ES2374798T3

ES2374798T3 - Aparato de control para un vehículo y procedimiento para una actualización de datos para un aparato de control para un vehículo.

Info

Publication number: ES2374798T3
Application number: ES09780184T
Authority: ES
Inventors: Markus Fislage
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 2008-08-20
Filing date: 2009-07-06
Publication date: 2012-02-22
Anticipated expiration: 2029-07-06
Also published as: ATE532132T1; CN102124447B; US8412921B2; EP2318920A1; US20110208956A1; CN102124447A; EP2318920B1; WO2010020465A1; DE102008041360A1

Abstract

Aparato de control (SG) para un vehículo (FZ) con: - una primera memoria (ROM), que presenta una primera zona (B1), en la que está previsto un Bootloader (B), y que presenta una segunda zona (B2), en la que está previsto al menos un programa de aplicación (AW), - una segunda memoria (EEPROM) , en la que están previstos primeros datos para el al menos un programa de aplicación (AW), - una interfaz (IF), que acondiciona los segundos datos para una actualización de al menos una parte de los primeros datos, - un circuito de control (mC), que llama el Bootloader (B) para la actualización de la al menos una parte de los primeros datos a través de los segundos datos, de manera que el Bootloader (B) toma desde la segunda zona (B2) de la primera memoria (ROM) terceros datos, que indican en qué tercera zona (S1 a S4) de la segunda memoria (EEPROM) deben escribirse los segundos datos para la actualización.

Description

Aparato de control para un vehículo y procedimiento para una actualización de datos para un aparato de control para un vehículo

Estado de la técnica

La invención se refiere a un aparato de control para un vehículo y a un procedimiento para una actualización de datos para un aparato de control para un vehículo del tipo de las reivindicaciones independientes de la patente.

Ya se conoce a partir del documento EP 1 701 262 B1 un procedimiento y un dispositivo para reescribir un sector con software Bootloader en una memoria de reconductores no volátil, que se puede borrar por sectores. En este caso, se indica que en un primer sector de una memoria no volátil estás previsto para un controlador un llamado código Bootloader. Durante el arranque se carga este software Bootloader y se ocupa de la instalación del hardware del controlador, por ejemplo de las interfaces, de manera que un programa de aplicación puede ser utilizado por estas interfaces.

Publicación de la invención

El aparato de control de acuerdo con la invención para un vehículo o bien el procedimiento de acuerdo con la invención para una actualización de datos para un aparato de control para un vehículo con las características de las reivindicaciones independientes de la patente tienen, en cambio, la ventaja de que ahora existe una alta flexibilidad en la sección de zonas de una memoria, en las que se actualizan datos, de manera que los datos son utilizados por un programa de aplicación durante su ejecución. Esto se consigue porque los datos, que indican en qué zonas deben actualizarse los datos, están depositados con el programa de aplicación en la misma zona de otra memoria. De esta manera, a través de una actualización de la aplicación se puede realizar también una actualización de estos datos. A través de esta flexibilidad es posible que no haya que reservar ningún espacio de la memoria para un almacenamiento intermedio, puesto que se pueden seleccionar zonas discrecionales en la memoria, en la que se actualizan los datos. Además, solamente se pueden realizar aquellos procesos de actualización, que actualizar solamente de forma selectiva, lo que también se necesita. En particular, el objeto de las reivindicaciones independientes de la patente posibilita que solamente la segunda memoria sea actualizada con los datos para la aplicación, habitualmente una EEPROM, con respecto a sus datos.

Esto posibilita que cuando están montados ya aparatos de control en vehículos, se puedan realizar posteriormente mejoras de los datos, por ejemplo a través de una estancia en el taller o a través de un mantenimiento remoto. A través de la presente invención se da una gran flexibilidad. A través de la selección flexible de zonas de direcciones en la segunda memoria, es decir, la EEPROM, esta zona de la memoria se puede aprovechar de manera óptima. Como ya se ha descrito, no es necesaria una reserva adicional de zona libre de la memoria. A través de esta flexibilidad es posible actualizar incluso zonas de datos selectivas inesperadas en la segunda memoria. Se posibilita cualquier corrección concebible de este contenido de la memoria.

De esta manera es posible un aparato de control más económico y más flexible y un procedimiento correspondiente.

Un aparato de control es en el presente caso un aparato eléctrico, que procesa señales de sensor y en función de ellas genera señales permanentes. En el presente caso se puede tratar en particular de un aparato de control de airbag, un aparato de control para una regulación dinámica de la marcha o un aparato de control del motor. Pero también son posibles otros aparatos de control dentro o fuera de un vehículo.

