[发明专利]用于车辆中远程安装软件期间故障处理的方法和系统

说明书

提供了用于在车辆中远程安装软件的方法。所述方法包括启动包括至少一个安装子程序(202A‑B)的安装程序，至少一个子程序包括至少一个动作(204A‑B)；在安装期间：如果动作失败则重试(206)所述动作；如果在重试所述动作之后动作还是失败，则重试(208)包括所述动作的安装子程序；以及如果在重试包括所述动作的安装子程序之后动作失败，则重试(210)包括所述安装子程序的安装程序。还提供了用于执行所述方法的系统(100)。

技术领域

本发明涉及用于车辆内远程安装软件的方法和系统。特别地，本发明涉及用于处理和报告在车辆内远程安装软件期间发生的失败的方法和系统。

背景技术

随着车辆中越来越多的功能受到软件的控制，越来越需要有效地更新车辆软件。

传统地，已经由服务技术人员在能够手动管理软件安装过程的车间或服务中心安排和实施了软件升级。因此，如果软件未成功地安装，则服务技术人员可能诊断安装错误并且重新安装。藉此，可能确保仅由正确的软件版本操作车辆。

此外，当引入其它车辆特征时，越来越需要确保在车辆内安装正确的软件。同样重要的是确保各种车辆系统的兼容性。例如，主动安全系统、驾驶员辅助系统和自我驾驶车辆依赖软件来保持车辆乘客安全。同时，为了车主方便，期望经由无线连接从遥远位置向车辆提供无线软件更新从而车辆不需要在服务中心才能实施更新。

但是，一个重要问题是考虑何时提供无线软件更新才能确保正确地安装软件并且保持车辆的所有功能。

上述问题的一个解决方案是使用在车辆内使用双存储体(dual memory-bank)的操作法，使得软件在一个存储体中安装，并且旧软件版本保存在另一个存储体中，如果软件安装成功则随后仅使用更新的存储体。藉此，如果软件安装不成功，则仍然使用旧软件版本。但是，为了更新软件，可能需要将车辆开到服务中心或车间以便诊断和手动安装软件，或技术人员来到车辆处解决问题。此外，双存储体的使用昂贵且复杂。

因此，期望提供改进的无线软件安装过程。

发明内容

鉴于现有技术的上述及其它缺陷，本发明的一个目的是提供用于车辆中无线安装软件的改进方法和系统。特别地，本发明的一个目的是提供用于车辆中无线安装软件的故障处理策略。

根据本发明的第一方面，提供了用于在车辆中远程安装软件的方法。所述方法包括启动包括至少一个安装子程序的安装程序，所述至少一个子程序包括至少一个动作；以及在安装期间：如果动作失败则重试动作；如果在重试动作之后动作还是失败，则重试包括动作的安装子程序；以及如果在重试包括动作的安装子程序之后动作失败，则重试包括安装子程序的安装程序。

在当前上下文中，认为安装程序包括用于更新选定车辆功能所需的整个安装。安装程序可包括多个子程序，并且每个子程序可包括要执行的多个动作。每个动作也可通过描述动作的若干特征和如何执行动作来限定每个动作。此外，动作(action)是包括访问特定控制单元的特定数据的指令。动作例如可以是“删除记忆”、“向存储器写入数据”以及“验证写入数据”，其中通过写入数据的内容确定特定动作的功能。动作因此可被视为在安装过程期间发出的指令。

本发明基于这样的认识：安装程序(installation sequence)可被有利地分成子程序(sub-sequence)，子程序又包括安装动作，从而将总的安装过程分为更小的步骤，藉此利于有效的故障处理。安装程序被分为三个重试分层水平以增加成功安装的几率。失败动作的理由可能是待更新的控制单元或存储装置在第一次安装尝试时忙于其它过程。在那种情况下，重试动作可能解决问题，因为重试之间的时间足以完成之前的阻塞过程。还可能由于通路内丢失消息、由于控制单元存储器内失败的写入操作或由于不良信号品质导致动作失败，在这些情况下重试动作可能成功。