[发明专利]一种基于TC397微控制器地址映射的汽车ECU云端软件升级方法

说明书

本发明属于汽车技术领域，涉及一种基于TC397微控制器地址映射的汽车ECU云端软件升级方法；具体方法为：在TC397Flash中划分出两块区域，分为A组和B组，都用来存放APP，但同一时间下只有一个组的APP是有效的，初始状态下先将APP写入A组，更新的时候，将新的APP写入B组，再把A组的APP擦除，同时重新进行A、B组地址映射，完成云端软件升级；传统的BootLoader中内置通讯协议栈，更新时，先向MCU发送指令使其跳转到BootLoader，之后先擦除旧APP，在接收新APP的同时直接将其写入Flash的APP运行地址处，缺点是BootLoader代码更复杂，且如果数据传输发生中断，旧的APP将不能被恢复；本发明可防止数据传输中断导致APP不可用，且不需要增加除MCU内部额外的存储。

技术领域

本发明属于汽车技术领域，涉及一种基于TC397微控制器地址映射的汽车ECU云端软件升级方法。

背景技术

云端软件升级对于汽车而言，可以修复汽车本身存在的一些系统性的缺陷，在一般情况下，传统的汽车厂商在发现旗下某款产品存在系统BUG的时候会进行统一召回，整个过程非常的繁杂，又费时费力。基于云端软件升级升级以后，可直接在汽车上通过厂商推送的更新包升级即可。

传统汽车ECU的云端软件升级方法是BootLoader(引导加载程序)中内置通讯协议栈，更新时，先向MCU发送指令使其跳转到BootLoader，之后先擦除旧APP，在接收新APP的同时直接将其写入Flash的APP运行地址处，缺点是BootLoader代码更复杂，且如果数据传输发生中断，旧的APP将不能被恢复。

发明内容

本发明所要解决的技术问题是克服了现有技术存在的TC397微控制器OTA升级过于复杂问题，提供了一种基于TC397微控制器地址映射的汽车ECU云端软件升级方法。

为解决上述技术问题，本发明是采用如下技术方案实现的，结合附图说明如下：

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。

一种基于TC397微控制器地址映射的汽车ECU云端软件升级方法，在TC397Flash中划分出两块区域，分为A组和B组，都用来存放APP，但同一时间下只有一个组的APP是有效的，初始状态下先将APP写入A组，更新的时候，将新的APP写入B组，再把A组的APP擦除，同时重新进行A、B组地址映射，完成云端软件升级。

一种基于TC397微控制器地址映射的汽车ECU云端软件升级方法，具体包括以下步骤：

步骤一、汽车ECU通过T-Box收到云端请求软件升级的命令；

步骤二、ECU检测到汽车电池电量大于60％，车辆状态处于驻车状态，且收到云端软件升级命令，判定可进行云端软件升级；

步骤三、TC397通过MD5秘钥进行匹配，确认是否符合信息安全，确认后，升级包通过CAN通信从T-Box传输至ECU的核心TC397处理器；

步骤四、TC397切换地址映射，复位重启后运行升级包中的固件，完成云端软件升级。

进一步地，TC397切换地址映射的方法步骤如下所示。

1)将初始镜像加载到A组库中；

2)确认是否是硬件安全模块设备，若是，执行下一步；

3)将硬件安全模块程序代码加载到A组和B组的硬件安全模块代码扇区中；