CN116506840A - 车辆ota升级方法、***、电子设备及存储介质 - Google Patents

Abstract

本发明提供一种车辆OTA升级方法、***、电子设备及存储介质，该车辆OTA升级方法包括主节点接收OTA升级指令，基于OTA升级指令得到目标控制器的目标标识信息，主节点为星闪无线局域网的无线访问节点，根据目标标识信息进行身份认证，以建立目标控制器和TSP服务器之间的信息通道，通过信息通道将TSP服务器的待升级数据向目标控制器分段发送，以使目标控制器对待升级数据进行重组，得到目标控制器的升级包，并对目标控制器进行升级；既能够实现专网专用、网络隔离，又能够提高升级包的传输效率，进而提高车辆OTA升级效率。

Description

车辆OTA升级方法、***、电子设备及存储介质

技术领域

本申请涉及车辆技术领域，具体涉及一种车辆OTA升级方法、***、电子设备及存储介质。

背景技术

目前，汽车OTA(Over the Air，空中下载技术)大多是TSP(Telematics ServiceProvider，内容服务提供者)服务器将软件升级包发送至车内的T-BOX(Telematics BOX，远程信息处理器)或车机等OTA主节点，主节点负责ECU(Electronic Control Unit，电子控制单元，又称控制器)升级控制。随着OTA普及率的提高，OTA也在向整车范围普及，从打补丁的迭代更新到涉及固件的全面升级，可更新的内容和范围都在扩大。从架构角度看，汽车内部ECU不断增加，数量多达上百个，他们通过有线连接的方式，连接在CAN(Controller AreaNetwork，控制器局域网)总线、FlexRay(一种车载网络)、LIN(Local InterconnectNetwork，局域互联网络)、MOST(Media Oriented System Transport，多媒体传输***)、以太网等异构网络上，通信协议以及数据传输格式不同，且一条CAN总线连接多个ECU，传输速度较慢、传输文件时间长。

中国专利CN110764795B公开了一种车辆在线升级装置、***和方法，网关通过通信模块与远程服务器建立OTA通讯链接，接收由通信模块转发的远程服务器传输的软件升级数据包，将软件升级数据包下发给待升级的车载模块，执行OTA升级，该方案通过网关接收软件升级数据包，再转发给ECU，当多个ECU需要升级时，网关工作负荷大，影响传输效率。中国专利CN112463190A公开了一种车辆升级方法和装置，上位机获取待升级ECU清单，根据待升级ECU清单确定各个待升级ECU对应的通信通道，通过通信通道并行升级所述各个待升级ECU，该方案的多通信通道只用于安装升级而非下载，虽然提高了安装升级的速度，但没有提高下载速度。

发明内容

鉴于以上所述现有技术的缺点，本申请提供一种车辆OTA升级方法、***、电子设备及存储介质，以解决上述OTA升级包传输速度较慢、传输文件时间长的技术问题。

本申请提供了一种基于车辆OTA升级方法，所述车辆OTA升级方法包括：主节点接收OTA升级指令，基于所述OTA升级指令得到目标控制器的目标标识信息，所述主节点为星闪无线局域网的无线访问节点；根据所述目标标识信息进行身份认证，以建立所述目标控制器和TSP服务器之间的信息通道；通过所述信息通道将所述TSP服务器的待升级数据向所述目标控制器分段发送，以使所述目标控制器对所述待升级数据进行重组，得到所述目标控制器的升级包，并对所述目标控制器进行升级。

于本申请的一实施例中，主节点接收OTA升级指令之前，所述车辆OTA升级方法包括：向终端发送OTA升级通知，以使所述终端根据所述OTA升级通知获取用户的选择结果，所述选择结果包括升级或不升级，所述终端包括车载终端或用户终端；若所述选择结果为升级，则向所述主节点发送所述OTA升级指令。

于本申请的一实施例中，主节点接收OTA升级指令之前，所述车辆OTA升级方法还包括：基于星闪技术构建所述星闪无线局域网，所述星闪无线局域网中包括所述主节点和控制器；将所述主节点作为所述星闪无线局域网的无线访问节点，用于与所述TSP服务器和控制器进行通信。

