深評：智能化標配 汽車OTA升級優勢凸顯

如果我想為汽車添加新的功能配置，該怎么辦？也許很多人腦海中浮現的想法是換一輛新車或把它送到4S店。然而，當特斯拉首次提到并實現汽車OTA升級的概念時，用戶體驗到足不出戶就能完成車輛升級。OTA技術的應用和普及使智能汽車的未來更有可能。

數字技術已經滲透到人們生活的每一個角落。汽車作為一種交通工具，正逐漸從機械驅動的機器轉向軟件驅動的電子產品。在這種趨勢下，汽車產品和內部系統的競爭規則將被改寫。過去，車企的技術工程核心是發動機和變速箱，但展望未來，為車輛配備足夠強大的傳感器、軟件、算力和與車輛相連的外部網絡平臺將變得越來越重要。電子零件和軟件的重要性越來越強，這意味著整車的復雜性增加了，軟件代碼的行數也像滾雪球一樣越滾越大。與硬件相比，軟件是汽車中迭代最快、最個性化的部分，也是急需系統化管理的部分。無論是車輛遇到軟件故障還是更新，線下門店維護和召回的模式在覆蓋范圍和復雜性方面都越來越難以管理。OTA技術具有降低召回成本、快速響應安全要求、提高用戶體驗等諸多優勢，是未來智能汽車時代的必然選擇。如下圖所示，OTA技術也是從萌芽階段到娛樂系統和互聯模塊本身，再到動力總成和安全系統，再到可能的未來汽車的核心計算單元（每個區塊的域控制器）。

“OTA技術在汽車中的應用過程”一、汽車OTA的架構和過程汽車OTA主要分為FOTA（固件空中傳輸）和SOTA（軟件空中傳輸）。前者是一個完整的系統更新，而后者是一個迭代更新。如下圖所示，汽車OTA架構主要包括云服務器和車載終端兩部分。

●OTA服務平臺：為車載終端提供OTA服務，主要管理各軟件供應商的原始固件升級軟件。出于安全考慮，有必要建立一個獨立的子模塊來負責OTA服務平臺的安全，包括密鑰證書管理服務、數據加密服務和數字簽名服務。● 車載終端OTA組件：驗證升級包的合法性，適應安全升級過程。

汽車OTA的流程如下：1）管理和生成相關文件：云服務器是負責監控整個OTA流程的主要單元。它不僅需要確定更新哪些車輛，是否與車輛建立可靠連接（生成可靠的可信通道）并實時掌握消息，還需要從軟件庫中提取固件包或更新包，確定分發包的更新順序，管理整個過程，并在完成后進行驗證。2） 分發和檢查：服務器將通過加密渠道進行分發，而車輛有一個計算能力強大、存儲空間充足的控制器來下載、驗證和解密，服務器對應的作業管理器負責報告當前狀態和錯誤信息，每個更新作業都有一個作業ID用于跟蹤使用情況。3） 更新和刷新安裝：這里一定有讀者會提出問題。如果車輛像手機一樣墜毀怎么辦？通常，汽車公司在決定FOTA之前需要進行全面的考慮。以特斯拉為例，通過使用計算的聯網模塊（如儀表板和中控臺）實現對整個過程的監控。將更新后的文件刷入ECU。對于儀表板，每一步都會監控整個機制是否……

完整，并確保它可以隨時停止和重寫。只要相應的ECU有一個可以運行的引導程序，它將確保車輛和服務器對整個過程的控制，并將電刷碰撞的風險降至最低。

完成最后的準備后，ECU將重新啟動，代理和服務器之間的連接將繼續，服務器可以獲得當前更新狀態的最新信息。第二，OTA標準和車企的跟進。汽車公司正在努力構建自己的OTA架構和功能，并形成自己的標準。目前OTA在線系統更新主要針對娛樂系統和導航，在實時車況診斷的基礎上升級為預警提醒。車企應用OTA技術的進展時間：2016年11月，豐田公司利用OTA技術對ECU進行了更新。2017年1月，大眾汽車可以通過訂閱或試用獲得軟件升級，例如導航。2017年5月，福特通過OTA在2016款配備Sync 3的汽車上添加了Android Auto和Apple CarPlay系統。2017年7月，一些沃爾沃車主可以使用OTA升級他們的汽車地圖。2017年7月，通用汽車計劃在2020年之前推出一款能夠在線旅行的信息娛樂系統。咨詢公司IHS預測，汽車制造商從OTA軟件更新中節省的成本將從2015年的27億美元增加到2022年的350億美元。大部分節省來自OTA對信息娛樂系統和遠程信息處理系統的更新。控制發動機、制動器和轉向器的ECU在OTA中仍有許多問題需要克服。從全球范圍來看，各個國家、地區和主要國際聯盟都在努力制定OTA標準。2016年12月，英國和日本擔任主席，成立了網絡安全和OTA問題特別工作組（CS/OTA），圍繞汽車網絡安全、數據保護和軟件升級OTA制定國際法規和標準。國際電信聯盟（ITU-SG17）也充分參與了工作隊的相關工作。來自中國各行業的專家也參與了由中國汽車技術研究中心（秘書處C-WP.29）組織的工作組的部分工作，并就相關國際標準提出了建議和建議。《電動汽車遠程服務與管理系統技術規范》規定，自2017年1月1日起，所有新生產的新能源汽車將配備車載終端，通過企業監控平臺對整車、動力電池等關鍵系統的安全狀態進行監測和管理。根據國家標準，公共服務領域的車輛相關安全狀態信息應該上傳到當地的監控平臺，這也會產生OTA需求。

