“2023年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局指導，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）主辦，共征集到200余家企業(yè)申報的370余項解決方案和創(chuàng)新產(chǎn)品，其中百度整車安全OTA系統(tǒng)獲得創(chuàng)新產(chǎn)品的榮譽。

隨著智能網(wǎng)聯(lián)汽車行業(yè)的快速發(fā)展，汽車主機廠利用OTA系統(tǒng)對域控或ECU進行軟件更新的需求越來越強烈，智能網(wǎng)聯(lián)汽車中越來越多的軟件需要升級維護以便不斷提升用戶體驗，減少汽車聯(lián)網(wǎng)后帶來的安全威脅，彌補安全漏洞等。作為行業(yè)的焦點問題之一，OTA系統(tǒng)的安全性和穩(wěn)定性無疑成為關(guān)注的焦點。

百度整車安全OTA產(chǎn)品為汽車廠商提供安全、穩(wěn)定、高效、全鏈條的整車OTA解決方案。自2020年3月上線后迅速打開市場，支持百萬級車輛OTA運營。 百度整車安全OTA產(chǎn)品架構(gòu)具有OTA系統(tǒng)和PKI系統(tǒng)兩大塊，OTA系統(tǒng)不僅在云端通過OTA Server實現(xiàn)了策略的智能制定，數(shù)據(jù)的高效處理，和升級包的安全打包，還通過OTA Web管理平臺為運營人員提供了強大的管理能力，以及在車端通過OTA Master確保了升級操作的穩(wěn)定執(zhí)行。

通過這一系列的設(shè)計提升了OTA升級的智能化和自動化水平，并使得升級過程更加流暢和安全；與此同時，PKI系統(tǒng)的引入，進一步加固了整個OTA升級過程的安全性，從PKI證書管理系統(tǒng)的全鏈路集成，到PKI SDK在OTA Master中的密鑰管理和加解密操作，再到EOL電檢設(shè)備中的證書申請，每一步都體現(xiàn)了對場景細節(jié)的精細打磨和對一車一米級別安全標準的嚴格遵循。



百度整車安全OTA產(chǎn)品的優(yōu)勢不僅在于其技術(shù)架構(gòu)的先進性，更在于它所帶來的全鏈路安全保障。

首先，通過車輛影子系統(tǒng)的實現(xiàn)，不僅同步了車輛信息，還預匹配了升級任務，大幅提升了任務管理的準確性和效率；

其次，全狀態(tài)機升級流程管理的引入，更是將業(yè)務邏輯與代碼區(qū)塊緊密對應，加快了開發(fā)速度，提升了系統(tǒng)的健壯性；

最后，基于自研的PKI系統(tǒng)的融合，更是保證了數(shù)據(jù)傳輸?shù)乃矫苄院屯暾裕瑵M足了車聯(lián)網(wǎng)業(yè)務快速、高效、穩(wěn)定迭代的嚴格要求。

審核編輯：劉清