于本申请的一实施例中，根据所述目标标识信息进行身份认证，以建立所述目标控制器和TSP服务器之间的信息通道，包括：所述主节点基于所述目标标识信息向所述星闪无线局域网中的控制器广播寻址请求，以使所述主节点与所述目标控制器进行一次身份认证，若一次身份认证通过，则建立所述主节点与所述目标控制器之间的网络连接；对所述目标控制器和所述TSP服务器进行二次身份认证，若二次身份认证通过，则建立所述信息通道，所述二次身份认证包括单向身份认证或双向身份认证。

于本申请的一实施例中，建立所述主节点与所述目标控制器之间的网络连接之后，所述车辆OTA升级方法包括：所述主节点向所述目标控制器发送状态查询请求，以得到所述目标控制器的状态；若所述目标控制器处于休闲状态，则向所述目标控制器发送版本查询请求，以得到所述目标控制器的当前版本信息；若所述当前版本信息与所述目标控制器的升级包版本信息不一致，则向所述TSP服务器发送OTA升级请求，以进行二次身份认证，所述升级包版本信息基于所述OTA升级指令得到。

于本申请的一实施例中，通过所述信息通道将所述TSP服务器的待升级数据向所述目标控制器分段发送，以使所述目标控制器对所述待升级数据进行重组，得到所述目标控制器的升级包，并对所述目标控制器进行升级，包括：所述TSP服务器对所述升级包进行分包和加密处理，得到所述待升级数据；通过所述信息通道将所述待升级数据向所述目标控制器分段发送；所述目标控制器对所述待升级数据进行解密和重组处理，得到所述升级包，并进行升级。

于本申请的一实施例中，所述星闪无线局域网为星型拓扑结构，所述主节点为所述星型拓扑结构的中央节点。

于本申请的一实施例中，还提供一种车辆OTA升级***，所述车辆OTA升级***包括：TSP服务器，用于发送所述OTA升级指令，以及通过信息通道向目标控制器分段发送待升级数据；主节点，用于接收所述OTA升级指令，基于所述OTA升级指令得到所述目标控制器的目标标识信息，所述主节点为星闪无线局域网的无线访问节点；根据所述目标标识信息进行身份认证，以建立所述目标控制器和所述TSP服务器之间的信息通道；控制器，包括所述目标控制器，用于对所述待升级数据进行重组，得到所述目标控制器的升级包，并对所述目标控制器进行升级。

于本申请的一实施例中，还提供一种电子设备，所述电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备实现如上所述的车辆OTA升级方法。

于本申请的一实施例中，还提供一种计算机可读存储介质，其上存储有计算机程序，当所述计算机程序被计算机的处理器执行时，使计算机执行如上所述的车辆OTA升级方法。

本发明的有益效果：本发明提供一种基于车辆OTA升级方法、***、电子设备及存储介质，该车辆OTA升级方法将接收OTA升级指令的主节点作为星闪无线局域网的无线访问节点，建立目标控制器与TSP服务器之间的信息通道，通过信息通道完成升级包的分段传输，既能够实现专网专用、网络隔离，又能够提高升级包的传输效率，进而提高车辆OTA升级效率。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术者来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1是本申请的一示例性实施例示出的一种车辆OTA升级方法的实施环境示意图；

图2是本申请的一示例性实施例示出的一种车辆OTA升级方法的流程图；

图3是本申请的一示例性实施例示出的星闪无线局域网拓扑图；

图4是本申请的一具体实施例示出的车辆OTA升级的简要流程图；

图5是本申请的一示例性实施例示出的一种车辆OTA升级***的框图；

图6示出了适于用来实现本申请实施例的电子设备的计算机***的结构示意图。

具体实施方式

以下将参照附图和优选实施例来说明本申请的实施方式，本领域技术人员可由本说明书中所揭露的内容轻易地了解本申请的其他优点与功效。本申请还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本申请的精神下进行各种修饰或改变。应当理解，优选实施例仅为了说明本申请，而不是为了限制本申请的保护范围。

需要说明的是，以下实施例中所提供的图示仅以示意方式说明本申请的基本构想，遂图式中仅显示与本申请中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

需要说明的是，本申请中，“第一”、“第二”等仅为对相似对象的区分，并非是对相似对象的顺序限定或先后次序限定。所描述的“包括”、“具有”等变形，表示该词语的主语所涵盖的范围除该词语所示出的示例外，并不排他。