3.在線旅行社的風險是什么？很多人對汽車OTA的認知來自于手機OTA。從技術特征來看，確實有相似之處，但在實際實施過程中，兩者仍有很大差異，尤其是在安全問題上。例如，如果手機的OTA升級不成功，最壞的情況是手機變成了“磚頭”，而汽車的情況則大不相同。稍有不慎，汽車就會傷人。在FOTA過程中，主要存在傳輸風險和升級包篡改風險。在終端下載升級包的傳輸過程中，攻擊者可以使用中間人攻擊等網絡攻擊手段，將篡改偽造的升級包發送給車載終端。如果終端在升級過程中同時缺乏驗證機制，被篡改的升級包可以成功完成升級過程，從而達到篡改系統、植入后門等惡意程序的目的。攻擊者還可能打開升級包，獲得一些有用的信息，如漏洞補丁等。升級包中關鍵信息的暴露會增加被攻擊的風險。

因此，汽車OTA不能隨便進行，必須在合適的時間、地點和車況下進行升級。這就需要車企制定相應的升級策略來進行……

以最安全、最經濟的方式進行操作。OTA技術對于汽車制造商來說，實際上也存在一個問題，即如果做不好就會發生重大事件，這一直是制約汽車制造商推動OTA技術在汽車中應用和發展的最大障礙。隨著信息安全技術的引入，這一塊也成為車企與網絡技術結合的發展機遇。第四，全文總結了OTA的意義在于提供不斷更新的服務。就像智能手機一樣，通過軟件下載和更新，實現了越來越多的可能性。對于汽車來說，它也使駕駛過程更輕松、更舒適。OTA也是智能汽車技術的重要功能，是用戶需求和車企售后維護所需要的。如果沒有OTA解決方案，汽車工廠將在三年內很容易被邊緣化，因為它無法持續更新軟件，無法進行雙向溝通和交流，也無法形成有用的服務和應用程序供車主使用。隨著汽車企業對軟件能力、網絡能力和產品生命周期的要求的掌握，這項技術將變得越來越重要。（文/汽車之家行業評論員朱玉龍）如果我想為汽車添加新的功能配置，我該怎么辦？也許很多人腦海中浮現的想法是換一輛新車或把它送到4S店。然而，當特斯拉首次提到并實現汽車OTA升級的概念時，用戶體驗到足不出戶就能完成車輛升級。OTA技術的應用和普及使智能汽車的未來更有可能。

數字技術已經滲透到人們生活的每一個角落。汽車作為一種交通工具，正逐漸從機械驅動的機器轉向軟件驅動的電子產品。在這種趨勢下，汽車產品和內部系統的競爭規則將被改寫。過去，車企的技術工程核心是發動機和變速箱，但展望未來，為車輛配備足夠強大的傳感器、軟件、算力和與車輛相連的外部網絡平臺將變得越來越重要。電子零件和軟件的重要性越來越強，這意味著整車的復雜性增加了，軟件代碼的行數也像滾雪球一樣越滾越大。與硬件相比，軟件是汽車中迭代最快、最個性化的部分，也是急需系統化管理的部分。無論是車輛遇到軟件故障還是更新，線下門店維護和召回的模式在覆蓋范圍和復雜性方面都越來越難以管理。OTA技術具有降低召回成本、快速響應安全要求、提高用戶體驗等諸多優勢，是未來智能汽車時代的必然選擇。如下圖所示，OTA技術也是從萌芽階段到娛樂系統和互聯模塊本身，再到動力總成和安全系統，再到可能的未來汽車的核心計算單元（每個區塊的域控制器）。

“OTA技術在汽車中的應用過程”一、汽車OTA的架構和過程汽車OTA主要分為FOTA（固件空中傳輸）和SOTA（軟件空中傳輸）。前者是一個完整的系統更新，而后者是一個迭代更新。如下圖所示，汽車OTA架構主要包括云服務器和車載終端兩部分。

●OTA服務平臺：為車載終端提供OTA服務，主要管理各軟件供應商的原始固件升級軟件。出于安全考慮，有必要建立一個獨立的子模塊來負責OTA服務平臺的安全，包括密鑰證書管理服務、數據加密服務和數字簽名服務。● 車載終端OTA組件：驗證升級包的合法性，適應安全升級過程。

