[发明专利]一种对电动汽车电池管理控制器程序进行升级的方法及系统

说明书

本发明公开了一种对电动汽车电池管理控制器程序进行升级的方法及系统，所述方法包括：主控制器接收上位机发送的升级指令，并根据升级指令确定待升级控制器的类别；主控制器将待升级控制器类别为从控制器以及高压控制器的升级指令转发到内网CAN网络，并由内网CAN网络将升级指令转发到对应的控制器；接收到升级指令的控制器进入升级模式；上位机载入对应升级程序、并下载至进入升级模式的控制器进行升级；所述方法及系统中上位机通过主控制器以及内网CAN网络对从控制器和高压控制器进行程序升级，从而避免了在车身上预留内网CAN网络接口，提高了整车内网的安全系数，降低了交通安全风险同时也降低了基于网络安全的维护成本。

技术领域

本发明涉及电动汽车领域，更具体地，涉及一种对电动汽车电池管理控制器程序进行升级的方法及系统。

背景技术

随着科技的发展和环保的普及，电动汽车将在未来的交通中占据主导地位，电动汽车电池管理系统(BMS)通常由主控制器(BMU,Battery Managerment Unit)、从控制器(BSU,Battery Slave Unit)、高压控制器(HCU,High-volatge Control Unit)三者组成，其中，从控制器与高压控制器主要负责数据采集，并将采集的数据发送给主控制器，后者主要负责对采集的数据进行逻辑判定及策略制定。从控制器、高压控制器与主控制器间的数据通信通过CAN(Controller Area Network,控制器局域网)线完成，三者都连接在同一CAN网络上，称为内网CAN网络。BMS作为一个系统，则通过主控制器与整车控制器(VCU，VehicleControl Unit)通信，将电池状态反馈给车辆。其通信接口为动力CAN网络。BMS系统中的三类控制器，其升级方式目前主要是：通过动力CAN网络对主控制器程序进行升级，而从控制器和高压控制器则是通过内网CAN网络进行升级，而这样的升级要求内网CAN网络接口在车上预留出来，这会增加安全风险及基于网络安全的维护成本。

发明内容

为了解决背景技术存在的对电动汽车控制程序进行升级需要内网CAN网络结果在车上预留接口而存在安全风险的问题，本发明提供了一种对电动汽车电池管理控制器程序进行升级的方法及系统；所述方法和系统通过主控制器完成从控制器和高压控制器的程序升级，使内网CAN网络端口可以隐藏起来，不向外界提供接口，以降低安全风险，所述一种对电动汽车电池管理控制器程序进行升级的方法包括：

主控制器接收上位机发送的升级指令，并根据升级指令确定待升级控制器的类别；所述待升级控制器的类别包括主控制器、从控制器以及高压控制器；

主控制器将待升级控制器类别为从控制器以及高压控制器的升级指令转发到内网CAN网络，并由内网CAN网络将升级指令转发到对应的控制器；

接收到升级指令的控制器进入升级模式；上位机载入对应升级程序、并经主控制器和内网CAN网络下载至进入升级模式的控制器进行升级；

进一步的，进入升级模式的控制器将其对应的编号经内网CAN网络和主控制器反馈给上位机；上位机按照接收的控制器的编号选择需要进行升级的控制器；

进一步的，所述主控制器的数量为一个、高压控制器的数量为一个、从控制器的数量为多个；当待升级控制器为从控制器时，上位机接收到进入升级模式的控制器的编号为多个，上位机根据控制器的编号选择一个需要升级的从控制器并载入对应的升级程序；当待升级控制器为主控制器或高压控制器时，上位机接收到进入升级模式的控制器的编号为一个，上位机根据编号对应的控制器类别载入对应的升级程序；

进一步的，上位机载入对应升级程序后判断该程序的类别与待升级控制器类别是否一致；若一致将此程序下载至待升级的控制器进行升级，若不一致重新载入对应程序；

进一步的，上位机记录升级日志；所述升级日志包括升级过程中上位机与控制器的通信报文及上位机反馈的升级状态信息；所述升级状态信息包括升级成功以及升级失败；