可以理解的是，在本申请中记载的各种数字编号、步序编号等标号为描述方便进行的区分，并不用来限制本申请的范围。本申请标号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定。

在下文描述中，探讨了大量细节，以提供对本申请实施例的更透彻的解释，然而，对本领域技术人员来说，可以在没有这些具体细节的情况下实施本申请的实施例是显而易见的，在其他实施例中，以方框图的形式而不是以细节的形式来示出公知的结构和设备，以避免使本申请的实施例难以理解。

需要说明的是，OTA即空中下载技术，是通过服务器、移动通信网络和终端进行连接，推送终端内数据更新的能力，把优化的功能推送到车上。OTA早期被广泛应用于手机等消费类移动设备上。近年来，随着汽车网联技术的不断发展，汽车OTA也迅速发展。通过OTA对汽车进行远程升级，不仅可以持续为车辆改善终端功能和服务，还可以用于快速修复漏洞，减少车辆召回问题。目前车载OTA方案依托车内有线异构网络，存在OTA升级速度慢的问题。

为解决上述问题，本申请的实施例分别提出一种车辆OTA升级方法、一种车辆OTA升级***、一种电子设备、一种计算机可读存储介质以及一种计算机程序产品，以下将对这些实施例进行详细描述。

请参阅图1，图1是本申请的一示例性实施例示出的一种车辆OTA升级方法的实施环境示意图。

如图1所示，实施环境可以包括TSP服务器110和智能汽车120，其中，在智能汽车120中配置有主节点121和控制器122。主节点121可以包括T-BOX或车机等中任意之一，控制器122的数量大于或等于1，控制器122包括目标控制器。TSP服务器110可以用独立的服务器或者是多个服务器组成的服务器集群来实现，TSP服务器110提供OTA升级服务，包括传输升级包和引导安装升级，TSP服务器110向主节点121下发OTA升级指令，以使主节点121建立TSP服务器与目标控制器之间的信息通道，通过信息通道完成目标控制器的OTA升级。

示意性的，将主节点121作为星闪无线局域网的无线访问节点，主节点121接收TSP服务器110下发的OTA升级指令后，基于OTA升级指令得到目标控制器的目标标识信息，根据目标标识信息进行身份认证，以从控制器122中确定目标控制器，并建立目标控制器和TSP服务器110之间的信息通道，通过该信息通道将TSP服务器110中的待升级数据向目标控制器分段发送，以使目标控制器对待升级数据进行重组，得到目标控制器的升级包，基于该升级包对目标控制器进行升级。可见，本申请实施例的技术方案既能够实现专网专用、网络隔离，又能够提高升级包的传输效率，进而提高车辆OTA升级效率。

需要说明的是，本申请实施例所提供的车辆OTA升级方法一般由TSP服务器110、主节点121以及控制器122具体执行。

请参阅图2，图2是本申请的一示例性实施例示出的一种车辆OTA升级方法的流程图。该方法可以应用于图1所示的实施环境，并由该实施环境中的TSP服务器110、主节点121以及控制器122具体执行。应理解的是，该方法也可以适用于其它的示例性实施环境，并由其他实施环境中的设备具体执行，本实施例不对该方法所适用的实施环境进行限制。

如图2所示，在一示例性的实施例中，车辆OTA升级方法至少包括步骤S210至步骤S230，详细介绍如下：

步骤S210，主节点接收OTA升级指令，基于OTA升级指令得到目标控制器的目标标识信息，主节点为星闪无线局域网的无线访问节点。

在本申请的一个实施例中，将T-BOX作为OTA升级的主节点和星闪无线局域网的AP节点(Access Point，无线访问节点)。TSP服务器通过5G(5th Generation MobileCommunication Technology，第五代移动通信技术)或4G(4th Generation MobileCommunication Technology，***移动通信技术)移动蜂窝网络向T-BOX下发OTA升级指令，该OTA升级指令中包括ECU标识符(目标控制器的标识信息)、升级包版本号(目标控制器的升级包版本信息)。主节点接收TSP服务器下发的OTA升级指令之后，对OTA升级指令进行一次解析，得到目标控制器的目标标识信息。

