[发明专利]用于更新车辆的车载计算机的软件的更新方法和更新装置，所述车载计算机包括执行存储器和备份存储器

说明书

本发明涉及一种用于安装车辆的车载计算机的软件更新的安装方法，所述车载计算机包括存储器，所述存储器包括存储有当前软件的第一区域、第二区域以及向所述计算机指示执行哪些指令的指针，所述方法包括以下步骤：‑发射(311)请求以控制擦除所述第二区域，‑确定(312)所述更新是否是部分的，并且，在需要时：‑发射(313')请求以控制从所述第一区域向所述第二区域复制所述当前软件，‑发射(316)请求以控制部分地擦除所述第二存储器区域，‑发射(317)请求以控制在所述第二存储器区域中写入所述更新，以便获得经更新软件，‑发射(315)请求以控制激活所述经更新软件。

技术领域

本发明涉及由诊断工具远程实施对机动车辆的一个或多个计算机的软件更新，该软件更新还称为OTA(即Over The Air)更新。

背景技术

在本说明书的下文中，当待下载文件包含指令或软件的可执行代码时，还称之为软件的下载。

车载电子功能的日益复杂引起装配在机动车辆上的电子盒(或计算机)的增多。

为了限制由此产生的多样性，已决定在可能时把硬件的多样性转加到软件上并实施这些计算机的下载。该操作借助于连接到车辆的诊断插座上的非车载工具来实施，并且能够在一个或多个计算机的存储器中编程软件，所述软件确保了所述车辆通过考虑到该车辆所固有的特征(机动性、选项)而产生的合适运行。

在所述工具与所述一个或多个计算机之间的通信通常使用现有技术所已知的CAN500kbps技术或目前广泛应用在机动车世界中的Ethernet100Mbits/s技术，以便转移待编程数据。

在现有技术中，例如，如专利文件FR-A-2719924中所述，已知一些用于把文件下载到机动车辆的车载计算机中的下载方法和下载系统。该专利文件详细说明了在车辆的组装期间或在制造商的售后网络中在通过文件交换更正服务时所使用的程序的不同的接连步骤。

然而，为了使车辆对于其客户来说总是更加安全的，机动车制造商考虑可直接在最终客户处实施一些更新，就如在例如PC或智能手机的消费领域中已经存在的现象那样。事实上，存在于车辆中的连接部件已经能够与外部交换大量的信息(交通信息、导航信息、维修所需的数据或保险公司所需的数据等)，且这些交换正在增长。这由此导致增加的对于客户数据保护的需求以及考虑到网络攻击的可能性和所遭受的道路安全风险而增加的对于这些车辆的重大保护的需求。事实上，当检测到该类型的攻击并且检测到能够由此删除或降低所述风险的更正性“补丁(patch)”(软件或软件模块)的可用性时，安装该更正所可能的速度无疑是一重要方面。在该情况下，相较于有组织地把车辆召回到经授权的或独立的网点维修站中，OTA更新可能够节省大量时间。

不过，为了可直接在最终客户处实施该类型的操作，应考虑到会增加该操作的复杂性的多个方面。

在一些情况下，对于机动车的计算机的软件更新可能导致所述机动车不可用、又或引起对于车辆乘员和车辆环境的严重后果。这就是为什么，一些计算机、特别是与车辆动力性相关联的计算机的OTA更新需要称为回滚(Rollback)(或向后返回，又或返回到之前的状态)的机制，该机制能够使得在检测到在所述车辆的一个或多个计算机的软件更新期间发生问题的情况下返回到在前的软件配置。

该类型的问题可例如发生在目的地计算机尝试在例如损坏的存储单元上写入值的情况下、或在例如由于电磁场导致的传输错误的情况下、又或在其它情况下。

这种类型的问题通常由目的地计算机(例如借助于在错误接收的情况下检验CRC(即Cyclic Redoundancy Check(循环冗余校验)))检测出。在该情况下，信息传输到主计算机以要求执行回滚进程。

例如由专利文件US20190057214描述了一种更新控制装置，所述更新控制装置包括第一通信单元、第二通信单元和控制单元。所述第一通信单元配置用于通过逐个区块(bloc)地使用数据库上的补丁数据来向更新终端中接收每个软件区块的补丁数据以及每个软件认证区块所需的第一认证数据。