[发明专利]确定是否在车辆中安装车辆系统更新

权利要求书

1.一种确定是否在车辆中的电子控制单元(ECU)处安装软件更新的方法，包括以下步骤：

在所述ECU处接收来自所述车辆中的第一车辆系统模块(VSM)的第一信号；

在所述ECU处接收来自所述车辆中的第二VSM的第二信号，其中所述第一信号和所述第二信号各自提供所述车辆处于静止状态的指示；

基于所述第一信号和所述第二信号，在所述ECU处评估所述车辆处于所述静止状态，其中所述评估与第一预定置信水平一致；以及

响应于所述评估，在所述ECU处授权在ECU存储器上安装所述软件更新。

2.根据权利要求1所述的方法，其中所述第一信号和所述第二信号中的每一个与比所述第一预定置信水平更低的预定置信水平相关联。

3.根据权利要求1所述的方法，其中所述第一信号或所述第二信号中的至少一个与汽车安全完整性等级B(ASIL-B)相关联，其中所述第一预定置信水平与ASIL-D相关联，其中ASIL-B和ASIL-D与ISO-26262相关联。

4.根据权利要求1所述的方法，其中响应于所述第一VSM至少部分地基于所述第一VSM与车辆点火系统之间的通信来评估车辆功率模式，所述ECU接收所述第一信号。

5.根据权利要求1所述的方法，其中响应于所述第二VSM使用一个或多个参数来评估所述车辆处于所述静止状态，所述ECU接收所述第二信号，所述参数为：来自车辆机械驻车制动器传感器的输入、来自电子制动传感器的输入、与车辆速度相关联的输入或者与车辆档位选择相关联的输入。

6.根据权利要求1所述的方法，其中当车辆点火系统断电时，发生所述接收步骤、所述评估步骤或所述授权步骤中的至少一个。

7.根据权利要求1所述的方法，其中所述评估步骤进一步包括：

在所述ECU处评估所述第一信号与第二预定置信水平相关联；

在所述ECU评估所述第二信号与第三预定置信水平相关联，其中所述第二置信水平和所述第三置信水平低于所述第一置信水平；以及

基于接收到具有所述第二置信水平的所述第一信号和具有所述第三置信水平的所述第二信号，在所述ECU处确定所述第一置信水平。

8.一种用于车辆的软件更新系统，包括：

车辆系统模块(VSM)，所述车辆系统模块配置为使用第一组参数来确定所述车辆是否处于静止状态的第一评估；

网关模块，所述网关模块配置为使用第二组参数来确定所述车辆是否处于所述静止状态的第二评估，其中所述第二组的参数中的至少一些与所述第一组的参数不同；以及

具有联接到存储器的处理器的目标电子控制单元(ECU)，其中所述存储器存储可由所述处理器执行的多个指令，所述指令包括：

分别从所述VSM和所述网关模块接收与所述第一评估和所述第二评估相关联的数据的指令；

响应于接收到所述第一评估数据和所述第二评估数据来评估所述车辆是否处于所述静止状态的指令；以及

当所述处理器确定所述车辆处于所述静止状态时授权安装软件更新的指令。

9.根据权利要求8所述的系统，其中所述VSM配置为将与所述第一评估相关联的第一触发信号传输到所述网关模块和所述目标ECU，其中所述网关模块配置为将与所述第二评估相关联的第二触发信号传输到所述目标ECU，其中当所述网关模块接收到所述第一触发信号时，所述网关模块配置为致动所述网关模块中的备用电源，使得所述网关模块可以在所述车辆点火关闭时执行所述第二评估。

10.一种计算机程序产品，包括用于车辆中的电子控制单元(ECU)的非暂时性计算机可读介质，所述计算机可读介质包括使得所述ECU的处理器能够在所述车辆处于静止状态时在所述ECU的存储器中安装软件更新的计算机程序指令，所述计算机程序指令包括：

从所述车辆中的车辆系统模块(VSM)接收第一信号的指令，其中所述第一信号与所述VSM进行的所述车辆处于所述静止状态的评估相关联；

从所述车辆中的网关模块接收第二信号的指令，其中所述第二信号与所述网关模块进行的所述车辆处于所述静止状态的评估相关联；

响应于接收到所述第一信号和所述第二信号来确定所述车辆是否处于所述静止状态的指令，其中所述确定与预定置信水平一致；

当所述处理器确定所述车辆处于所述静止状态时授权安装所述软件更新的指令；

基于所述授权，从所述车辆中的多个VSM之一接收所述软件更新的指令；以及

基于接收到所述指令更新，用所述软件更新来刷新所述存储器装置的指令。