[发明专利]用于高效重新编程的车内设备及其控制方法

说明书

本发明提供一种执行多个控制器的更高效的重新编程的网关及其控制方法。所述网关包括处理器，该处理器认证诊断设备，并利用诊断设备的认证完成时从诊断设备接收的包括对应于一种功能的多个不同固件的固件组和关于所述固件组的认证信息，认证固件组。另外，包含在所认证的固件组中的多个不同固件被分别传送给与之对应的多个控制器。

技术领域

本发明涉及车内控制器的重新编程，更具体地，涉及可执行多个控制器的更高效重新编程的网关及其控制方法。

背景技术

最近，车辆网络的许多节点包括电子控制单元(ECU)，比如配置成操纵电子组件和底盘组件的车身控制模块/电子时间和报警控制系统(BCM/ETACS)、防抱死制动系统电子控制单元(ABS ECU)、发动机ECU、安全气囊ECU。这些ECU可为安全经济的车辆驾驶执行车辆诊断服务，从而避免汽车故障，并且还可被配置成接收各种类型的车辆信息，比如车辆驾驶记录管理和统计信息。此外，ECU可被配置成根据需要接收软件升级(即，重新编程)，比如说明书的变更和功能的升级。这将参考图1进行说明。

图1表示根据现有技术在车辆中执行重新编程的示例性处理。参见图1，最新的固件110通过诊断设备120、车辆的诊断设备控制器130和网关140，被传送给车辆内的控制器150中待升级的目标控制器。目标控制器根据指定的程序，确认诊断设备120，执行固件110的认证，并利用已完成认证的固件160执行升级。

然而，由于车内控制器的数目增多和技术的细化，控制期连接增加，从而会出现就公共技术/功能来说需要同时升级多个控制器的情形。例如，诸如智能巡航控制(SCC)之类的功能可能与多个控制器(例如，发动机控制器、制动控制器和传感器控制器)相关。通过控制器执行的一般的固件升级是按照诊断设备和控制器一对一地对固件重新编程的方式执行的。下面参考图2A-2B，详细说明这种过程。

图2A-2B说明在诊断设备和车辆内的控制器之间执行重新编程过程的一般处理的一个例子。参见图2A，准备不同的固件，每个固件分别对应于三个控制器中的一个控制器。特别地，计算的对应于每个控制器的固件的认证信息伴随着所述固件。换句话说，当准备三个固件时，会准备三个认证信息。

当利用不同的固件同时执行控制器的升级时，诊断设备向与固件之一对应的控制器之一传送重新编程请求(S210)。随后，对应控制器被配置成向诊断设备传送种子值(S220)。诊断设备被配置成，利用种子值，按照预定方式(例如，逐位运算、加密等)计算密钥值，并将计算的密钥值返回给控制器(S230)。控制器随后被配置成，利用如下方法认证诊断设备，该方法中控制器利用传送给诊断设备的种子值，按照预定方式计算密钥值，并将计算的密钥值与从诊断设备接收的密钥值比较(S240)。

完成诊断设备的确认后，控制器被配置成向诊断设备传送确认消息(S250)，随后诊断设备可被配置成执行固件和认证信息的传送(S260)。控制器被配置成，根据计算的认证信息和接收的认证信息是否相同，执行固件的认证(S270)。例如，当利用图2A的固件1对控制器1重新编程时，使用认证信息1。

对于固件2和固件3，重复执行这样的过程(即，从S210到S270的处理)两次。因此，当不同固件执行与一种功能相关的更新时，尽管使用相同的诊断设备，也要根据各个固件重复上述重新编程处理，从而会降低效率。

发明内容

因而，本发明提供一种实质上消除由现有技术的限制和缺陷引起的一个或多个问题的用于更高效的重新编程的车内设备及其控制方法。

本发明的目的是提供一种用于更高效的重新编程的车内设备及其控制方法，所述设备和方法可更高效地执行与一种功能相关的多个控制器的重新编程。本发明的另外的优点、目的和特征部分将在下面的说明中陈述，对本领域的技术人员来说，当研究以下所述时，部分优点、目的和特征将变得明显，或者可通过实施本发明而获悉。本发明的目的和其它优点可通过书面说明和权利要求书以及附图中特别指出的结构实现和获得。