[发明专利]用于发动机控制器软件的上电校验双冗余引导加载方法

说明书

本发明属于弹用发动机控制器嵌入式软件技术领域，具体涉及一种用于发动机控制器软件的上电校验双冗余引导加载方法。该方法提高了发动机控制器软件引导加载运行的可靠性，对发动机控制器软件程序代码在程序存储器FLASH中进行冗余固化设计，通过对引导加载的程序代码进行CRC32校验，校验合格后的程序代码进行运行，保证弹用发动机控制器可靠正常工作。

技术领域

本发明属于弹用发动机控制器嵌入式软件技术领域，具体涉及一种用于发动机控制器软件的上电校验双冗余引导加载方法。

背景技术

随着计算机技术的不断发展，计算机的功能和性能趋于稳定，装备系统的功能和性能逐渐由软件决定。在系统中，软件所扮演的角色越来越重要，软件所占的比重也越来越高，软件的质量和可靠性要求日益增加。

发动机用控制器作为一种专用计算机系统是发动机控制系统的核心部件之一。控制器软件是控制发动机工作的嵌入式软件，烧写在控制器非易失的FLASH芯片中。作为发动机控制系统的核心部件，控制器的主要功能是实时采集发动机的工作参数，根据当前工作状态进行控制规律运算输出，输出作用于执行机构，控制并调节执行机构的输出，控制发动机正常工作。

对于以数字信号处理器DSP为硬件平台的发动机控制器，控制器软件开发设计完成后，使用仿真器通过JTAG接口将控制器软件烧写在控制器内部贴片式非易失的FLASH存储器中。以TMS320C6713、TMS320C32为平台的控制器上电后，控制器将烧写在FLASH中的控制器软件引导加载到控制器内部RAM中运行。

但目前存在的问题是如何保证从FASH存储器引导加载到内部存储器RAM中运行的程序代码正确性，以及固化在非易失的FLASH存储器中的程序代码经过长期储存的可靠性。

发明内容

(一)要解决的技术问题

本发明要解决的技术问题是：如何保证从FASH存储器引导加载到内部存储器RAM中运行的程序代码正确性，以及固化在非易失的FLASH存储器中的程序代码经过长期储存的可靠性。

(二)技术方案

为解决上述技术问题，本发明提供一种用于发动机控制器软件的上电校验双冗余引导加载方法，其包括如下步骤：

步骤1：将发动机控制器软件烧写在控制器内部的FLASH存储器中的两个区域；

步骤2：发动机控制器上电后，首先引导加载FLASH存储器第一区域的程序代码，并进行计算CRC32校验码，对引导加载过程进行校验；

步骤3：判断CRC32校验码是否正确；

如果正确，运行FLASH存储器第一区域的程序代码；

如果错误，重新引导加载FLASH存储器第二区域的程序代码，并进行计算CRC32校验码；

步骤4：如果FLASH存储器第二域的程序代码校验过程正确，运行FLASH存储器第一区域的程序代码；

如果FLASH存储器第二区域的程序代码校验过程错误，将引导加载的错误发送给地面。

其中，所述FLASH存储器为贴片式非易失的FLASH存储器。

其中，所述FLASH存储器为贴片式非易失的FLASH存储器。

其中，FLASH存储器中的两个区域分为FLASH存储器第一区域和FLASH存储器第二区域。

其中，使用仿真器将发动机控制器软件烧写在控制器内部的FLASH存储器中的两个区域。

其中，使用仿真器通过JTAG接口将发动机控制器软件烧写在控制器内部的FLASH存储器中的两个区域。