带你厘清汽车OTA技术原理( 二 ) _OTA

大家已经习惯了手机在线升级，不过在燃油车上想要实现并不容易。手机往往为了抢占市场，在功能实现百分之八十或者九十的时候就抢先上市，然后通过OTA来不断完善软件上的问题，从而改善产品BUG 。
燃油车想要实现OTA匹配的东西太多，比如发动机的出力特性，传动系统与发动机输出的匹配，又或是驾驶辅助系统的标定，更何况这些核心机构直接决定车辆安全，汽车厂商将“半成品”推向市场是非常不负责任的行为，数码产品如果有缺陷，最多也就是损失功能，汽车有问题或缺陷则会出现严重的安全事故，影响的是车主及乘客的生命财产安全。

文章插图

刷ECU改性能可不是闹着玩的，不像电动系统那么简单直接。传统汽车厂商不是不能OTA，而是不愿意，这只是新能源汽车品牌热衷的“宣传卖点” 。如奥迪、捷豹I-PACE、奔驰EQC这些豪华品牌的电动车型，仅仅因为不支持整车OTA，所以被某些品牌水军在网络上恶意攻击为“老年代步车”，实在是毫无意义。
传统汽车企业即使做纯电产品也是在上市前经历“千锤百炼”的测试，并没有把所谓的OTA放在眼里。
近年汽车OTA升级组件
各大车企已经将ADAS与自动驾驶模块（包括自动泊车和自动变道等相关的更新和改进）作为OTA的重要内容。随着辅助/自动驾驶的逐渐成熟，加上国家政策管理，法规和保障逐渐完善后，OTA的竞争未来主要在辅助驾驶这一块上。
其次是车机之间的座舱类更新，比如交互更新等出现频率也极高，一方面，目前很多主流应用不是很符合车内场景的使用习惯，车主使用车机的效率还有很大的提升空间；另一方面，车机方面的改进，UI改变都能给车主明显的感知。

文章插图

参与OTA升级的汽车组件
国内外车企OTA升级频率、内容对比：

文章插图

各车企升级OTA频率统计
OTA方案
OTA是一种基于汽车网联的远程升级功能。大多数整车厂以采用第三方OTA方案为主，而非自己开发OTA平台。根据高工智能汽车研究院数据显示，目前国内大多数自主品牌及合资品牌仍以采用第三方OTA方案为主，尚未具备足够的能力或相应的组织结构来开发、交付及扩展OTA软件平台。
合作模式：
供应商与OEM合作趋向灵活，其OTA合作模式主要有三种：
1) 交钥匙工程，搭建软件付费，提供端到端整体解决方案；
2) 完全新功能搭建，项目开发验收；
3) 按需（功能模块）付费等。

文章插图

OTA对汽车研发流程和质控体系的影响
OTA技术原理

文章插图

基于对称密钥加密技术2005年，Mahmud等人在核心期刊IEEE Intelligent Vehicles Symposium提出了一种智能汽车的安全更新技术。提议在原始主机厂、软件供应商（SS）之间共享一组链路密钥。在任何软件更新之前，使用一个链路密钥在软件供应商和车辆之间建立安全连接，形成可信通道。
2012年，Mansour等人设计了一种诊断和安全OTA系统，称为AiroDiag，用于连接车辆。下图为AiroDiag的架构。AiroDiag架构的主要分为:OEM、汽车和云端。AiroDiag采用了对称密钥技术，特别是采用了先进的加密标准来保证软件更新过程中的通信安全。在AiroDiag中，密钥存储在OEM端的数据库中。
AiroDiag应用始终保持与网络的连接，处理来自车机端的任何连接请求。在AiroDiag中，软件更新过程由客户端触发。一旦触发软件更新过程，车辆首先与OEM建立安全连接。接下来，车辆将告知OEM端当前已安装软件的版本。如果有新软件可用，OEM将触发软件更新过程，并与汽车建立安全连接。

文章插图

基于哈希算法2008年 Nilsson和Larson在IEEE大会上提出了一种用于车联网的安全OTA固件更新协议。在他的架构中分为了四个实体:车、服务器后端、互联网和无线基站。在这里，服务器后端是负责与网联车通信的主要单元。作者先将更新后的二进制文件划分为多个数据块。然后以相反的顺序对每个片段进行哈希处理，创建哈希表。