A software update monitor is provided which is configured to receive a software update intended for a safety critical control unit. The software update monitor determines a first verification code based on the received software update from a software update component and independently receives a second verification code associated with the software update from an update server. Next, it determines if the first verification code matches with the second verification code. In case the two codes match, the software update monitor effects the software update at the control unit. According to one embodiment, the software update monitor is configured to write the software update into a target memory location in a memory of the control unit. The software update monitor is further configured to enable switching from a previous memory location, where an older software version may be running, to the target memory location, where the new software update is written, only if the first and the second verification codes match.

    L'invention concerne un dispositif de surveillance de mise à jour de logiciel qui est configuré pour recevoir une mise à jour de logiciel destinée à une unité de commande critique de sécurité. Le dispositif de surveillance de mise à jour de logiciel détermine un premier code de vérification sur la base de la mise à jour de logiciel reçue à partir d'un composant de mise à jour de logiciel et reçoit indépendamment un second code de vérification associé à la mise à jour de logiciel à partir d'un serveur de mise à jour. Ensuite, il détermine si le premier code de vérification correspond au second code de vérification. Dans le cas où les deux codes correspondent, le dispositif de surveillance de mise à jour de logiciel effectue la mise à jour de logiciel au niveau de l'unité de commande. Selon un mode de réalisation, le dispositif de surveillance de mise à jour de logiciel est configuré pour écrire la mise à jour de logiciel dans un emplacement de mémoire cible dans une mémoire de l'unité de commande. Le dispositif de surveillance de mise à jour de logiciel est en outre configuré pour permettre la commutation d'un emplacement de mémoire précédent, où une version de logiciel plus ancienne peut être exécutée, vers l'emplacement de mémoire cible, où la nouvelle mise à jour de logiciel est écrite, uniquement si les premier et second codes de vérification correspondent.


    Zugriff

    Download


    Exportieren, teilen und zitieren



    Titel :

    SOFTWARE UPDATE MECHANISM FOR SAFETY CRITICAL SYSTEMS


    Weitere Titelangaben:

    MÉCANISME DE MISE À JOUR DE LOGICIEL POUR SYSTÈMES CRITIQUES DE SÉCURITÉ


    Beteiligte:
    BUJAN EDUARDO (Autor:in)

    Erscheinungsdatum :

    03.05.2018


    Medientyp :

    Patent


    Format :

    Elektronische Ressource


    Sprache :

    Englisch


    Klassifikation :

    IPC:    G06F ELECTRIC DIGITAL DATA PROCESSING , Elektrische digitale Datenverarbeitung / B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR



    Software update mechanism for safety critical systems

    BUJAN EDUARDO | Europäisches Patentamt | 2022

    Freier Zugriff

    SOFTWARE UPDATE MECHANISM FOR SAFETY CRITICAL SYSTEMS

    BUJAN EDUARDO | Europäisches Patentamt | 2019

    Freier Zugriff

    Software update of non-critical components in dual safety-critical distributed systems

    BRABAND JENS | Europäisches Patentamt | 2019

    Freier Zugriff


    Software Methodologies for Safety Critical Systems

    W. C. Dolman / A. M. Ashdown / T. C. Moores | NTIS | 1991