La primera memoria presenta a primera zona, en la que está previsto el Bootloader. Esta primera zona está protegida normalmente contra una actualización, para posibilitar siempre de nuevo una nueva programación de las memorias habituales. El instrumento para esta nueva programación o actualización de datos es el Bootloader, por lo tanto un software. Esta primera memoria está configurada, por ejemplo, como una ROM (Memoria Sólo de Lectura) y en este caso está realizada como una memoria de semiconductores no volátil. No obstante, también son posibles todas las demás tecnologías de memorias adecuadas. Esta primera memoria presenta una segunda zona, que se diferencia de la primera zona y en esta zona está memorizado al menos un programa de aplicación. Este programa de aplicación es, por ejemplo, en el aparato de control de airbag un algoritmo de airbag. En otro aparato de control se puede tratar de otros programas como una regulación dinámica de la marcha o un control de motor o se puede tratar del funcionamiento de un aparato de comunicaciones. En el presente caso son posibles otras posibilidades de aplicación.

La segunda zona de esta primera memoria se puede actualizar con datos nuevos. A tal fin, en el caso de memorias de semiconductores no volátiles, se puede utilizar la llamada memorización Flash. En memorias Flash solamente se pueden borrar con frecuencia una vez sectores enteros. De ahí procede también el nombre de Flash, que recuerda el borrado de la memoria que tiene lugar en bloques. También la memorización tiene lugar en bloques mayores.

En el presente caso, es característico de la invención que en el programa de aplicación están registrados los datos

que indican al Bootloader en qué zona de otra memoria, por ejemplo de una EEPROM, deben registrarse los datos que deben actualizarse. Como se deduce a partir de las reivindicaciones dependientes, también se puede actualizar el propio programa de aplicación y, por lo tanto, estos datos, que indican por indización dónde deben actualizarse los datos en la otra memoria. No obstante, estos datos están presentes en la primera zona de la primera memoria y, por lo tanto, no son flexibles.

La segunda memoria se puede actualizar de la misma manera, por ejemplo, a través de una memorización Flash, en el presente caso se trata con preferencia de una EEPROM. En esta segunda memoria se registran los primeros datos, que el programa de aplicación necesita para su funcionamiento. En el caso de un algoritmo de airbag, se trata, por ejemplo, de los parámetros del algoritmo o también de características de equipamiento, es decir, qué hardware está presente en este caso, datos de diagnosis, números de variantes, designaciones de la versión, etc. Estos datos pueden estar previstos entonces en esta segunda memoria en las llamadas secciones, que comprenden datos coherentes.

La primera y la segunda memoria pueden estar realizadas en diferentes módulos de semiconductores o en módulos de semiconductores comunes. Solamente es necesario que las dos memorias estén separadas lógicamente una de la otra.

En la interfaz se trata, por ejemplo, se hardware y/o software, que acondiciona los datos, que son alimentados desde el exterior, para la actualización, al menos de una parte de los primeros datos. Es decir, que no todos los primeros datos en la segunda memoria, es decir, EEPROM, deben actualizarse sino que se puede actualizar también sólo una parte de ellos o partes, que están separadas unas de las otras. La interfaz puede estar configurada en este caso, por ejemplo, por decirlo así, como transceptor CAN u otra interfaz de transmisión de datos. La interfaz transmite entonces estos datos, por ejemplo, para un procesador, que en el presente caso se designa como circuito de control.

El circuito de control puede ser de todas las formas posibles de procesadores, en particular también microcontroladores, que presentan al menos uno o también varios núcleos de cálculo. El circuito de control llama este Bootloader al principio para realizar la actualización de al menos una parte de los primeros datos, cuando los datos son acondicionados desde el exterior a través de la interfaz, a través de estos segundos datos, que son acondicionados desde el exterior. La actualización del circuito de control se asegura la mayoría de las veces a través de una interfaz de control en forma de una zona protegida en la EEPROM o en una zona RAM no borrable.

El Bootloader, que está definido ya, por ejemplo en el estado de la técnica, es un programa que lleva a cabo al menos esta actualización y está previsto en la primera zona de memoria de la primera memoria. A tal fin, el Bootloader recibe desde la segunda zona de la primera memoria, es decir, desde el programa de aplicación, los terceros datos, que indican en qué tercera zona de la segunda memoria deben escribirse los segundos datos para una actualización. Esta tercera zona en la segunda memoria, es decir, en la EEPROM puede ser coherente o puede comprender también varias zonas parciales. En el caso extremo, toda la zona de la segunda memoria puede ser común. En este caso, una actualización lleva a cabo una sobre-escritura de los datos antiguos a través de los datos nuevos, que han sido preparados desde el exterior.

