[发明专利]程序和引导层自更新方法及系统

权利要求书

1.一种程序和引导层自更新方法，其特征在于，所述方法包括如下步骤：

步骤S1：主控单元将三层软件放在三个互相独立无重叠区域；

步骤S2：用烧录器刷写第一层引导程序，所述第一层引导程序包括引导功能相同的第一层引导程序一和第一层引导程序二，将第一层引导程序一和第一层引导程序二存放在两个不重合地址；引导功能相同指刷写上层程序的步骤完全相同，运行的状态积也完全相同，只是跳转地址不同，校验和不同；

步骤S3：如果第一层引导功能正常，用can盒通过第一层引导程序刷写第二层引导程序或者第二层引导程序和下线测试程序两者的合成程序；

步骤S4：如果第二层引导功能正常，用can盒通过第二层引导程序刷写功能程序或者功能程序和下线测试程序两者的合成程序；

步骤S5：电控单元上电后先运行第一层引导程序，检测第一层引导程序一校验和，正常后忽略第一层引导程序二，否则跳到第一层引导程序二；如果第一层引导程序有刷写或更新程序请求，则停在第一层引导程序，擦除第二层引导程序和功能程序，擦完后更新第二层引导程序；第一层引导程序二检查校验和是否正常，不正常则软件强制复位；

步骤S6：当主控单元出厂测试时，引导程序刷写的app包含下线测试程序和app程序两部分；当下线测试程序执行固定次数后，引导程序自动删除下线测试程序，之后引导程序刷写的app只包含app程序；

步骤S7：在正常功能程序运行过程中，如在允许更新程序的工况下，收到上位机的更新程序请求，在非易失性存储器记录刷写请求标记，然后直接跳转到第一层引导程序或第二层引导程序更新请求更新的程序。

2.根据权利要求1所述的程序和引导层自更新方法，其特征在于，所述步骤S1中的三层软件是三个独立的功能，引导程序在电控单元上电时和在功能程序运行时收到有效刷写请求，跳到引导程序更新程序时运行，在刷写或更新完成或没有更新需求时确认功能程序状态正常后执行。

3.根据权利要求1所述的程序和引导层自更新方法，其特征在于，所述步骤S3检测到第一层引导程序有效刷写请求后更新第二层引导程序，否则确认第二层引导程序正常后，跳转到第二层引导程序，不正常则留在第一层引导程序直到断电。

4.根据权利要求3所述的程序和引导层自更新方法，其特征在于，第二层引导程序检测有效刷新功能程序需求，如有则更新功能程序，否则检查功能程序正常后，跳转到功能程序，否则留在第二层引导程序直到断电。

5.一种程序和引导层自更新系统，其特征在于，所述系统包括如下模块：

模块M1：主控单元将三层软件放在三个互相独立无重叠区域；

模块M2：用烧录器刷写第一层引导程序，所述第一层引导程序包括引导功能相同的第一层引导程序一和第一层引导程序二，将第一层引导程序一和第一层引导程序二存放在两个不重合地址；引导功能相同指刷写上层程序的模块完全相同，运行的状态积也完全相同，只是跳转地址不同，校验和不同；

模块M3：如果第一层引导功能正常，用can盒通过第一层引导程序刷写第二层引导程序或者第二层引导程序和下线测试程序两者的合成程序；

模块M4：如果第二层引导功能正常，用can盒通过第二层引导程序刷写功能程序或者功能程序和下线测试程序两者的合成程序；

模块M5：电控单元上电后先运行第一层引导程序，检测第一层引导程序一校验和，正常后忽略第一层引导程序二，否则跳到第一层引导程序二；如果第一层引导程序有刷写或更新程序请求，则停在第一层引导程序，擦除第二层引导程序和功能程序，擦完后更新第二层引导程序；第一层引导程序二检查校验和是否正常，不正常则软件强制复位；

模块M6：当主控单元出厂测试时，引导程序刷写的app包含下线测试程序和app程序两部分；当下线测试程序执行固定次数后，引导程序自动删除下线测试程序，之后引导程序刷写的app只包含app程序；

模块M7：在正常功能程序运行过程中，如在允许更新程序的工况下，收到上位机的更新程序请求，在非易失性存储器记录刷写请求标记，然后直接跳转到第一层引导程序或第二层引导程序更新请求更新的程序。