自特斯拉為汽車行業(yè)引入OTA遠(yuǎn)程升級(jí)以來(lái)，汽車的OTA也從基礎(chǔ)的零部件OTA逐步升級(jí)至整車OTA，國(guó)家也開(kāi)始針對(duì)OTA出臺(tái)相關(guān)的政策，當(dāng)下的汽車OTA要如何滿足規(guī)定？隨著越來(lái)越多的車廠開(kāi)始標(biāo)榜“軟件定義汽車”，決定軟件升級(jí)的汽車OTA的可靠性和安全性又如何呢？

車企不能擅自O(shè)TA升級(jí)，先審批備案

OTA雖然給不少車主帶來(lái)了方便，但也給車廠帶來(lái)了鉆空子的機(jī)會(huì)。有的升級(jí)經(jīng)過(guò)用戶允許，未通知用戶詳情，就通過(guò)OTA來(lái)掩飾軟件缺陷，或是在OTA之后降低了車輛的性能或參數(shù)。

關(guān)于進(jìn)一步加強(qiáng)汽車遠(yuǎn)程升級(jí)(OTA)技術(shù)召回監(jiān)管的通知 / 國(guó)家市場(chǎng)監(jiān)督管理總局

早在去年11月，國(guó)家市場(chǎng)監(jiān)督管理總局就發(fā)布了《市場(chǎng)監(jiān)管總局辦公廳關(guān)于進(jìn)一步加強(qiáng)汽車遠(yuǎn)程升級(jí)(OTA)技術(shù)召回監(jiān)管的通知》，提及生產(chǎn)者采用OTA方式消除汽車產(chǎn)品缺陷、實(shí)施召回的，必須要備案。如果采用OTA方式隱瞞車輛缺陷、規(guī)避召回責(zé)任的，可以直接向市場(chǎng)監(jiān)管總局質(zhì)量發(fā)展局報(bào)告。

不僅如此，對(duì)于事故頻發(fā)的“自動(dòng)駕駛”功能，國(guó)家也對(duì)這方面的OTA加強(qiáng)了監(jiān)管。工信部日前發(fā)布了《工業(yè)和信息化部關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》，其中提到未經(jīng)審批，不得通過(guò)在線等軟件升級(jí)方式新增或更新汽車自動(dòng)駕駛功能。

這些政策的出臺(tái)使得OTA必須要形成一套完善的軟件管理體系，促使過(guò)去的整車級(jí)OTA逐漸開(kāi)始轉(zhuǎn)型企業(yè)級(jí)OTA。在完成OTA預(yù)埋后，車企還要做好一系列的管理服務(wù)，比如發(fā)包管理、版本管理等，實(shí)現(xiàn)跨部門合作，各個(gè)環(huán)節(jié)也要完成審批和申報(bào)工作，還要處理好后續(xù)的運(yùn)營(yíng)。

打造“企業(yè)級(jí)”O(jiān)TA，完善OTA運(yùn)營(yíng)國(guó)家法規(guī)符合項(xiàng)

那么這些規(guī)定又對(duì)OTA企業(yè)提出了那些挑戰(zhàn)呢？“硬件預(yù)埋+OTA升級(jí)”的技術(shù)策略已經(jīng)成為行業(yè)大勢(shì)所趨，OTA技術(shù)成了越來(lái)越多車企必須具備的基礎(chǔ)能力。

隨著近期國(guó)家各部門不斷出臺(tái)OTA相關(guān)監(jiān)管政策來(lái)看，國(guó)內(nèi)關(guān)于汽車OTA技術(shù)的備案制正逐步形成。整車OTA的前提是保證最基本的安全性、穩(wěn)定性、可靠性。相應(yīng)監(jiān)管規(guī)范的出臺(tái)，意味著OTA行業(yè)的技術(shù)和市場(chǎng)準(zhǔn)入門檻也將同步提升。這也對(duì)OTA供應(yīng)商的技術(shù)和服務(wù)能力提出了更高的要求，主機(jī)廠也將面臨更大的安全和合規(guī)挑戰(zhàn)。