需要说明的是，星闪无线局域网是基于星闪技术创建的无线局域网。星闪技术是新一代无线短距通信技术，主要由两部分组成：星闪发射器和星闪接收器，星闪技术的原理是通过发射和接收电子信号来通信。相较于蓝牙、WIFI等传统无线通信技术，星闪技术具有低时延、高可靠性、高同步性、高并发行性等特点，可以最多支持256个用户的同步接入，满足车内控制器不断增加的趋势。

在本申请的一个实施例中，主节点接收OTA升级指令之前，车辆OTA升级方法包括：向终端发送OTA升级通知，以使终端根据OTA升级通知获取用户的选择结果，选择结果包括升级或不升级，终端包括车载终端或用户终端；若选择结果为升级，则向主节点发送OTA升级指令。

在本申请的一个具体实施例中，TSP服务器下发OTA升级指令前，首先与车云平台进行交互，通过车云平台向终端下发OTA升级通知，用户通过终端获取OTA升级通知后，可以自主选择是否进行OTA升级，若用户选择进行升级，相应的选择结果为升级，若用户选择不进行升级，相应的选择结果为不升级，终端将用户的选择结果反馈给车云平台。车云平台根据不同的选择结果向TSP服务器返回不同的报文，若选择结果为升级，则向TSP服务器返回继续进程报文，以使TSP服务器下发OTA升级指令，若选择结果为不升级，则向TSP服务器返回停止进程报文，以使TSP服务器停止后续操作进程。终端可以是车载终端，或者是用户终端，如用户手机号、移动设备上的应用程序等。

在本申请的一个实施例中，主节点接收OTA升级指令之前，车辆OTA升级方法还包括：基于星闪技术构建星闪无线局域网，星闪无线局域网中包括主节点和控制器；将主节点作为星闪无线局域网的无线访问节点，用于与TSP服务器和控制器进行通信。

在本实施例中，在主节点接收OTA升级指令之前，基于星闪技术组建车内的星闪无线局域网，作为OTA升级专网，在星闪无线局域网中包括主节点和控制器，主节点可以是一个或多个，控制器也可以是一个或多个，将主节点作为星闪无线局域网的AP节点，负责与TSP服务器和ECU进行通信、ECU的身份认证连接、OTA报文的路由转发、ECU节点接入5G蜂窝网络、建立TSP服务器与控制器之间网络常连接(信息通道)等。由于OTA升级的主节点与目标控制器均处于星闪无线局域网内，传输数据格式相同，且不占用车内有线网络带宽，可有效提高升级包的传输速度，缩短传输时间。

在本申请的一个实施例中，星闪无线局域网为星型拓扑结构，主节点为星型拓扑结构的中央节点。

在本实施中，可以采用星型拓扑结构创建星闪无线局域网，其中主节点为一个，将该主节点作为星型拓扑结构的中央节点。示例性的，可以将T-BOX作为OTA升级的主节点，又作为星型拓扑结构的AP节点和中央节点。请参阅图3，图3是本申请的一示例性实施例示出的星闪无线局域网拓扑图。如图3所示，该星闪无线局域网包括T-BOX和多个ECU，其中，将T-BOX作为该星闪无线局域网的中央节点和AP节点，T-BOX与各ECU之间通过星闪技术进行网络连接，形成为星型拓扑结构的星闪无线局域网。将T-BOX作为OTA升级的主节点，以使该星闪无线局域网作为OTA升级专网。

步骤S220，根据目标标识信息进行身份认证，以建立目标控制器和TSP服务器之间的信息通道。

在本申请的一个实施例中，主节点根据目标标识信息与星闪无线局域网中的控制器进行身份认证，判断各控制器的标识信息与目标标识信息是否相同，若一控制器的标识信息与目标标识信息相同，则表示通过身份认证，将通过身份认证的控制器作为目标控制器，T-BOX通过无线网络管理技术，建立目标控制器和TSP服务器之间的常连接网络通道(信息通道)，用于后续传输目标控制器的升级包。目标控制器可以是一个或者多个，TSP服务器与不同目标控制器之间建立不同的信息通道，能够并行传输不同目标控制器的升级包，进一步缩短整车OTA升级的时间。

在本申请的一个实施例中，根据目标标识信息进行身份认证，以建立目标控制器和TSP服务器之间的信息通道，包括：主节点基于目标标识信息向星闪无线局域网中的控制器广播寻址请求，以使主节点与目标控制器进行一次身份认证，若一次身份认证通过，则建立主节点与目标控制器之间的网络连接；对目标控制器和TSP服务器进行二次身份认证，若二次身份认证通过，则建立信息通道，二次身份认证包括单向身份认证或双向身份认证。

