[发明专利]程序和引导层自更新方法及系统

说明书

本发明提供一种程序和引导层自更新方法及系统，包括：三层软件，第一引导程序，第二引导程序，功能程序。三者互相独立，存放地址无重叠。第一引导程序含主区从区，两份，引导功能相同，存放区域无重叠。烧录器刷写第一层引导程序，上电后运行第一引导主区，正常则忽略从区，主区程序故障则跳到从区。can盒通过第一引导程序刷写第二层引导程序；can盒通过第二引导程序刷写功能程序；下线测试时，无第二引导程序can刷写上位机软件，用第一引导和上位机刷写软件can盒刷下线测试和客户引导合成程序；客户提供第二引导刷写上位机软件，用第二引导刷写下线测试程序和app合成程序。下线测试程序执行合格，引导程序自删除下线测试程序。

技术领域

本发明涉及汽车电子控制器的技术领域，具体地，涉及程序和引导层自更新方法及系统。

背景技术

目前汽车电子控制器产品市场上依然使用的是单层引导层。

在供应商提供电控单元硬件，整车厂(即客户)仅提供引导层的二进制可执行文件作为电控单元出厂时主控芯片的默认写入程序，不提供与引导程序配套的上位机软件合作模式中，供应商在硬件电控单元出厂前需下线测试，只能经调试口用芯片公司提供的烧写程序控制烧写器(需要打开外壳或者另外接出调试口线束)刷写下线测试，测试完成确认硬件没问题后，通过烧写器第二次刷入客户引导二进制文件，交给客户。过程繁琐费时。

即使电控单元供应商有客户单层引导程序的上位机刷写软件，目前常用流程为1.经调试口用芯片公司提供的烧写程序控制烧写器(需要打开外壳或者另外接出调试口线束)刷写客户单层引导程序，2.通过单层引导程序的上位机can盒刷写软件下线测试程序并进行硬件测试；3.硬件测试通过后，用客户单层引导程序的上位机can盒先擦除下线测试程序，再刷写客户的功能层软件。

其次，单层引导程序时，整车厂拿到刷有单层引导的电控单元硬件后想升级单层引导程序或使用过程中一旦单层引导层损毁后，就只能用烧写器开壳更新程序非常麻烦。拆壳操作麻烦且破坏了气密性和防水性，也可不开壳使用外接调试口到输出线束，但会增大程序被误改、被干扰的风险。

在公开号为CN111475179A的专利文献中公开了一种软件在线刷写方法、装置、电子控制单元及上位机，涉及汽车技术领域，所述方法包括：在当前运行的程序为第一引导加载程序时，若接收到上位机发送的第二引导加载程序，则将所述第二引导加载程序刷写至非可刷新区域；运行所述第二引导加载程序，并向所述上位机发送表征第二引导加载程序刷写完成的指令。这个专利虽然使用了两层引导程序的方法，但是当第一层引导程序无冗余备份，在其损坏时，就必须拆壳刷写。第一层引导程序是三层程序结构的地基，损坏后电控单元功能无法正常运行。

因此，需要提出一种新的技术方案。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种程序和引导层自更新方法及系统。

根据本发明提供的一种程序和引导层自更新方法，所述方法包括如下步骤：

步骤S1：主控单元将三层软件放在三个互相独立无重叠区域；

步骤S2：用烧录器刷写第一层引导程序，所述第一层引导程序包括引导功能相同的第一层引导程序一和第一层引导程序二，将第一层引导程序一和第一层引导程序二存放在两个不重合地址；引导功能相同指刷写上层程序的步骤完全相同，运行的状态积也完全相同，只是跳转地址不同，校验和不同；

步骤S3：如果第一层引导功能正常，用can盒通过第一层引导程序刷写第二层引导程序或者第二层引导程序和下线测试程序两者的合成程序；

步骤S4：如果第二层引导功能正常，用can盒通过第二层引导程序刷写功能程序或者功能程序和下线测试程序两者的合成程序；