從國(guó)內(nèi)知名OTA廠商艾拉比發(fā)布的“OTA行業(yè)發(fā)展趨勢(shì)”可見(jiàn)，目前汽車行業(yè)所處的企業(yè)級(jí)OTA階段，既要滿足整車升級(jí)能力的建設(shè)，還要在這個(gè)基礎(chǔ)上進(jìn)行跨車廠軟件管理系統(tǒng)的建設(shè)、跨部門協(xié)同、串聯(lián)車廠各部門工作分工以真正實(shí)現(xiàn)汽車全生命周期管理。


OTA行業(yè)發(fā)展趨勢(shì) / 艾拉比

艾拉比副總裁賀思聰在參加汽車主題論壇演講時(shí)表示，基于OTA的汽車軟件管理體系，艾拉比正在協(xié)助車企梳理定義，包括面向SOA全新電子電氣架構(gòu)的整車升級(jí)能力、汽車軟件版本管理能力、市場(chǎng)銷售售后軟件服務(wù)能力和消費(fèi)者汽車軟件大數(shù)據(jù)應(yīng)用能力，進(jìn)一步完善OTA運(yùn)營(yíng)國(guó)家法規(guī)符合項(xiàng)。

OTA升級(jí)過(guò)程中的安全問(wèn)題
當(dāng)前不論是手機(jī)還是家中的聯(lián)網(wǎng)設(shè)備基本都有OTA功能，然而在進(jìn)行OTA升級(jí)的過(guò)程中，很有因?yàn)榉N種原因出現(xiàn)升級(jí)失敗或變磚的問(wèn)題，這對(duì)于日常的應(yīng)用來(lái)說(shuō)可能沒(méi)什么，但對(duì)于至關(guān)重要的車機(jī)系統(tǒng)來(lái)就和安全性息息相關(guān)了。因此，做好OTA的保護(hù)機(jī)制對(duì)于汽車OTA來(lái)說(shuō)至關(guān)重要。那么哪些情況會(huì)影響OTA的過(guò)程，又有哪些手段可以保證OTA的可靠性呢？

OTA升級(jí)保障機(jī)制 / 艾拉比

OTA過(guò)程當(dāng)中，如果出現(xiàn)斷網(wǎng)、斷電、內(nèi)存不足以及代碼錯(cuò)誤等問(wèn)題，都會(huì)造成OTA的中斷和異常情況，因此完善的保障機(jī)制才能為OTA升級(jí)過(guò)程中的安全護(hù)航，比如回滾機(jī)制、備份和差分升級(jí)等。

就拿差分升級(jí)來(lái)說(shuō)，比起整包升級(jí)上G的大小，差分包升級(jí)占用的資源較小，提高了升級(jí)的時(shí)間和效率。以艾拉比OTA的差分升級(jí)算法為例，該算法可適配Android、Linux、QNX和鴻蒙等主流的汽車操作系統(tǒng)，最高可以把升級(jí)包降低至不到原包的1%的大小，可將原本兩小時(shí)的升級(jí)時(shí)間降至10分鐘左右，避免了長(zhǎng)時(shí)間升級(jí)而催生的其他問(wèn)題。

作為未來(lái)解決安全漏洞問(wèn)題的有效手段，OTA首先要保證自身體系的穩(wěn)定性和可靠性。比如從艾拉比OTA安全保障策略來(lái)看，升級(jí)包必須要有完整的簽名、加密機(jī)制，在云端，要做好服務(wù)器訪問(wèn)保護(hù)、攻擊抵御、升級(jí)包安全存儲(chǔ)、服務(wù)器客戶端鑒權(quán)等多重防護(hù)，避免非法獲取或篡改OTA升級(jí)包的情況。

OTA安全方案 / 艾拉比

在管道端，要考慮FOTA安全鏈接、FOTA傳輸加密、通信漏洞測(cè)試確保FOTA連接安全。在車端，采用了安全芯片、汽車-服務(wù)器鑒權(quán)、升級(jí)包完整性及安全性驗(yàn)證四道關(guān)卡來(lái)保護(hù)汽車的安全。