A través de las memorias y desarrollos indicados en las reivindicaciones dependientes son posibles mejoras ventajosas del aparato de control indicado en las reivindicaciones independientes de la patente para un vehículo o bien para una actualización de datos para un aparato de control para un vehículo.

Es ventajoso que los terceros datos indiquen al menos una primera zona coherente de direcciones de la memoria en la segunda memoria. Como se ha indicado anteriormente, los terceros datos indican dónde deben escribirse los datos nuevos en la segunda memoria. Esta escritura puede significar en este caso borrar y escribir de nuevo. Esta zona coherente de la memoria posibilita la definición de una zona lógicamente coherente de direcciones de la memoria. Esto reduce la incidencia de los fallos en comparación con la utilización de direcciones directas de la memoria. Las direcciones de la memoria direccional en este caso celdas individuales, por ejemplo, de una memoria de semiconductores.

Además, es ventajoso que el Bootloader actualice con los segundos datos, es decir, los datos de actualización, el al menos un programa de aplicación y, por lo tanto, los terceros datos. Ya se ha descrito anteriormente que el programa de aplicación, en sí por ejemplo el algoritmo de airbag. Puede ser actualizado a través del modo de proceder descrito, estando previstas, sin embargo, entonces las zonas de la memoria, que deben sobrescribirse en este caso, en la primera zona de la primera memoria, donde está dispuesto también el Bootloader, por ejemplo en forma de una lista o matriz. Es decir, que esta primera zona de la primera memoria ROM está prevista de forma duradera y no se puede sobrescribir. No obstante, de esta manera ahora es posible actualizar solamente los terceros datos a través del método descrito. De esta manera entonces las zonas de la dirección en la segunda memoria EEPROM se pueden dividir de nuevo, para corresponder con ello de manera flexible a las nuevas circunstancias. Por ejemplo, si se comprueba que una cierta zona de la memoria en la segunda memoria EEPROM deben contener un conjunto de datos nuevo, pero esta zona de la memoria no estaba descrita o bien no estaba

indexada hasta ahora en el programa de aplicación con respecto a su zona de direcciones, entonces esto se puede reparar a través de la presente medida, de manera que ahora es posible hacer reactivar de forma selectiva cualquier zona de la dirección en la segunda memoria.

Además, es ventajoso que en la primera zona de la primera memoria estén previstos cuartos datos, que indican al menos una segunda zona coherente de direcciones de memoria en la primera memoria. Ya se ha descrito anteriormente, que en la primera zona la zona de direcciones está fijada en la primera memoria en la segunda zona, en la que debe actualizarse el programa de aplicación, a través de los segundos datos.

Además, es ventajoso que el Bootloader presente un módulo de verificación de la consistencia, en el que el módulo de verificación de la consistencia verifica al menos una parte de los primeros datos, que están reservados en la segunda memoria, en las primeras zonas de direcciones respectivas, para determinar si el al menos un programa de aplicación espera esta parte de los primeros datos en estas zonas de direcciones respectivas. La verificación de la consistencia es necesaria para que se puedan determinar procesos de carga erróneos en la segunda memoria antes de una utilización del programa de aplicación para evitar una función errónea, por ejemplo, también de un programa de aplicación sensible. Esto tiene una importancia máxima, por ejemplo, en el caso de un algoritmo de activación de un airbag. En este caso entonces el módulo de verificación de la consistencia puede verificar al menos una parte de estos primeros datos en la segunda memoria, para determinar si estos primeros datos han sido memorizados, respectivamente en las zonas correctas de la memoria. Esto se puede realizar a través de la verificación de una marca, por ejemplo al comienzo de las zonas de direcciones respectivas y/o de una suma de prueba, a cuyo fin, por ejemplo, se puede utilizar el método CRC conocido y/o se puede investigar una dirección de formato en las primeras zonas de direcciones respectivas. En la verificación del formato se puede verificar, por ejemplo, una longitud de los datos memorizados, que se conoce en el programa de aplicación. De la misma manera se pueden utilizar informaciones de diseño y seguros CRC, que aprovecha la aplicación, también en el Bootloader para la verificación de la consistencia. En las informaciones de diseño se introduce típicamente una ID de diseño, que se eleva en número cada vez que se modifica el formato de una zona. Solamente es posible un retorno a la aplicación cuando esta verificación es positiva.

