十年来，随着市场内渐渐兴盛“可革新的车子消息娱乐体系”的概念，车子生产商也“赶时尚”地公布了可进级的车机体系和以及装备了联网功效的车子。而像特斯拉这样来源硅谷的企业则走得更远，首先最初为汽车主人提供OTA远程革新效劳。据海外相干机构预测，到2022年，全世界车子制造公司每年能够经过运用OTA的形式节省350亿美元的本钱。显而易见，在车子未来进行的进程中，空中进级（OTA）关于机动车的消息平安显得愈发要紧。

近日，亿欧车子邀请到了艾拉比总裁芮亚楠，鉴于其在电子、软件产业12年的从业经历，请他为咱们详细剖析智能网联车子OTA体制的设置与实践。ABUP艾拉比智能科技专注为车子、物联网范畴合作伙伴提供不业余OTA进级技艺解决方案和定制化效劳。该企业日前正规合作的消费者包括比亚迪、江淮、上汽通用、上汽乘用车、长城车子等主机厂，以及国家内部Tier 1供给商等，具有必定合作经历与技艺根基。

芮亚楠这次分享最重要的围绕三方面开展：OTA与智能网联车子策略、OTA体制设置思考、OTA体制实践与进阶。亿欧车子对他的看法发展了梳理编辑，之下为分享实录：

起首，产业进行趋向必然将走势由软件定义车子。摩根士丹利的数据显现，日前在全个车子产物中软件与硬件的占比为1:9。就现阶段而言，硬件占据了全个车子本钱以及生态体系的一律主导性位置。可是在未来，随着智能化、网联化的不停进行，车子里面的占比组成会变成4:4:2，假如把内容也看作是此外一个软件形态的话，那末未来软件的全个本钱组成及生态占比会超越硬件。这便是“软件定义车子”概念的由来。

从花费端来看，使用者渐渐最初把本人的关心点从车子能源、车身长度、内部装饰等方面，向对软件体会及内容生态等方面的感触倾斜。随着“软件定义车子”趋向的走强，未来也许还将进行成“软件定义品牌”，就这些来讲，信任大伙在电话产业都曾经有了切身的体会。此刻打算客户关于诸多电话品牌厂家的品牌体会和感触的差异性其实不仅仅是硬件。现在，产物硬件自身是同质化的，大伙可能根本都抉择高通的芯片、索尼的摄像头等等。但真实形成使用者对品牌造成差异化体会的，永远是软件的体会以及内容的生态。

是以从这种方位来说，这类“新概念”迫使全车厂必需去构建一套体系，使其能够有用地治理本人未来的软件产业，而且能够远程发展运维维护以及革新。这便是全个OTA体制建造诉求的由来。

OTA与智能网联车子策略

咱们先来研究一下OTA技艺在智能网联车子进行策略中的要紧位置。2017年，各大主机厂纷纷发表了本人对于2025年智能网联车子的进行规划及进行策略。在这中间，咱们发觉了少许一同点：本来好多主机厂都把OTA和诊断平台变成本人进行策略规划中的一种要紧的路程碑和根基节点发展建造。

在全体思路方面，大伙普及会分为四个阶段：第一阶段，车子联网能力的建立和普遍：在塑造私人使用者体系的同一时间，提供鉴于互联网特点的内容和体会。

第二阶段，OTA和诊断平台等根基性平台的能力建造，为未来智能网联焦点事业的进行打下一种相比坚实的根基。

第三阶段，导入协助驾驭：好多车厂会在2020年左右公布扶持协助驾驭以及低等级自动驾驭的部分智能网联车子产物，经过曾经建造没有问题OTA体制不停改良迭代协助驾驭算法以及能力，同一时间车联网后台可行应用OTA管道来收集、料理更多与协助驾驭相干的大数据消息。

第四阶段，关于好多车厂2025规划来讲，皆是V2X以及顶级自动驾驭能力的实现。众所周知，全部一种通信准则从诞生到老练，都必需依赖于OTA技艺的不停迭代，来确保全体互联性和互通性的普遍。实是上，顶级别自动驾驭的实现，也是一种渐渐迭代的进程，不可能一蹴而就。日前，好多厂家抉择硬件冗余并经过软件不停迭代的形式，终归达到顶级别自动驾驭的状况。

经过OTA技艺，未来具备强盛硬件功能和软件OTA能力的机动车，才能成为真实意义上的智能末端。借此，车联网才能够将大数据能力、监控革新能力以及使用者治理能力融为一体，达成下一代的进阶。

本年年初，国度发改委发表了智能车子创新进行策略，此中也对2020和2025年国度智能车子创新进行的策略指标发展了准确规划。此举没有形中推进了V2X以及顶级自动驾驭能力的迅速实现，是以关于好多主机厂来讲，日前OTA体制的建造迫在眉睫。

在全车厂的规划中，OTA体制和全个智能网联运营平台又存留何种对应关连呢？全车厂关于OTA平台的建造思路是独立、同一、易对接和可扩展的。

独立意指着，区分于此刻的TSP平台。大伙都晓得，日前好多车厂在1.0进行规划中已有本人的TSP平台，此中具有必定的OTA能力实现对TBOX甚而是车机等单独营业功效模块的远程进级。可是站在全车方位来看，这类形式对全车长远的进行其实不能起到很没有问题支撑效用。是以，现阶段有必需去建造一套独立化的专属OTA治理平台。

同一，指的是未来关于固件进级、利用层软件进级、新功效的引入、ECU固件的革新、ECU标定的革新、配置字的革新、平安补丁包进级等方面，未来都须要在OTA平台上发展详细的实行和落地，这须要一种同一的接口。

