智能网联汽车软件在线升级安全风险分析及管理对策建议.pdfVIP

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

智能网联是我国汽车产业重大战略方向，软件定义汽车成为行业发展方向的重要

特征。智能网联汽车软件在线升级可实现全新功能导入、产品性能迭代、用户体

验改善，具备经济、高效的显著特征。近年来，在应用规模、范围等方面均大幅

提升。但是，汽车软件在线升级涉及升级前、升级中、升级后过程状态，对原有

汽车管理模式带来新的挑战，需要综合分析国内外汽车创新管理经验，针对智能

网联汽车软件在线升级潜在的安全风险，从管理方面提出针对性对策建议。

1引言

远程在线升级（Over-The-Air,OTA）是基于移动通信网络接口完成对移动终端产

品的软件数据升级管理的技术，包含软件远程升级（SoftwareOverTheAir,

SOTA）和固件远程升级（FirmwareOverTheAir,FOTA），主要用于智能手机

行业。对于汽车行业而言，2000年后，日本汽车制造厂商开始对配置T-BOX车

载控制单元的汽车进行T-BOX系统的OTA远程升级。在此以后，部分汽车制造

厂商开始对具备远程通信功能的车载信息娱乐系统（In-Vehicle

Infotainment,IVI）进行OTA远程升级，如导航地图、应用音乐等，从OTA远

程升级的功能内容范围分析，此时汽车行业主要针对车载信息娱乐系统和简单的

电器部件控制功能，属于SOTA的范畴。从汽车OTA远程升级更新内容上分析，

特斯拉ModelS是一款真正搭载FOTA技术的汽车，通过远程升级修复安全漏洞、

提升产品性能、改善用户体验。自2018年以来，国内汽车OTA远程升级在功能

搭载率、升级内容等方面均实现快速提升，OTA远程升级发展逐渐扩大化，并催

生一批功能选装、硬件免费+软件收费等新型商业模式。由于智能化、网联化技

术的赋能，OTA远程升级技术将成为未来汽车产品软件数据更新的主要方式，逐

渐成为汽车智能化、网联化的标准配置，汽车产业将迎来“越用越新”的时代。

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

本文主要从汽车软件在线升级架构、流程、必威体育精装版管理实践方面，研究汽车软件在

线升级的潜在风险和发展重点。

2国内外汽车软件在线升级管理必威体育精装版进展

智能网联汽车OTA远程升级的软件数据内容不仅包含智能座舱、车联网，还扩

展到汽车行车系统控制层和自动驾驶（图1）。OTA远程升级将深度变革汽车产

品定义、开发、验证、销售、服务全过程。当前，汽车OTA远程升级范围，已从

信息娱乐系统逐渐扩展至制动能量回收系统、电池管理系统、智能座舱、辅助驾

驶功能等领域，不同功能域的性能参数均发生变更，产品缺陷修复方式更加灵活

多样。从一定程度来看，属于汽车“再造”属性，升级后的汽车产品如何满足生

产一致性管理要求，如何进行汽车安全影响评估，如何界定消除汽车产品缺陷和

性能改进的边界等，均对传统汽车静态固化的管理模式带来新的挑战。

图1智能网联汽车应用软件

国外以联合国和日本为代表，已出台具体法规要求对汽车OTA进行管理。目前，

联合国世界车辆法规协调论坛发布3项涉及智能网联汽车信息安全的重要法规

UNRegulationNo.155、UNRegulationNo.156、UNRegulationNo.157，

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》