De manera ventajosa, como ya se ha indicado anteriormente, la primera memoria es una llamada ROM y la segunda memoria es una EEPROM, que están configuradas ambas con preferencia como memorias de semiconductores no volátiles.

Los ejemplos de realización de la invención se representan en el dibujo y se explican en detalle en la siguiente descripción.

La figura 1 muestra un diagrama de bloques del aparato de control de acuerdo con la invención con componentes conectados.

La figura 2 muestra un diagrama de bloques sobre el procedimiento de acuerdo con la invención.

La figura 3 muestra un primer diagrama de flujo del procedimiento de acuerdo con la invención.

La figura 4 muestra un segundo diagrama de flujo del procedimiento de acuerdo con la invención, y

La figura 5 muestra un tercer diagrama de flujo del procedimiento de acuerdo con la invención.

La figura 1 muestra en un diagrama de bloques el aparato de control SG de acuerdo con la invención en un vehículo FZ con un componente conectado, un aparato de diagnosis D, que se conecta desde fuera del vehículo FZ a través de un bus-CAN CAN. En el presente caso, solamente se describen los componentes del aparato de control y de su periferia conectada que son necesarios para la comprensión de la invención. Otros componentes necesarios para el funcionamiento del aparato de control SG han sido omitidos para mayor claridad.

El aparato de diagnosis D, por ejemplo un ordenador en un taller o también un ordenador a través de un mantenimiento remoto, en el que, por ejemplo, a través de una conexión por radio se establece una comunicación con el bus-CAN CAN, transmite datos de actualización hacia el aparato de control SG y en este caso hacia un transceptor-CAN IF como la interfaz. El transceptor-CAN IF formatea los datos para un formato de transmisión adecuado en el aparato de control para transmitirlos al microcontrolador µC. El microcontrolador µC reconoce los datos nuevos, que están previstos para una actualización de datos en la ROM bien en la otra memoria EEPROM. Estos datos son reproducidos y verificados en su ejecución. Adicionalmente se introduce una verificación de la consistencia para asegurar que zonas, que no han sido descritas explícitamente, están todavía en orden y están adaptadas para la aplicación. Esto debe cumplirse para que la aplicación se pueda iniciar de nuevo.

El microcontrolador µC llama el Bootloader para la actualización desde la primera zona B1 no borrable de la primera memoria ROM y lo carga, por ejemplo, en la memoria de trabajo RAM. El Bootloader actualiza los contenidos de la primera memoria ROM con los datos nuevos, tomando para la actualización de la primera memoria ROM desde la primera zona B1 las zonas de la memoria, que se pueden actualizar, a saber, la zona B2, en la que está dispuesto el

programa de aplicación y también los datos, que indican qué zonas deben actualizarse en la segunda memoria EEPROM.

Después de la actualización de la primera memoria ROM se actualiza ahora la segunda memoria EEPROM. A tal fin, el Bootloader toma desde la segunda zona B2 las zonas de la memoria que deben actualizarse en la segunda memoria EEPROM. Por ejemplo, en el presente caso se representan cuatro secciones S1, S2, S3 y S4 de la segunda memoria EEPROM, que se pueden actualizar en bloque según los datos de la segunda zona B2 de la primera memoria EOM. El Bootloader actualiza, por lo tanto, los datos en la segunda memoria EEPROM según los datos de direcciones desde la segunda zona B2. La segunda memoria EEPROM presenta los datos, que necesita el programa de aplicación en la zona B2 para su ejecución. Estos datos son, por ejemplo, parámetros del algoritmo, características del equipamiento, números de variantes, etc.

Al término de esta actualización, el Bootloader lleva a cabo ahora una verificación de la consistencia de los datos actualizados en la primera memoria ROM y en la segunda memoria EEPROM. Esta verificación de la consistencia se puede realizar a través de medidas individuales o a través de una combinación de las siguientes medidas:

1.: Verificación de una marca. En este caso, se lee y se verifica una marca, que está dispuesta al comienzo de cada zona de la memoria S1, S2, S3 y S4 para determinar si esta marca se espera en este lugar de la memoria. Estos datos relacionados con si se espera esta marca, están contenidos en la segunda zona de memoria de la primera memoria ROM. Esta verificación de la consistencia se puede realizar también para la segunda zona B2 de la primera memoria ROM. Entonces estos datos están contenidos en la primera zona y tienen aproximadamente un byte de largo.

