魏桥新能源汽车技术（合肥）有限公司

本发明属于车辆控制技术领域，具体为一种车辆OTA升级失败后的主动安全控制方法及系统，应用于包含车端OTA代理程序、宿主控制器以及启动控制器的车辆OTA升级系统。该方法确定影响驾驶安全的关键控制器，在OTA升级过程中由车端OTA代理程序获取各关键控制器的升级结果，当任一关键控制器经升级重试及版本回滚处理后仍无法恢复至可用状态且导致影响驾驶安全的功能失效时，车端OTA代理程序向宿主控制器发送进入安全状态的请求，宿主控制器响应请求在车载总线上向启动控制器发送安全状态信号，启动控制器识别该信号后限制车辆启动，从而在关键控制器升级失败导致安全功能失效时主动阻止车辆启动和行驶，保障用户人身安全。