“2023年網絡安全優秀創新成果大賽”由中央網信辦網絡安全協調局指導，中國網絡安全產業聯盟（CCIA）主辦，共征集到200余家企業申報的370余項解決方案和創新產品，其中百度整車安全OTA系統獲得創新產品的榮譽。

隨著智能網聯汽車行業的快速發展，汽車主機廠利用OTA系統對域控或ECU進行軟件更新的需求越來越強烈，智能網聯汽車中越來越多的軟件需要升級維護以便不斷提升用戶體驗，減少汽車聯網后帶來的安全威脅，彌補安全漏洞等。作為行業的焦點問題之一，OTA系統的安全性和穩定性無疑成為關注的焦點。

百度整車安全OTA產品為汽車廠商提供安全、穩定、高效、全鏈條的整車OTA解決方案。自2020年3月上線后迅速打開市場，支持百萬級車輛OTA運營。 百度整車安全OTA產品架構具有OTA系統和PKI系統兩大塊，OTA系統不僅在云端通過OTA Server實現了策略的智能制定，數據的高效處理，和升級包的安全打包，還通過OTA Web管理平臺為運營人員提供了強大的管理能力，以及在車端通過OTA Master確保了升級操作的穩定執行。

通過這一系列的設計提升了OTA升級的智能化和自動化水平，并使得升級過程更加流暢和安全；與此同時，PKI系統的引入，進一步加固了整個OTA升級過程的安全性，從PKI證書管理系統的全鏈路集成，到PKI SDK在OTA Master中的密鑰管理和加解密操作，再到EOL電檢設備中的證書申請，每一步都體現了對場景細節的精細打磨和對一車一米級別安全標準的嚴格遵循。



百度整車安全OTA產品的優勢不僅在于其技術架構的先進性，更在于它所帶來的全鏈路安全保障。

首先，通過車輛影子系統的實現，不僅同步了車輛信息，還預匹配了升級任務，大幅提升了任務管理的準確性和效率；

其次，全狀態機升級流程管理的引入，更是將業務邏輯與代碼區塊緊密對應，加快了開發速度，提升了系統的健壯性；

最后，基于自研的PKI系統的融合，更是保證了數據傳輸的私密性和完整性，滿足了車聯網業務快速、高效、穩定迭代的嚴格要求。

審核編輯：劉清