2.: Verificación de la suma de control a través de una llamada Verificación de Redundancia Cíclica (CRC), que se puede realizar para verificar la consistencia de los datos en las zonas individuales S1, S2, S3 y S4 o bien en la segunda zona B2. Las CRCs son verificadas de forma explícita a través de un ciclo Flash. Además, se pueden verificar todas las CRCs como verificación final.

3.: Verificación del formato.

Además, es posible verificar la longitud de las zonas individuales de la memoria S1, S2, S3 y S4, de manera que estas longitudes están contenidas entonces en la segunda zona de la primera memoria ROM. Esto se puede realizar de manera similar para la segunda zona de memoria B2 de la memoria ROM. Entonces las longitudes están contenidas en la primera zona de la memoria B1.

Si esta verificación de la consistencia se realiza con éxito, entonces se puede comenzar con la ejecución del programa de aplicación.

La figura 2 muestra en un diagrama de bloques la ejecución del programa de acuerdo con la invención y la disposición de los datos correspondientes. La ROM presenta la primera zona B1 y la segunda zona B2. En la segunda zona B2 está contenido el programa de aplicación AW. De la misma manera, en el programa de aplicación AW están contenidos los datos I2, que indican las zonas de la memoria, por lo tanto la indización en la segunda memoria EEPROM, a saber, S1, S2, S3 y S4. En la primera zona de la memoria B1 está contenida la indización I1 para la segunda zona de la memoria B2 y de la misma manera el Bootloader B. Se pueden prever otros programas. Puesto que la segunda zona de la memoria B2 se puede actualizar, se puede actualizar también la indización IC para definir de esta manera nuevas zonas de memoria en la EEPROM, que deben actualizarse.

Las zonas individuales de la memoria B1, B2, B3 y B4 comienzan con las llamadas IDs de diseño, que sirven como marca. Estas IDs de diseño, que tienen normalmente un byte de largo, indican de qué se trata en este caso en una zona de la memoria. Esto se puede utilizar entonces posteriormente en la verificación de la consistencia. Una zona individual de la memoria puede presentar una longitud diferente, por ejemplo 10 bytes. Además, es posible depositar también una lista de dependencias, que indica qué sección de la modificación del formato a qué secciones S1, S2, S2 y S4 se refiere.

La figura 3 muestra en un diagrama de flujo el procedimiento de acuerdo con la invención. De acuerdo con la etapa del procedimiento 300 se importan los datos nuevos a través de la interfaz IF. El microcontrolador llama a continuación en la etapa del procedimiento 301 el Bootloader para poder realizar la actualización con estos datos. En la etapa del procedimiento 302, el Bootloader carga a tal fin desde la ROM y, en concreto, de la segunda zona de la memoria B2, la indización para los datos nuevos en la segunda memoria EEPROM. En la etapa del procedimiento 303 se lleva a cabo entonces la actualización de las zonas indexadas con los nuevos datos en la segunda memoria EEPROM.

La figura 4 muestra otro diagrama de flujo del procedimiento de acuerdo con la invención. En la etapa del procedimiento 400 se inicia la verificación de la consistencia. Esta verificación de la consistencia se realiza después de la actualización, como se indica en la figura 3. En la etapa del procedimiento 401 se verifica la marca para determinar si esta marca se espera en este lugar de la memoria. Si éste no es el caso, se salta a la etapa del procedimiento 405 y se emite un error. Entonces no se puede iniciar de nuevo el programa de aplicación.

Si se ha reconocido la marca, se verifica en la etapa del procedimiento 402 la suma de control. Si la prueba de la suma de control es errónea, se salta a la etapa del procedimiento 405. Si se pasa la prueba de la suma de control, se salta a la etapa del procedimiento 403. Aquí se verifica el formato, por ejemplo la longitud de la zona existente de

5 la memoria, que está definida por la marca. Si no se pasa esta prueba, se salta a la etapa del procedimiento 405. Si se ha pasado la prueba del formato, se salta a la etapa del procedimiento 404 y se establece que existe la consistencia, de manera que ahora se puede iniciar el programa de aplicación AW.

La figura 5 muestra otro diagrama de flujo del procedimiento de acuerdo con la invención. En la etapa del procedimiento 500 se importan datos nuevos a través de la interfaz IF. Continuación se realiza, como se ha indicado

10 anteriormente, la llamada del Bootloader. En la etapa del procedimiento 502 se carga la indización desde la ROM y, en concreto, ahora desde la primera zona, para poder realizar los nuevos datos para la actualización de la segunda zona, por lo tanto, del programa de aplicación y de la indización para la segunda memoria. Esta actualización se realiza en la etapa del procedimiento 503.