在本实施例中，T-BOX根据目标标识信息生成连接请求报文(寻址请求)，并通过星闪技术向星闪无线局域网中的控制器进行广播，寻找目标控制器。各控制器监听广播的连接请求报文，并识别连接请求报文中的目标标识信息，进行一次身份认证，若一控制器自身的标识信息与目标标识信息相同，该控制器向T-BOX发回同意连接报文，表示一次身份认证通过，相应的，该控制器即为目标控制器，T-BOX通过星闪技术与目标控制器建立网络连接。在T-BOX与目标控制器建立网络连接之后，T-BOX向TSP服务器返回OTA升级同意报文，以对目标控制器和TSP服务器之间进行二次身份认证，若二次身份认证通过，则建立信息通道，若二次身份认证不通过，则不进行后续操作。二次身份认证包括单向身份认证或双向身份认证，即目标控制器可以验证TSP服务器的标识信息是否正确，或者TSP服务器可以验证目标控制器的标识信息是否正确，或者目标控制器和TSP服务器互相验证对方的标识信息是否正确。双向身份认证确保OTA升级的安全性，避免ECU被恶意篡改或冒充，进而更加有效地保证车载信息***的安全。

在本申请的一个实施例中，建立主节点与目标控制器之间的网络连接之后，车辆OTA升级方法包括：主节点向目标控制器发送状态查询请求，以得到目标控制器的状态；若目标控制器处于休闲状态，则向目标控制器发送版本查询请求，以得到目标控制器的当前版本信息；若当前版本信息与目标控制器的升级包版本信息不一致，则向TSP服务器发送OTA升级请求，以进行二次身份认证，升级包版本信息基于OTA升级指令得到。

在本实施例中，在建立T-BOX与目标控制器之间的网络连接之后，T-BOX向目标控制器发起一次询问报文(状态查询请求)，查询目标控制器当前的状态，若目标控制器处于工作状态，则停止后续操作，若目标控制器处于休闲状态，T-BOX向目标控制器发起二次询问报文(版本查询请求)，查询目标控制器的当前软件版本号(当前版本信息)，同时对OTA指令进行二次解析，得到待升级软件版本号(标控制器的升级包版本信息)。T-BOX将当前版本信息与升级包版本信息进行比对，若当前版本信息与升级包版本信息一致，则停止后续操作，若当前版本信息与升级包版本信息不一致，则向TSP服务器发送OTA升级请求(OTA升级同意报文)，以进行二次身份认证。

在本申请的另一个实施例中，在查询目标控制器的状态和当前软件版本号时，T-BOX还可以仅向目标控制器发起一次询问报文，以使目标控制器将当前的状态和当前软件版本号一并返回给T-BOX。

步骤S230，通过信息通道将TSP服务器的待升级数据向目标控制器分段发送，以使目标控制器对待升级数据进行重组，得到目标控制器的升级包，并对目标控制器进行升级。

在本申请的一个实施例中，TSP服务器上的OTA主控程序将目标控制器的升级包预先进行分包处理，得到多个待升级数据，将多个待升级数据以报文形式通过信息通道分段下发给目标控制器。目标控制器在接收完所有的分段报文(即待升级数据)后，对分段报文进行重组，得到目标控制器的升级包。目标控制器在OTA主控程序的引导下进行OTA软件包安装升级。

在本申请的一个实施例中，步骤S230包括：TSP服务器对升级包进行分包和加密处理，得到待升级数据；通过信息通道将待升级数据向目标控制器分段发送；目标控制器对待升级数据进行解密和重组处理，得到升级包，并进行升级。

在本实施例中，预先在TSP服务器和各控制器嵌入同态加密芯片和算法，TSP服务器的OTA主控程序利用同态加密技术，对OTA升级包(目标控制器的升级包)进行加密，保证信息的安全性，并对OTA升级包进行分包处理，得到多个待升级数据，利用5G蜂窝网络、星闪技术局域网，直接通过建立的信息通道向目标控制器分段下发待升级数据的报文，提高传输效率和质量。目标控制器接收分段报文，对分段报文进行解密并存储，等所有分段报文到达后，对分段报文进行重组，得到升级包。目标控制器在OTA主控程序的引导下进行OTA软件包安装升级。

