A software update monitor is provided which is configured to receive a software update intended for a safety critical control unit. The software update monitor determines a first verification code based on the received software update from a software update component and independently receives a second verification code associated with the software update from an update server. Next, it determines if the first verification code matches with the second verification code. In case the two codes match, the software update monitor effects the software update at the control unit. According to one embodiment, the software update monitor is configured to write the software update into a target memory location in a memory of the control unit. The software update monitor is further configured to enable switching from a previous memory location, where an older software version may be running, to the target memory location, where the new software update is written, only if the first and the second verification codes match.
L'invention concerne un dispositif de surveillance de mise à jour de logiciel qui est configuré pour recevoir une mise à jour de logiciel destinée à une unité de commande critique de sécurité. Le dispositif de surveillance de mise à jour de logiciel détermine un premier code de vérification sur la base de la mise à jour de logiciel reçue à partir d'un composant de mise à jour de logiciel et reçoit indépendamment un second code de vérification associé à la mise à jour de logiciel à partir d'un serveur de mise à jour. Ensuite, il détermine si le premier code de vérification correspond au second code de vérification. Dans le cas où les deux codes correspondent, le dispositif de surveillance de mise à jour de logiciel effectue la mise à jour de logiciel au niveau de l'unité de commande. Selon un mode de réalisation, le dispositif de surveillance de mise à jour de logiciel est configuré pour écrire la mise à jour de logiciel dans un emplacement de mémoire cible dans une mémoire de l'unité de commande. Le dispositif de surveillance de mise à jour de logiciel est en outre configuré pour permettre la commutation d'un emplacement de mémoire précédent, où une version de logiciel plus ancienne peut être exécutée, vers l'emplacement de mémoire cible, où la nouvelle mise à jour de logiciel est écrite, uniquement si les premier et second codes de vérification correspondent.
SOFTWARE UPDATE MECHANISM FOR SAFETY CRITICAL SYSTEMS
MÉCANISME DE MISE À JOUR DE LOGICIEL POUR SYSTÈMES CRITIQUES DE SÉCURITÉ
03.05.2018
Patent
Elektronische Ressource
Englisch
Software update mechanism for safety critical systems
Europäisches Patentamt | 2022
|SOFTWARE UPDATE MECHANISM FOR SAFETY CRITICAL SYSTEMS
Europäisches Patentamt | 2019
|Software update of non-critical components in dual safety-critical distributed systems
Europäisches Patentamt | 2019
|SYSTEMS & SOFTWARE - Safety-critical software for aerospace systems.
Online Contents | 2004
Software Methodologies for Safety Critical Systems
NTIS | 1991
|