安全、安保和信任是確保互聯(lián)和自動(dòng)駕駛汽車被消費(fèi)者接受所需的三個(gè)最重要的因素。對(duì)于汽車行業(yè)來說，要實(shí)現(xiàn)這三個(gè)關(guān)鍵要素，必須進(jìn)行最全面的車輛認(rèn)證，才能考慮車輛，并在汽車的整個(gè)生命周期內(nèi)保持道路性能。

如今，汽車制造商獲得車輛認(rèn)證的方式因地區(qū)而異。在北美，汽車制造商根據(jù)美國國家公路交通安全管理局（NHTSA）提供的指南進(jìn)行“自我認(rèn)證”。在歐洲、亞洲和其他地區(qū)，認(rèn)證過程由獨(dú)立認(rèn)證機(jī)構(gòu)負(fù)責(zé)。這些地區(qū)的認(rèn)證過程稱為型式認(rèn)可或認(rèn)可。

車輛認(rèn)證并不新鮮;然而，隨著車載軟件數(shù)量的增加，它變得越來越復(fù)雜。所有地區(qū)的認(rèn)證指南都需要反映不斷變化的車輛構(gòu)成，并認(rèn)識(shí)到需要深入了解軟件行為才能在汽車的生命周期內(nèi)實(shí)現(xiàn)全面認(rèn)證。

車載軟件的復(fù)雜性 目前，軟件

占車輛物料清單 （BOM） 的 10%。預(yù)計(jì)這一數(shù)字將以11%的復(fù)合年增長率增長，到2030年將占車輛BOM的30%。除了汽車代碼的數(shù)量增加之外，運(yùn)行此代碼的電子控制單元（ECU）之間的依賴關(guān)系也增加了。

高級(jí)駕駛輔助系統(tǒng)（ADAS）為討論車載軟件管理的復(fù)雜性提供了良好的背景。首先，汽車制造商在一系列車輛中購買并安裝ADAS系統(tǒng)。該ADAS系統(tǒng)由來自不同供應(yīng)商的多個(gè)ECU組成。例如，攝像頭、傳感器和處理器由具有獨(dú)特ECU的不同一級(jí)供應(yīng)商開發(fā)，所有這些都成為ADAS ECU集群的一部分。此集群中的 ECU 是相互依賴的，因此更改一個(gè) ECU 上的一行代碼將影響集群內(nèi)其他 ECU 上的代碼。

這種代碼更改可能來自汽車制造商或一級(jí)供應(yīng)商，導(dǎo)致需要管理一個(gè)過程以了解組件之間的相互依賴關(guān)系。組件之間的依賴性越強(qiáng)，對(duì)一個(gè)ECU上的軟件進(jìn)行更改導(dǎo)致對(duì)依賴ECU進(jìn)行更改的可能性就越高。

無線更新和UNECE WP.29 對(duì)軟件

進(jìn)行更改是通過OTA更新執(zhí)行的 - 這一過程不僅被汽車制造商認(rèn)可為重要，而且被認(rèn)為是競爭和成功的必要條件。今年早些時(shí)候，通用汽車和寶馬都成為頭條新聞，討論將OTA更新作為戰(zhàn)略解決方案的計(jì)劃，以區(qū)分其產(chǎn)品并保持新特性和功能的競爭力。最近，福特宣布新款福特野馬Mach-E電動(dòng)SUV將配備無線軟件更新交付系統(tǒng)。

車輛認(rèn)證機(jī)構(gòu)現(xiàn)在正在質(zhì)疑如何最好地維持通過OTA更新不斷發(fā)展的車輛的認(rèn)證。聯(lián)合國歐洲經(jīng)濟(jì)委員會(huì)（UNECE）已經(jīng)討論了這一主題，并推薦了全球法規(guī)，其中包括來自歐洲，北美和亞洲的成員。這些建議預(yù)計(jì)將于2020年獲得批準(zhǔn)并成為法律。

根據(jù)歐洲經(jīng)委會(huì)WP.29 GRVA立場文件，所有軟件功能更新都需要對(duì)車輛的型式批準(zhǔn)認(rèn)證進(jìn)行修訂更新，除非軟件更新只是修復(fù)錯(cuò)誤或?qū)ΜF(xiàn)有的預(yù)認(rèn)證功能應(yīng)用安全補(bǔ)丁。WP.29還指出，如果新的軟件功能僅影響有限數(shù)量的已安裝車輛軟件，則獲得修訂型式認(rèn)可認(rèn)證所需的測(cè)試也將受到限制。

這一建議的法規(guī)促使汽車制造商利用OTA技術(shù)來確保不受消費(fèi)者控制并駐留在車輛核心系統(tǒng)中的軟件始終安全可靠。

透明度

代碼行數(shù)的增長，汽車中的每個(gè)組件都需要出于安全和安保目的進(jìn)行認(rèn)證的事實(shí)，這些組件之間存在相互依賴性的事實(shí)，以及需要 OTA 更新以保持這些組件在汽車生命周期內(nèi)安全、可靠和功能豐富，所有這些都有助于這樣一個(gè)事實(shí)，即對(duì)汽車軟件行為具有透明度和可見性至關(guān)重要。軟件透明度的最終目標(biāo)是為消費(fèi)者創(chuàng)造安全可靠的體驗(yàn)。首先要幫助行業(yè) - OEM、一級(jí)供應(yīng)商和監(jiān)管機(jī)構(gòu) - 了解軟件功能的行為，以便更智能、更高效地工作。

一旦確定了軟件功能，就可以將影響受管制功能的軟件更改與不影響受管制功能或根本不改變功能的更改區(qū)分開來，例如錯(cuò)誤修復(fù)。這使監(jiān)管機(jī)構(gòu)能夠在測(cè)試和特定功能之間關(guān)聯(lián)起來，并僅測(cè)試正在審查的功能，而不是盲目地對(duì)完整的軟件映像運(yùn)行所有測(cè)試。簡化流程可以節(jié)省時(shí)間和金錢。

需要考慮的軟件質(zhì)量測(cè)試和軟件法規(guī)測(cè)試的另一個(gè)方面是增量更新文件對(duì)測(cè)試過程的影響。如果測(cè)試的是軟件映像而不是軟件功能，則需要考慮軟件映像和更新增量文件的所有可能組合，從而產(chǎn)生所需的測(cè)試的巨大開銷。但是，如果對(duì)軟件功能進(jìn)行調(diào)節(jié)、監(jiān)控和測(cè)試，則可以避免額外的測(cè)試開銷并加快調(diào)節(jié)過程。

結(jié)論

重要的是要在全球范圍內(nèi)認(rèn)真對(duì)待認(rèn)證指南，包括仔細(xì)研究有關(guān)批準(zhǔn)OTA更新的建議，以確保車輛安全，可靠和值得信賴。需要技術(shù)和系統(tǒng)來簡化持續(xù)的軟件認(rèn)證，特別是因?yàn)槠囍圃焐堂媾R著不斷發(fā)布新的軟件特性和功能以保持競爭力的巨大壓力。

所有地區(qū)的認(rèn)證指南都需要反映不斷變化的車輛構(gòu)成，并認(rèn)識(shí)到汽車制造商需要深入了解軟件功能和行為，以便在汽車的生命周期內(nèi)實(shí)現(xiàn)全面認(rèn)證。

審核編輯：郭婷