0接收到進(jìn)入編程模式的命令，目標(biāo)模塊114、116可以進(jìn)入引導(dǎo)模式(或引導(dǎo)裝載模式)以便將控制模塊202置于如下狀態(tài):在從更新模塊110和/或更新引擎120接收到編程數(shù)據(jù)文件時(shí)，控制模塊202自動(dòng)執(zhí)行被包含在編程數(shù)據(jù)文件中的指令。
[0059]仍然參考圖3，響應(yīng)于確定編程更新沒有被認(rèn)證，在316處，編程過程300阻止或以其他方式約束目標(biāo)模塊的編程。例如，根據(jù)一種或更多種實(shí)施例，當(dāng)來自更新模塊110的認(rèn)證文件中的認(rèn)證信息不匹配由認(rèn)證模塊112所保持的存儲(chǔ)的認(rèn)證信息時(shí)，認(rèn)證引擎122會(huì)無法提供認(rèn)證文件至目標(biāo)模塊114、116，并且從認(rèn)證模塊112丟棄或以其他方式刪除未經(jīng)認(rèn)證的認(rèn)證文件。因此，在目標(biāo)模塊114、116被設(shè)置成僅在其已經(jīng)從認(rèn)證模塊112接收到經(jīng)認(rèn)證的認(rèn)證文件之后進(jìn)入編程模式的實(shí)施例中，目標(biāo)模塊114、116會(huì)無法響應(yīng)于來自更新模塊110和/或更新引擎120的信號(hào)或命令進(jìn)入編程模式，從而阻止編程更新被目標(biāo)114、116實(shí)施。如上文所述，在一些實(shí)施例中，認(rèn)證引擎122可以通知應(yīng)用124從目標(biāo)模塊114的存儲(chǔ)器204內(nèi)的編程數(shù)據(jù)文件刪除或以其他方式移除任意代碼、腳本和/或指令，以便確保編程更新不被實(shí)施。在編程更新的預(yù)期目標(biāo)模塊116在與更新模塊110不同的通信網(wǎng)絡(luò)113上處于認(rèn)證模塊112后方的實(shí)施例中，認(rèn)證模塊112可以通過無法使得從更新模塊110接收的編程數(shù)據(jù)文件和/或其他命令傳送到目標(biāo)模塊116來阻止對(duì)目標(biāo)模塊116的編程。
[0060]圖4示出根據(jù)圖3的編程過程300的示例性實(shí)施例的車輛通信系統(tǒng)100內(nèi)的示例性通信序列400。參考圖4且繼續(xù)參考圖1-3，所示序列400開始于更新模塊110從諸如服務(wù)器或外部存儲(chǔ)驅(qū)動(dòng)器(例如磁盤或卡)的遠(yuǎn)程裝置104下載、接收或以其他方式獲得402編程更新。在獲得編程更新之后，更新模塊110和/或更新引擎120經(jīng)由第一通信網(wǎng)絡(luò)111將來自編程更新的認(rèn)證文件發(fā)送404至認(rèn)證模塊112上的認(rèn)證引擎122。在認(rèn)證引擎122認(rèn)證所述認(rèn)證文件之后，認(rèn)證引擎122經(jīng)由適當(dāng)?shù)耐ㄐ啪W(wǎng)絡(luò)111、113發(fā)送或以其他方式提供406認(rèn)證文件至預(yù)期目標(biāo)模塊114、116。
[0061]如上文所述，在確定適用于編程更新的編程標(biāo)準(zhǔn)被滿足之后，通過更新模塊110上的更新引擎120發(fā)送或以其他方式提供408由預(yù)期目標(biāo)模塊114、116執(zhí)行的編程數(shù)據(jù)文件且同時(shí)目標(biāo)模塊114、116以編程模式操作來實(shí)現(xiàn)編程更新的實(shí)施。當(dāng)目標(biāo)模塊114處于與更新模塊110相同的通信網(wǎng)絡(luò)111時(shí)，更新引擎120在通信網(wǎng)絡(luò)111上直接發(fā)送編程數(shù)據(jù)文件至目標(biāo)模塊114。在一些實(shí)施例中，在確定適用的編程標(biāo)準(zhǔn)被滿足之后且在發(fā)送編程數(shù)據(jù)文件之前，更新引擎120可以以信號(hào)告知或以其他方式命令目標(biāo)模塊114進(jìn)入編程模式。