[发明专利]对电子控制单元ECU进行安全刷写的方法及设备

说明书

本发明涉及一种对电子控制单元ECU进行安全刷写的方法，所述方法包括：接收软件映像，所述软件映像用于对所述电子控制单元ECU进行更新；对所述软件映像执行校验；以及在校验通过后，执行对所述电子控制单元ECU的刷写操作。本发明还涉及一种对电子控制单元ECU进行安全刷写的设备、计算机存储介质、计算机程序产品以及主机。

技术领域

本发明涉及电子控制单元刷写(flashing)领域，更具体地，涉及一种对电子控制单元ECU进行安全刷写的方法及设备、计算机存储介质、计算机程序产品和主机。

背景技术

当前在对电子控制单元ECU(特别是具备安全刷写(secure flashing)功能的ECU，例如雷达传感器/域控制器/视觉传感器等)进行刷写时，一般由FOTA主机端(即在线升级主机端)将软件映像传输给待更新ECU并进行刷写。在刷写完成后，再由待更新ECU校验该软件映像的签名等是否符合要求。

但是，在一些情况下，软件映像一般较大，例如在未经压缩时为130MB，对于一般车载网络(包括CAN、CANFD或以太网等)来说需要花费较长时间(例如十多分钟，甚至更久)来传输该映像。而对于工程人员而言，若经过长时间的传输和刷写后才发现该软件映像不符合要求，这是不希望出现的情形。在诊断测试的场景下，该现有的安全刷写方案也会影响诊断测试的效率。

发明内容

根据本发明的一方面，提供了一种对电子控制单元ECU进行安全刷写的方法，所述方法包括：接收软件映像，所述软件映像用于对所述电子控制单元ECU进行更新；对所述软件映像执行校验；以及在校验通过后，执行对所述电子控制单元ECU的刷写操作。

作为对上述方案的补充或替换，在上述方法中，接收软件映像包括：从远程升级FOTA服务器接收所述软件映像。

作为对上述方案的补充或替换，在上述方法中，对所述软件映像执行校验包括：利用预先获得的身份鉴别信息以及证书密钥来对所述软件映像执行解密验证以及签名验证。

作为对上述方案的补充或替换，在上述方法中，所述身份鉴别信息包括对象标识符OID，以及所述证书密钥包括根证书。

作为对上述方案的补充或替换，上述方法还包括：若校验未通过，则放弃对所述电子控制单元ECU的刷写操作并报错。

根据本发明的另一个方面，提供了一种对电子控制单元ECU进行安全刷写的设备，所述设备包括：接收装置，用于接收软件映像，所述软件映像用于对所述电子控制单元ECU进行更新；校验装置，用于对所述软件映像执行校验；以及刷写装置，用于在校验通过后，执行对所述电子控制单元ECU的刷写操作。

作为对上述方案的补充或替换，在上述设备中，所述接收装置配置成：从远程升级FOTA服务器接收所述软件映像。

作为对上述方案的补充或替换，在上述设备中，所述校验装置配置成：利用预先获得的身份鉴别信息以及证书密钥来对所述软件映像执行解密验证以及签名验证。

作为对上述方案的补充或替换，在上述设备中，所述身份鉴别信息包括对象标识符OID，以及所述证书密钥包括根证书。

作为对上述方案的补充或替换，上述设备还包括：报错装置，用于在校验未通过时报错，而不对所述电子控制单元ECU进行刷写操作。

根据本发明的又一个方面，提供了一种计算机存储介质，所述介质包括指令，所述指令在运行时执行如前所述的方法。

根据本发明的又一个方面，提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现如前所述的方法。

根据本发明的又一个方面，提供了一种主机，所述主机包括如前所述的设备。

作为对上述方案的补充或替换，上述主机包括硬件安全模块HSM，其中预先获得的身份鉴别信息以及证书密钥存储在所述硬件安全模块中。