[发明专利]一种新能源汽车的电子控制单元升级方法、介质和设备

权利要求书

1.一种新能源汽车的电子控制单元升级方法，其特征在于，包括：

在所述新能源汽车的电子控制单元通过空间下载技术进行软件升级的过程中，在检测到电子控制单元升级失败时，向车身域控制器下发断电指令，以使所述车身域控制器控制继电器断开，开始计时，并在计时时长达到预设时长时控制所述继电器闭合；

在所述继电器闭合后，继续执行未完成的软件升级任务；

其中，所述继电器设置在蓄电池为所述电子控制单元中除了所述车身控制器之外的其它多个域控制器的供电回路中；所述继电器用于：在断开时使所述蓄电池无法为所述其它多个域控制器供电，但所述蓄电池能为所述车身域控制器供电；在闭合时使所述蓄电池为所述电子控制单元中的各个域控制器供电。

2.根据权利要求1所述的方法，其特征在于，所述向车身域控制器下发断电指令之前，所述方法还包括：

对升级失败的电子控制单元执行第一次重刷流程，以使升级失败的电子控制单元通过空间下载技术再次进行软件升级；

若第一次重刷流程失败，则执行“向车身域控制器下发断电指令”；

否则，继续执行未完成的软件升级任务。

3.根据权利要求2所述的方法，其特征在于，在确定第一次重刷流程失败后，执行“向车身域控制器下发断电指令”之前，所述方法还包括：

对升级失败的电子控制单元进行复位操作，以使升级失败的电子控制单元跳出boot模式；

在进行复位操作之后，控制升级失败的电子控制单元再次进入boot模式，并在重新进入boot模式之后，执行第二次重刷流程，以使升级失败的电子控制单元通过空间下载技术再次进行软件升级；

若第二次重刷流程失败，则执行“向车身域控制器下发断电指令”；

否则，继续执行未完成的软件升级任务。

4.根据权利要求3所述的方法，其特征在于，若第二次重刷流程失败，在执行“向车身域控制器下发断电指令”之前，所述方法还包括：

S1、对升级失败的电子控制单元进行复位操作，以使升级失败的电子控制单元跳出boot模式；

S2、在进行复位操作之后，控制升级失败的电子控制单元再次进入boot模式，并在重新进入boot模式之后，执行第(2+i)次重刷流程，以使升级失败的电子控制单元通过空间下载技术再次进行软件升级；i为大于等于1的正整数，i的初始值为1；

S3、若第(2+i)次重刷流程失败，判断i是否等于N，N为大于1的正整数；

若i小于N，则将i加1，并返回步骤S1；

若i等于N，则执行“向车身域控制器下发断电指令”；

S4、若第(2+i)次重刷流程成功，继续执行未完成的软件升级任务。

5.根据权利要求3或4所述的方法，其特征在于，在进行复位操作之后，以及控制升级失败的电子控制单元再次进入boot模式之前，所述方法还包括：

控制复位操作后的电子控制单元从正常会话模式切换到扩展会话模式；

对进入所述扩展会话模式的电子控制单元的操作权限进行安全认证，并在安全认证通过之后，执行步骤“控制升级失败的电子控制单元再次进入boot模式”。

6.根据权利要求5所述的方法，其特征在于，在安全认证通过之后，以及执行步骤“控制升级失败的电子控制单元再次进入boot模式”之前，所述方法还包括：

判断升级失败的电子控制单元是否符合预设的前置条件；

若符合，则执行步骤“控制升级失败的电子控制单元再次进入boot模式”。

7.根据权利要求6所述的方法，其特征在于，所述前置条件包括：升级失败的电子控制单元的供电电压正常。

8.根据权利要求6所述的方法，其特征在于，还包括：

若升级失败的电子控制单元的安全认证未通过或者不符合所述前置条件，则执行“向车身域控制器下发断电指令”。