在目標(biāo)模塊116處于與更新模塊110不同的通信網(wǎng)絡(luò)113的另一些實(shí)施例中，更新引擎120經(jīng)由第一通信網(wǎng)絡(luò)111發(fā)送編程數(shù)據(jù)文件至認(rèn)證模塊112上的認(rèn)證引擎122，其中當(dāng)編程更新被認(rèn)證時(shí)認(rèn)證引擎122在第二通信網(wǎng)絡(luò)113上傳送或以其他方式轉(zhuǎn)發(fā)編程數(shù)據(jù)文件至目標(biāo)模塊116。在目標(biāo)模塊114、116已經(jīng)從認(rèn)證模塊112接收認(rèn)證文件且已經(jīng)從更新模塊110接收編程數(shù)據(jù)文件并且進(jìn)入編程模式之后，編程數(shù)據(jù)文件內(nèi)的代碼、腳本和/或指令被目標(biāo)模塊114、116的控制模塊202執(zhí)行或以其他方式實(shí)行以便實(shí)現(xiàn)對(duì)目標(biāo)應(yīng)用124、126的所需更新。
[0062]本文描述的主題的一個(gè)益處是除非編程更新被認(rèn)證為可靠地源自信任源，否則不能實(shí)施從遠(yuǎn)程裝置獲得的所述編程更新。因此，使用在外部網(wǎng)絡(luò)(例如蜂窩網(wǎng)絡(luò)等)上接收的可執(zhí)行代碼、腳本和/或指令可以安全地編程或以其他方式更新車輛模塊上的應(yīng)用，而不需要車輛在特定地點(diǎn)被手動(dòng)(例如在經(jīng)銷商處由技術(shù)人員)維護(hù)。
[0063]為了簡(jiǎn)明的目的，在本文可以不具體描述與通信網(wǎng)絡(luò)、認(rèn)證、軟件更新、機(jī)動(dòng)車電子器件和/或電氣系統(tǒng)以及所述主題的其他功能方面有關(guān)的常規(guī)技術(shù)。此外，在本文中僅出于參考的目的使用某些術(shù)語，并且因此其不旨在是限制性的。例如，術(shù)語“第一”、“第二”和其他這樣的指代結(jié)構(gòu)的數(shù)量詞不暗示序列或次序，除非上下文明確指出。另外，前文的描述也提到被“連接”或“聯(lián)接”在一起的元件或節(jié)點(diǎn)或特征。如本文所用的，除非明確聲明，否則“連接”意味著一個(gè)元件直接連結(jié)到(或直接通信于)另一元件，并且不必是機(jī)械連接。類似地，除非明確聲明，否則“聯(lián)接”意味著一個(gè)元件直接或間接地連結(jié)到(或直接或間接地通信于)另一元件，并且不必是機(jī)械聯(lián)接。
[0064]雖然在前文詳細(xì)描述中已經(jīng)提出了至少一種示例性實(shí)施例，不過應(yīng)該意識(shí)到存在大量變型。還應(yīng)該意識(shí)到一個(gè)或更多個(gè)示例性實(shí)施例僅是示例，并且不試圖以任何方式限制本公開的范圍、適用性或構(gòu)造。實(shí)際上，前文詳細(xì)描述為本領(lǐng)域技術(shù)人員提供了用于實(shí)現(xiàn)一個(gè)或更多個(gè)示例性實(shí)施例的便利指導(dǎo)。應(yīng)該理解的是，在不背離如所附權(quán)利要求及其法律等價(jià)物所列出的公開范圍的情況下，能夠?qū)υ墓δ芎驮O(shè)置進(jìn)行各種修改。因此，在沒有明確的相反意圖的情況下上文所述示例性實(shí)施例或其他限制的細(xì)節(jié)不應(yīng)被認(rèn)為包括在權(quán)利要求中。
【主權(quán)項(xiàng)】
1.一種車輛,包括: 第一模塊； 通信地聯(lián)接到所述第一模塊的認(rèn)證模塊；和 獲得用于所述第一模塊的編程更新的更新模塊，所述編程更新包括認(rèn)證部分和編程數(shù)據(jù)部分，其中所述更新模塊通信地聯(lián)接到所述第一模塊和所述認(rèn)證模塊以便提供所述編程數(shù)據(jù)部分至所述第一模塊并且提供所述認(rèn)證部分至所述認(rèn)證模塊，在所述認(rèn)證部分被認(rèn)證之后所述認(rèn)證模塊提供所述認(rèn)證部分至所述第一模塊。
2.根據(jù)權(quán)利要求1所述的車輛，其中所述第一模塊被設(shè)置成在接收到所述認(rèn)證部分之后至少部分地基于所述編程數(shù)據(jù)部分更新所述第一模塊上的目標(biāo)應(yīng)用。
3.根據(jù)權(quán)利要求2所述的車輛，所述編程數(shù)據(jù)部分包括指令組，其中所述第一模塊通過執(zhí)行所述指令組更新所述目標(biāo)應(yīng)用。