在本申请的一个实施例中，OTA升级结束后，目标控制器向TSP服务器返回OTA升级成功报文，TSP服务器向T-BOX发送连接中断报文，中断TSP服务器与控制器之间常连接网络通道，即时释放资源，避免浪费带宽资源。

本申请实施例的技术方案采用星闪技术和星型拓扑结构组建车内的星闪无线局域网，以T-BOX作为OTA主节点以及星闪无线局域网的AP节点，使用星闪技术实现OTA主节点与各控制器之间的通信，同时主节点接入5G/4G蜂窝通信网，达到专网专用、网络隔离的效果。当TSP服务器下达OTA升级指令时，主节点根据OTA升级指令中ECU身份标识符(目标控制器的目标标识信息)进行控制器寻址、双向身份认证、主节点与升级ECU(目标控制器)之间实现网络透传，实现TSP服务器对整车ECU进行OTA控制。同时在TSP服务器和ECU控制器嵌入同态加密芯片和算法，实现TSP服务器与ECU之间指令和OTA升级包同态加密，满足信息安全要求。

请参阅图4，图4是本申请的一具体实施例示出的车辆OTA升级的简要流程图。如图4所示，车辆OTA升级包括TSP服务器、T-BOX以及各ECU，首先基于星闪技术和星形拓扑结构组建车内的星闪无线局域网，作为OTA升级专网，以T-BOX作为OTA升级专网的AP节点，负责ECU的身份认证连接、OTA报文的路由转发、ECU节点接入5G蜂窝网络、建立TSP服务器与控制器之间网络常连接。TSP服务器负责整车OTA远程控制、与用户手机交互、OTA升级指令下发、OTA软件包下发以及报文分段加密等操作。ECU负责通过星闪技术连接T-BOX、分段报文解密重组等操作。车辆OTA升级的简要流程如下：

1)TSP服务器下发OTA升级指令前，首先与车云平台进行交互，通过车云平台向用户实名认证手机号下发OTA升级通知，用户自主选择是否进行升级；

2)车云平台向TSP服务器返回用户选择信息(选择结果)，若用户选择进行升级，则向TSP服务器返回继续进程报文，进行后续操作；若用户选择不进行升级，则向TSP服务器返回停止进程报文，停止后续操作进程；

3)TSP服务器通过5G/4G移动蜂窝网络向T-BOX下发OTA升级指令，OTA升级指令中包括ECU标识符(用以识别所需升级的ECU，即目标控制器，进行后续升级建立连接)、升级包版本号；