據(jù)悉，早在2018年，艾拉比就攜手360智能網(wǎng)聯(lián)汽車信息安全實(shí)驗(yàn)室，發(fā)布了汽車OTA全網(wǎng)防護(hù)方案，遠(yuǎn)程檢測(cè)黑客攻擊，并通過(guò)啟動(dòng)汽車內(nèi)置FOTA遠(yuǎn)程升級(jí)，將解決策略發(fā)送到所有可能遭受攻擊的汽車，進(jìn)行遠(yuǎn)程補(bǔ)丁修復(fù)漏洞，最終達(dá)到全網(wǎng)防護(hù)目標(biāo)，實(shí)現(xiàn)汽車信息安全的動(dòng)態(tài)防護(hù)。例如，當(dāng)汽車遭遇黑客攻擊時(shí)，可通過(guò)OTA的方式關(guān)閉受到攻擊的服務(wù)，降低安全事故影響，同時(shí)查找安全漏洞，并通過(guò)OTA補(bǔ)丁升級(jí)的方式來(lái)修復(fù)漏洞。

可見(jiàn)信息安全并不是單靠車企一方就能實(shí)現(xiàn)的，也要靠安全基礎(chǔ)設(shè)施提供商、安全測(cè)試服務(wù)商以及OTA方案提供商的共同合作才能打造一個(gè)真正完備安全的OTA方案。

FOTA，SOTA還有DOTA？

汽車上的OTA主要分為FOTA（Firmware Over The Air）和SOTA（Software Over The Air）兩大類，其中，SOTA 是指車輛軟件應(yīng)用層的升級(jí)，通過(guò)網(wǎng)絡(luò)將文件從云端服務(wù)器下載后完成升級(jí)，包括過(guò)去以及當(dāng)前常規(guī)的娛樂(lè)系統(tǒng)、音樂(lè)、導(dǎo)航等的升級(jí)。而 FOTA 指的是對(duì)車輛底層 OS 的軟件升級(jí)，也就是我們常說(shuō)的固件升級(jí)，包括動(dòng)力、底盤、智能駕駛、電池等在內(nèi)，這其中需要強(qiáng)穩(wěn)定性與安全性。

但除了這兩種OTA之外，我們還了解到艾拉比還在這基礎(chǔ)上推出DOTA（Diagnose Over The Air）汽車云診斷解決方案。傳統(tǒng)的汽車診斷，基本上是靠維修人員帶專業(yè)診斷儀器和工具現(xiàn)場(chǎng)診斷，然后再來(lái)給出維修方案。而OTA+遠(yuǎn)程診斷方案推出后，維修人員甚至車主可以通過(guò)遠(yuǎn)程診斷的方式，主動(dòng)發(fā)現(xiàn)汽車問(wèn)題，從而使汽車診斷從被動(dòng)變?yōu)橹鲃?dòng)，提高汽車維修服務(wù)的效率，提升車主用車體驗(yàn)。

隨著電子技術(shù)在汽車上應(yīng)用范圍越來(lái)越廣，汽車的電子系統(tǒng)越來(lái)越復(fù)雜。隨之而來(lái)的，汽車的疑難雜癥也逐漸增多，車主對(duì)車聯(lián)網(wǎng)系統(tǒng)的軟件服務(wù)要求、頻率，可能高于對(duì)車輛本身的服務(wù)要求。DOTA遠(yuǎn)程診斷就能夠讓診斷變得更加及時(shí)、智能化，車主可以通過(guò)APP、車機(jī)或者客服電話等方式隨時(shí)進(jìn)行診斷查看，預(yù)知車輛存在的問(wèn)題。

結(jié)語(yǔ)

汽車OTA的出現(xiàn)，省去了車主去4S店升級(jí)的麻煩，也省去了OEM不少成本。但隨著ADAS、V2X、AI等技術(shù)的引入，加上功能劇增的IVI系統(tǒng)，汽車的OTA也在變得越來(lái)越復(fù)雜。安全和穩(wěn)定依然是OTA的第一要?jiǎng)?wù)，否則由此引發(fā)的意外不僅會(huì)危及車廠的名譽(yù)，更會(huì)危及駕駛者的安全。

雖然有的車廠選擇研發(fā)自己的平臺(tái)，但鑒于不少車廠在這類解決方案的開(kāi)發(fā)上也才剛起步，與像艾拉比這樣的第三方專業(yè)OTA廠商聯(lián)合開(kāi)發(fā)可靠的OTA平臺(tái)可以更快地享受到該技術(shù)帶來(lái)的紅利，減少新產(chǎn)品的上市周期，用戶也可以從中享受到更成熟的OTA體驗(yàn)。