4.根據(jù)權(quán)利要求3所述的車輛，所述第一模塊包括數(shù)據(jù)存儲(chǔ)元件以便保持所述目標(biāo)應(yīng)用的配置信息，其中響應(yīng)于執(zhí)行所述指令組，所述第一模塊使用更新的配置信息重寫配置信息。
5.根據(jù)權(quán)利要求3所述的車輛，所述第一模塊包括數(shù)據(jù)存儲(chǔ)元件以便保持所述目標(biāo)應(yīng)用的代碼，其中響應(yīng)于執(zhí)行所述指令組，所述第一模塊使用更新的應(yīng)用代碼重寫代碼。
6.根據(jù)權(quán)利要求1所述的車輛，所述認(rèn)證模塊包括數(shù)據(jù)存儲(chǔ)元件以便保持與所述車輛相關(guān)聯(lián)的存儲(chǔ)密鑰，其中所述認(rèn)證模塊被設(shè)置成當(dāng)從所述認(rèn)證部分獲得的密鑰匹配所述存儲(chǔ)密鑰時(shí)認(rèn)證所述認(rèn)證部分。
7.根據(jù)權(quán)利要求1所述的車輛，其中所述更新模塊被聯(lián)接到網(wǎng)絡(luò)以便經(jīng)由所述網(wǎng)絡(luò)從遠(yuǎn)程裝置獲得所述編程更新。
8.根據(jù)權(quán)利要求1所述的車輛，所述更新模塊包括輸入接口以便接收遠(yuǎn)程裝置，其中所述更新模塊經(jīng)由所述輸入接口從所述遠(yuǎn)程裝置獲得所述編程更新。
9.一種編程車輛模塊的方法，所述方法包括: 從遠(yuǎn)程裝置獲得所述車輛模塊的編程更新，所述編程更新包括認(rèn)證部分和編程數(shù)據(jù)部分； 提供所述認(rèn)證部分至與所述車輛模塊聯(lián)接的認(rèn)證模塊； 提供所述編程數(shù)據(jù)部分至所述車輛模塊； 在認(rèn)證所述認(rèn)證部分之后，提供來自所述認(rèn)證模塊的所述認(rèn)證部分至所述車輛模塊；以及 在提供所述認(rèn)證部分至所述車輛模塊之后至少部分地基于所述編程數(shù)據(jù)部分更新所述車輛模塊。
10.一種車輛，包括: 車輛通信網(wǎng)絡(luò)； 聯(lián)接到所述車輛通信網(wǎng)絡(luò)的車輛模塊； 聯(lián)接到所述車輛通信網(wǎng)絡(luò)的認(rèn)證模塊；以及 聯(lián)接到所述車輛通信網(wǎng)絡(luò)的更新模塊，其中: 所述更新模塊被設(shè)置成: 從遠(yuǎn)程裝置獲得用于所述車輛模塊的編程更新，所述編程更新包括認(rèn)證部分和編程數(shù)據(jù)部分； 經(jīng)由所述車輛通信網(wǎng)絡(luò)提供所述編程數(shù)據(jù)部分至所述車輛模塊；以及 經(jīng)由所述車輛通信網(wǎng)絡(luò)提供所述認(rèn)證部分至所述認(rèn)證模塊； 所述認(rèn)證模塊被設(shè)置成認(rèn)證所述認(rèn)證部分并且在所述認(rèn)證部分被認(rèn)證之后提供所述認(rèn)證部分至所述車輛模塊；以及 所述車輛模塊被設(shè)置成在從所述認(rèn)證模塊接收所述認(rèn)證部分之后至少部分地基于所述編程數(shù)據(jù)部分更新所述車輛模塊上的目標(biāo)應(yīng)用。
【專利摘要】本發(fā)明涉及從遠(yuǎn)程裝置編程車輛模塊以及相關(guān)方法和系統(tǒng)。提供用于編程車輛模塊的方法、設(shè)備和系統(tǒng)。示例性車輛包括第一模塊、通信地聯(lián)接到第一模塊的認(rèn)證模塊、和通信地聯(lián)接到第一模塊和認(rèn)證模塊的更新模塊。更新模塊被設(shè)置成獲得用于第一模塊的編程更新，其包括認(rèn)證部分和編程數(shù)據(jù)部分。更新模塊將編程數(shù)據(jù)部分提供給第一模塊并且將認(rèn)證部分提供給認(rèn)證模塊。在認(rèn)證部分被認(rèn)證之后，認(rèn)證模塊將認(rèn)證部分提供給第一模塊。
【IPC分類】G06F9-445, H04L29-08
【公開號(hào)】CN104580351
【申請(qǐng)?zhí)枴緾N201410584545
【發(fā)明人】J.R.施瓦斯, D.C.馬丁, W.E.小馬扎拉
【申請(qǐng)人】通用汽車環(huán)球科技運(yùn)作有限責(zé)任公司
【公開日】2015年4月29日
【申請(qǐng)日】2014年10月28日
【公告號(hào)】DE102014114606A1, US20150121457