一個……的過程……

omobile OTA如下：1）管理和生成相關文件：云服務器是負責監控整個OTA過程的主要單元。它不僅需要確定更新哪些車輛，是否與車輛建立可靠連接（生成可靠的可信通道）并實時掌握消息，還需要從軟件庫中提取固件包或更新包，確定分發包的更新順序，管理整個過程，并在完成后進行驗證。2） 分發和檢查：服務器將通過加密渠道進行分發，而車輛有一個計算能力強大、存儲空間充足的控制器來下載、驗證和解密，服務器對應的作業管理器負責報告當前狀態和錯誤信息，每個更新作業都有一個作業ID用于跟蹤使用情況。3） 更新和刷新安裝：這里一定有讀者會提出問題。如果車輛像手機一樣墜毀怎么辦？通常，汽車公司在決定FOTA之前需要進行全面的考慮。以特斯拉為例，通過使用計算的聯網模塊（如儀表板和中控臺）實現對整個過程的監控。將更新后的文件刷入ECU。對于儀表板，每一步都會監控整個機制是否完整，并確保它可以隨時停止和重寫。只要相應的ECU有一個可以運行的引導程序，它將確保車輛和服務器對整個過程的控制，并將電刷碰撞的風險降至最低。

完成最后的準備后，ECU將重新啟動，代理和服務器之間的連接將繼續，服務器可以獲得當前更新狀態的最新信息。第二，OTA標準和車企的跟進。汽車公司正在努力構建自己的OTA架構和功能，并形成自己的標準。目前OTA在線系統更新主要針對娛樂系統和導航，在實時車況診斷的基礎上升級為預警提醒。車企應用OTA技術的進展時間：2016年11月，豐田公司利用OTA技術對ECU進行了更新。2017年1月，大眾汽車可以通過訂閱或試用獲得軟件升級，例如導航。2017年5月，福特通過OTA在2016款配備Sync 3的汽車上添加了Android Auto和Apple CarPlay系統。2017年7月，一些沃爾沃車主可以使用OTA升級他們的汽車地圖。2017年7月，通用汽車計劃在2020年之前推出一款能夠在線旅行的信息娛樂系統。咨詢公司IHS預測，汽車制造商從OTA軟件更新中節省的成本將從2015年的27億美元增加到2022年的350億美元。大部分節省來自OTA對信息娛樂系統和遠程信息處理系統的更新。控制發動機、制動器和轉向器的ECU在OTA中仍有許多問題需要克服。從全球范圍來看，各個國家、地區和主要國際聯盟都在努力制定OTA標準。2016年12月，英國和日本擔任主席，成立了網絡安全和OTA問題特別工作組（CS/OTA），圍繞汽車網絡安全、數據保護和軟件升級OTA制定國際法規和標準。國際電信聯盟（ITU-SG17）也充分參與了工作隊的相關工作。來自中國各行業的專家也參與了由中國汽車技術研究中心（秘書處C-WP.29）組織的工作組的部分工作，并就相關國際標準提出了建議和建議。《電動汽車遠程服務與管理系統技術規范》規定，自2017年1月1日起，所有新生產的新能源汽車將配備車載終端，通過企業監控平臺對整車、動力電池等關鍵系統的安全狀態進行監測和管理。根據國家標準，公共服務領域的車輛相關安全狀態信息應該上傳到當地的監控平臺，這也會產生OTA需求。

3.在線旅行社的風險是什么？很多人對汽車OTA的認知來自于手機OTA。從技術特征來看，確實有相似之處，但在實際實施過程中，兩者仍有很大差異……

兩者，尤其是安全問題。例如，如果手機的OTA升級不成功，最壞的情況是手機變成了“磚頭”，而汽車的情況則大不相同。稍有不慎，汽車就會傷人。在FOTA過程中，主要存在傳輸風險和升級包篡改風險。在終端下載升級包的傳輸過程中，攻擊者可以使用中間人攻擊等網絡攻擊手段，將篡改偽造的升級包發送給車載終端。如果終端在升級過程中同時缺乏驗證機制，被篡改的升級包可以成功完成升級過程，從而達到篡改系統、植入后門等惡意程序的目的。攻擊者還可能打開升級包，獲得一些有用的信息，如漏洞補丁等。升級包中關鍵信息的暴露會增加被攻擊的風險。

因此，汽車OTA不能隨便進行，必須在合適的時間、地點和車況下進行升級。這就要求車企制定相應的升級策略，以盡可能安全、最經濟的方式進行這項操作。OTA技術對于汽車制造商來說，實際上也存在一個問題，即如果做不好就會發生重大事件，這一直是制約汽車制造商推動OTA技術在汽車中應用和發展的最大障礙。隨著信息安全技術的引入，這一塊也成為車企與網絡技術結合的發展機遇。第四，全文總結了OTA的意義在于提供不斷更新的服務。就像智能手機一樣，通過軟件下載和更新，實現了越來越多的可能性。對于汽車來說，它也使駕駛過程更輕松、更舒適。OTA也是智能汽車技術的重要功能，是用戶需求和車企售后維護所需要的。如果沒有OTA解決方案，汽車工廠將在三年內很容易被邊緣化，因為它無法持續更新軟件，無法進行雙向溝通和交流，也無法形成有用的服務和應用程序供車主使用。隨著汽車企業對軟件能力、網絡能力和產品生命周期的要求的掌握，這項技術將變得越來越重要。（文/汽車之家行業評論員朱玉龍）

標簽：特斯拉遠程大眾豐田福特

汽車資訊熱門資訊