制器相对所述挑战认证请求反馈的挑战认证响应信息，将根据身份认证密码计算的所有权证明信息发送给所述待升级电子控制器，以供所述待升级电子控制器基于所述所有权证明信息确定本端是否通过身份验证；

接收所述待升级电子控制器相对所述所有权证明信息的判定结果，以确定是否通过身份验证。

3.根据权利要求1所述的方法，其特征在于，所述根据所述待升级电子控制器的固件集成属性，确定相匹配的升级数据文件并写入所述待升级电子控制器，包括：

分析所述待升级电子控制器上所集成固件的固件集成属性；

如果所述固件集成属性为独立操作系统集成，则将程序数据包作为相匹配的升级数据文件；

通过向所述待升级电子控制器依次发送文件增加指令、文件发送指令以及文件发送结束指令，控制所述升级数据文件写入所述待升级电子控制器。

4.根据权利要求1所述的方法，其特征在于，在所述控制所述待升级电子控制器根据所述升级数据文件进行固件升级之前，还包括：

向所述待升级电子控制器发送一致性检验指令，以触发所述待升级电子控制器对所述升级数据文件进行兼容验证；

如果接收到所述待升级电子控制器反馈的兼容验证通过消息，则确定所述升级数据文件满足安装条件。

5.根据权利要求1-4任一项所述的方法，其特征在于，

进入扩展模式后，所有电子控制器停止故障记录以及总线通讯；

进入编程模式后，待升级电子控制器解锁进入升级状态，以及录入本端反馈的诊断装备信息。

6.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

接收到所述待升级电子控制器反馈的安装成功消息后，控制车辆内所有电子控制器恢复扩展模式；在所述扩展模式操作完成后，控制车辆内所有电子控制器切换至默认模式。

7.根据权利要求6所述的方法，其特征在于，

恢复所述扩展模式后，电子控制器开启总线通讯及故障记录；

所述默认模式包括：对所记录的故障进行故障清除。

8.一种电子控制器的固件升级管理装置，其特征在于，包括：

验证模块，用于向建立连接的待升级电子控制器发送身份认证指令进行身份验证；

控制模块，用于确定身份验证通过后，控制车辆内所有电子控制器进入扩展模式，并控制所述待升级电子控制器进入编程模式；

写入模块，用于根据所述待升级电子控制器的固件集成属性，确定相匹配的升级数据文件并写入所述待升级电子控制器；

升级模块，用于确定所述升级数据文件满足安装条件后，控制所述待升级电子控制器根据所述升级数据文件进行固件升级。

9.一种诊断设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的电子控制器的固件升级管理方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一所述的电子控制器的固件升级管理方法。