4)T-BOX解析TSP服务器下发的OTA升级指令，识别ECU标识符；

5)T-BOX根据ECU标识符，通过星闪技术进行广播，发送连接请求报文，寻找目标控制器；

6)各控制器监听广播报文，目标控制器对T-BOX发回同意连接报文；

7)T-BOX基于星闪技术与目标控制器建立网络连接；

8)T-BOX向目标控制器发起询问报文，查询目标控制器当前的状态以及目标控制器的当前软件版本号；

9)目标控制器向T-BOX反馈当前软件版本号以及当前的状态；

10)T-BOX识别目标控制器当前的状态，若目标控制器处于工作状态，则不进行后续OTA升级操作，若目标控制器处于空闲状态，则进行后续OTA升级操作；

11)T-BOX解析下发的OTA升级指令中的待升级软件版本号，与目标控制器返回信息中的当前软件版本号进行比对；

12)若当前软件版本号与待升级软件版本号一致，则停止后续操作，若软件版本不一致，则进行后续操作；

13)T-BOX向TSP服务器返回OTA升级同意报文，说明目标控制器可以进行OTA升级；

14)TSP服务器通过T-BOX转发，向目标ECU发送身份认证请求报文，与目标ECU进行双向身份认证，若双向身份认证通过，则进行后续操作；

15)TSP服务器向T-BOX发送双向身份认证通过报文；

16)T-BOX通过无线网络管理技术，在后续传输OTA软件包(目标控制器的升级包)过程时，建立TSP服务器与目标控制器之间常连接网络通道；

17)TSP服务器利用同态加密技术，对OTA升级包进行加密，得到OTA加密软件包，保证信息的安全性；

18)TSP服务器上的OTA主控程序，通过5G蜂窝网络、星闪技术局域网，直接向目标控制器下发OTA加密软件包；

19)TSP服务器对OTA加密软件包进行分段传输，保证传输质量；

20)目标控制器接收OTA加密软件包的分段报文，对分段报文进行解密并存储，等所有分段报文到达后，对分段报文进行重组，得到OTA软件包；

21)目标控制器并在TSP服务器主控程序的引导下进行OTA软件包安装升级；

22)OTA升级结束后，目标控制器向TSP服务器返回OTA升级成功报文；

23)TSP服务器向T-BOX发送连接中断报文，中断TSP服务器与目标控制器之间常连接网络通道。

本具体实施例的技术方案基于星闪技术和星型拓扑结构建立星闪无线局域网，作为OTA升级专网，以使ECU与T-BOX在同一车内局域网，能够减少异构网络对于整车OTA速度的影响，实现高并发整车OTA。

请参阅图5，图5是本申请的一示例性实施例示出的一种车辆OTA升级***的框图。该***可以应用于图1所示的实施环境，该***也可以适用于其他的示例性实施环境，本实施例不对该装置所适用的实施环境进行限制。

如图5所示，该示例性的车辆OTA升级***包括：

TSP服务器510，用于发送OTA升级指令，以及通过信息通道向目标控制器分段发送待升级数据；主节点520，用于接收OTA升级指令，基于OTA升级指令得到目标控制器的目标标识信息，主节点为星闪无线局域网的无线访问节点；根据目标标识信息进行身份认证，以建立目标控制器和TSP服务器510之间的信息通道；控制器530，包括目标控制器，用于对待升级数据进行重组，得到目标控制器的升级包，并对目标控制器进行升级。

需要说明的是，上述实施例所提供的车辆OTA升级***与上述实施例所提供的车辆OTA升级方法属于同一构思，其中各个模块和单元执行操作的具体方式已经在方法实施例中进行了详细描述，此处不再赘述。上述实施例所提供的车辆OTA升级***在实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将***的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能，本处也不对此进行限制。

本申请的实施例还提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备实现上述各个实施例中提供的车辆OTA升级方法。

请参阅图6，图6示出了适于用来实现本申请实施例的电子设备的计算机***的结构示意图。需要说明的是，图6示出的电子设备的计算机***600仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图6所示，计算机***600包括中央处理单元(Central Processing Unit，CPU)601，其可以根据存储在只读存储器(Read-Only Memory，ROM)602中的程序或者从储存部分608加载到随机访问存储器(Random Access Memory，RAM)603中的程序而执行各种适当的动作和处理，例如执行上述实施例中所述的方法。在RAM 603中，还存储有***操作所需的各种程序和数据。CPU 601、ROM 602以及RAM 603通过总线604彼此相连。输入/输出(Input/Output，I/O)接口605也连接至总线604。

以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(Cathode Ray Tube，CRT)、液晶显示器(Liquid Crystal Display，LCD)等以及扬声器等的输出部分607；包括硬盘等的储存部分608；以及包括诸如LAN(Local Area Network，局域网)卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入储存部分608。

特别地，根据本申请的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本申请的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的计算机程序。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被中央处理单元(CPU)601执行时，执行本申请的***中限定的各种功能。

需要说明的是，本申请实施例所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(Erasable Programmable Read Only Memory，EPROM)、闪存、光纤、便携式紧凑磁盘只读存储器(Compact Disc Read-Only Memory，CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的计算机程序。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的计算机程序可以用任何适当的介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本申请各种实施例的***、方法和计算机程序产品的可能实现的体系架构、功能和操作。其中，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的***来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现，所描述的单元也可以设置在处理器中。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定。

本申请的另一方面还提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被计算机的处理器执行时，使计算机执行如前所述的车辆OTA升级方法。该计算机可读存储介质可以是上述实施例中描述的电子设备中所包含的，也可以是单独存在，而未装配入该电子设备中。

本申请的另一方面还提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述各个实施例中提供的车辆OTA升级方法。

上述实施例仅示例性说明本申请的原理及其功效，而非用于限制本申请。任何熟悉此技术的人士皆可在不违背本申请的精神及范畴下，对上述实施例进行修饰或改变。因此，但凡所属技术领域中具有通常知识者在未脱离本申请所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本申请的权利要求所涵盖。