En la etapa del procedimiento 504, el Bootloader toma desde la segunda zona de la primera memoria, es decir,

15 desde la ROM, la indización para la actualización de la segunda memoria, por lo tanto de la EEPROM. En la etapa del procedimiento 505 se realiza la actualización de estas zonas indexadas. En la etapa del procedimiento 506 se realiza entonces la verificación de la consistencia, como se ha representado anteriormente.

Claims

REIVINDICACIONES

1.- Aparato de control (SG) para un vehículo (FZ) con:

-

una primera memoria (ROM), que presenta una primera zona (B1), en la que está previsto un Bootloader

5 (B), y que presenta una segunda zona (B2), en la que está previsto al menos un programa de aplicación (AW),

-

una segunda memoria (EEPROM) , en la que están previstos primeros datos para el al menos un programa de aplicación (AW),

-

una interfaz (IF), que acondiciona los segundos datos para una actualización de al menos una parte de los 10 primeros datos,

-

un circuito de control (µC), que llama el Bootloader (B) para la actualización de la al menos una parte de los primeros datos a través de los segundos datos, de manera que el Bootloader (B) toma desde la segunda zona (B2) de la primera memoria (ROM) terceros datos, que indican en qué tercera zona (S1 a S4) de la segunda memoria (EEPROM) deben escribirse los segundos datos para la actualización.

15 2.- Aparato de control de acuerdo con la reivindicación 1, caracterizado porque los terceros datos indican al menos una primera zona coherente de direcciones de memoria en la segunda memoria (EEPROM).
3.- Aparato de control de acuerdo con la reivindicación 1 ó 2, caracterizado porque el Bootloader (B) actualiza con los segundos datos el al menos un programa de aplicación (AW) y, por lo tanto, los terceros datos.

20 4.- Aparato de control de acuerdo con la reivindicación 3, caracterizado porque en la primera zona (B1) de la primera memoria (ROM) están previstos cuartos datos, que indican al menos una segunda zona coherente de las direcciones de la memoria en la primera memoria (ROM).
5.- Aparato de control de acuerdo con una de las reivindicaciones anteriores, caracterizado porque el Bootloader (B) presenta un módulo de verificación de la consistencia, de manera que el módulo de verificación de la consistencia

25 verifica al menos una parte de los primeros datos en la primera zona respectiva de la memoria para determinar si el al menos un programa de aplicación (AW) espera esta parte de los primeros datos en estas zonas respectivas de direcciones.
6.- Aparato de control de acuerdo con la reivindicación 5, caracterizado porque para la verificación se investigan una marca y/o una suma de control y/o un formato en las primeras zonas respectivas de direcciones,

30 7.- Aparato de control de acuerdo con una de las reivindicaciones anteriores, caracterizado porque la primera memoria (ROM) es una memoria y la segunda memoria es una EEPROM.
8.- Procedimiento para una actualización para un aparato de control para un vehículo con las siguientes etapas del procedimiento:

-

preparación de una primera memoria con una primera zona (B1), en la que está previsto un Bootloader (B) y con una segunda zona (B2), en la que está previsto al menos un programa de aplicación (AW),

-

preparación de una segunda memoria (EEPROM), en la que están previstos primeros datos pata el al menos un programa de aplicación (AW),

40 -preparación de segundos datos a través de una interfaz (IF) para una actualización de al menos una parte de los primeros datos,

-

llamada del Bootloader (B) a través de un circuito de control (µC) para la actualización de la al menos una parte de los primeros datos a través de los segundos datos,

-

extracción de terceros datos desde la segunda zona (B2) de la primera memoria (ROM) a través del

45 Bootloader (B), de manera que los terceros datos indican en qué tercera zona (S1 a S4) de la segunda memoria (EEPROM) deben escribirse los segundos datos para la actualización.
9.- Procedimiento de acuerdo con la reivindicación 8, caracterizado porque los terceros datos indican al menos una primera zona coherente de direcciones de la memoria en la segunda memoria (EEPROM).
10.- Procedimiento de acuerdo con la reivindicación 8 ó 9, caracterizado porque el Bootloader (B) actualiza los 50 segundos datos el al menos un programa de aplicación (AW) y, por lo tanto los terceros datos.