一种基于分层状态机的BMS升级异常回滚的控制方法

本发明公开了一种基于分层状态机的BMS升级异常回滚的控制方法，包括引导程序阶段的启动回滚步骤和应用程序阶段的稳定运行验证步骤；引导程序阶段的启动回滚步骤，包括BMS系统上电进入引导程序；读取运行标志及固件信息；引导程序对当前运行标志指示的固件分区执行完整性校验；引导程序判断稳定运行标志的值；清除稳定运行标志并启动应用程序；执行异常回滚；应用程序阶段的稳定运行验证步骤，应用程序启动初始化，进入运行状态并执行分层状态机调度，稳定运行条件判定，置位稳定运行标志，异常情况处理。本发明具有无需人工干预的自动回滚机制，显著提升系统可靠性，引导程序与应用程序协同设计，实现跨层安全控制的优点。