Claims (10)

1.一种车辆OTA升级方法，其特征在于，所述车辆OTA升级包括：

主节点接收OTA升级指令，基于所述OTA升级指令得到目标控制器的目标标识信息，所述主节点为星闪无线局域网的无线访问节点；

根据所述目标标识信息进行身份认证，以建立所述目标控制器和TSP服务器之间的信息通道；

通过所述信息通道将所述TSP服务器的待升级数据向所述目标控制器分段发送，以使所述目标控制器对所述待升级数据进行重组，得到所述目标控制器的升级包，并对所述目标控制器进行升级。

2.根据权利要求1所述的车辆OTA升级方法，其特征在于，主节点接收OTA升级指令之前，所述车辆OTA升级方法包括：

向终端发送OTA升级通知，以使所述终端根据所述OTA升级通知获取用户的选择结果，所述选择结果包括升级或不升级，所述终端包括车载终端或用户终端；

若所述选择结果为升级，则向所述主节点发送所述OTA升级指令。

3.根据权利要求1所述的车辆OTA升级方法，其特征在于，主节点接收OTA升级指令之前，所述车辆OTA升级方法还包括：

基于星闪技术构建所述星闪无线局域网，所述星闪无线局域网中包括所述主节点和控制器；

将所述主节点作为所述星闪无线局域网的无线访问节点，用于与所述TSP服务器和控制器进行通信。

4.根据权利要求3所述的车辆OTA升级方法，其特征在于，根据所述目标标识信息进行身份认证，以建立所述目标控制器和TSP服务器之间的信息通道，包括：

所述主节点基于所述目标标识信息向所述星闪无线局域网中的控制器广播寻址请求，以使所述主节点与所述目标控制器进行一次身份认证，若一次身份认证通过，则建立所述主节点与所述目标控制器之间的网络连接；

对所述目标控制器和所述TSP服务器进行二次身份认证，若二次身份认证通过，则建立所述信息通道，所述二次身份认证包括单向身份认证或双向身份认证。

5.根据权利要求4所述的车辆OTA升级方法，其特征在于，建立所述主节点与所述目标控制器之间的网络连接之后，所述车辆OTA升级方法包括：

所述主节点向所述目标控制器发送状态查询请求，以得到所述目标控制器的状态；

若所述目标控制器处于休闲状态，则向所述目标控制器发送版本查询请求，以得到所述目标控制器的当前版本信息；

若所述当前版本信息与所述目标控制器的升级包版本信息不一致，则向所述TSP服务器发送OTA升级请求，以进行二次身份认证，所述升级包版本信息基于所述OTA升级指令得到。

6.根据权利要求4所述的车辆OTA升级方法，其特征在于，通过所述信息通道将所述TSP服务器的待升级数据向所述目标控制器分段发送，以使所述目标控制器对所述待升级数据进行重组，得到所述目标控制器的升级包，并对所述目标控制器进行升级，包括：

所述TSP服务器对所述升级包进行分包和加密处理，得到所述待升级数据；

通过所述信息通道将所述待升级数据向所述目标控制器分段发送；

所述目标控制器对所述待升级数据进行解密和重组处理，得到所述升级包，并进行升级。

7.根据权利要求1至6中任一项所述的车辆OTA升级方法，其特征在于，所述星闪无线局域网为星型拓扑结构，所述主节点为所述星型拓扑结构的中央节点。

8.一种车辆OTA升级***，其特征在于，所述车辆OTA升级***包括：

TSP服务器，用于发送所述OTA升级指令，以及通过信息通道向目标控制器分段发送待升级数据；

主节点，用于接收所述OTA升级指令，基于所述OTA升级指令得到所述目标控制器的目标标识信息，所述主节点为星闪无线局域网的无线访问节点；根据所述目标标识信息进行身份认证，以建立所述目标控制器和所述TSP服务器之间的信息通道；

控制器，包括所述目标控制器，用于对所述待升级数据进行重组，得到所述目标控制器的升级包，并对所述目标控制器进行升级。

9.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备实现如权利要求1至7中任一项所述的车辆OTA升级方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，当所述计算机程序被计算机的处理器执行时，使计算机执行如权利要求1至7中任一项所述的车辆OTA升级方法。