易对接的特色是，未来OTA平台却非孤立存留，须要与各平台体制发展打通，这样才能发生很大的价格。

可扩展指的是，让OTA平台未来能够自由扩展到更多平台发展对接。同一时间，统一套OTA治理平台可行支撑不同机动车车型平台，还可行依据机动车数目的增多，发展硬件扩展。

车子OTA体制设置思路

从全个OTA体制的功效定位上来看，未来TSP平台可行借助OTA平台实现操作体系版本的革新、新功效的引入激活、ATP的进级治理以及内容的革新；诊断和售后平台可行借助OTA平台实现ECU固件的革新、ECU标定的革新、配置字的革新；车厂今后本人建造智能驾驭治理平台未来可行借助OTA平台实现逻辑料理部件的革新，以及算法和少许算法参数的革新，包括此刻好多车厂正好建造的平安运维治理平台，未来可行应用OTA平台发展消息平安的应急举措的响应，以及平安漏洞的补丁进级。这便是OTA体制在全车厂规划中要紧效用的表现。

然后，咱们再看一下车子OTA体制全体的设置和建造思路。从车子OTA体制的根本构架来看，车子OTA体制是一种典范的由云、管、端构成的体系。未来，车子端档次包涵了好多跟车子OTA相干的详细利用程序，运转在供给商的设施上。车子端的事业包括：负责当地消息的采集及上报、未来进级包的下载与当地执行等。

当中层——通信端，最重要的负责在云端和车子端之中发展营业交互合同定义，以及利用层的相干合同。效劳器端则最重要的负责进级包的制作，车型和机动车的治理，为不同的车型和机动车配置不同的进级战略和进级任务。这便是典范的OTA治理体制的组成。

在云端，全体OTA体制建造焦点思路包涵之下几个方面：起首是软件治理，包括关于进级包的分类，譬如ECU的固件包、好多车机平台的软件包，另有未来的地图包、语言声音包、参数标定以及配置字等不同的进级类别。咱们起首须要对它发展分类，同一时间不同类别的进级包须要不同的制作进程。进级包及其制作进程都对应不同的ECU，另有进级包本人自身迭代版本的对应关连，都须要在软件治理层次发展同一考量。

其次是机动车的治理。关于OTA来讲，当咱们去推送或许配置一次OTA进级时，咱们起首买了解到车端的详细概况，包括车端硬件体制的组成以及当前软件版本的详细消息。这是能够配置好OTA进级的前提要求。

再一次是任务治理。咱们会在任务治理中为不同的机动车模子配置不同的进级战略。配置好进级战略以后，未来还要经过白名单或黑名单的形式去治理不同的进级灰度。例如说有些进级，必需要面临特定地域的机动车，或许是特定使用者名单中的机动车，或许是工程机动车。另有关于进级要求的治理，机动车必需满足某种要求才能收到本人的进级包以执行全个进级进程。另外，另有关于发表后的进级任务发展治理，治理其执行度及执行情况。

自然，除此之外，关于OTA体制来讲最要紧的另有关于人士的治理。随着未来OTA体制部署和建造的私有化，车厂也规划了专门的OTA治理团队，这中间就会涉及到少许角色以及权限的分配。不同的角色和不同的权限对应着不同的治理及事业过程，是以在云端建造中，人士的治理也是重中之重。

在管道端的建造速度方面，最重要的包括了之下几个档次的思考：起首在链路层，关于全车厂而言，最重要的考量的难题是：未来流量池的难题、未来全个OTA体制的流量是走使用者的流量仍是走本人的流量？能否采纳独立的APN？仍是跟现存的TSP APN复用？未来OTA情景走的是公网仍是私网？或许说公网私网混合的架构？这点皆是链路层须要考量的难题。

那在合同层部分最重要的考量的是，在车端和云端构建的接连，是鉴于TLS1.2的双向仍是单向验证体制？这部分跟全车端的实质能力以及车厂的建造思路息息相干。

至于管道端的利用层，好多车厂须要考量的是全个利用层的合同。车端和云端的交互能否采纳世界通用准则，例如说采纳OMA体制合同的规范和构架？仍是鉴于私有化的自定义的合同体制和构架？这部分也将干脆作用到未来的本钱投入及灵活性，车厂须要做出概括考虑。

而在全个OTA体制中，建造难度相对较高的是车端体制的建造思路，此中最重要的包括三个层次。起首是全体架构的设置，包涵进级指标的确定：哪些ECU未来可行作为远程进级的指标，以及进级主控的抉择：须要以甚么样的设施为主，把进级包分发给别人，来掌控全个进级过程的进展。另有进级过程的设置：未来全个进级过程如何执行，显露难题应当怎么料理。

除了全体架构之外，也要在总线和合同方面发展考虑。未来进级包在汽车内部发展传输，那咱们采纳甚么类别的总线发展传输？大伙都晓得，多数总线皆是鉴于CAN线来传输的。然则关于少许智能化设施而言，能否还适用于走CAN线，或许去走少许快速的总线。关于传输合同也是如许，关于CAN线上进级包的传输或许是刷写，可行复用现存UDS的合同。可是关于少许快速线的进级包的传输，也须要格外定义少许OTA相干的传输合同。未来进级的全个情景和使用者的HMI是息息相干的，汽车主人必需要有执行权，是以全个进级体制的过程必需要与HMI定义清楚的合同体制构架。

最终便是电气功能的规划和设置，最重要的包括进级形式的划分。大伙都晓得，未来在汽车内部全个架构中，不同ECU的电器器件，确信会对应不同的进级形式，有些可能是采纳UDS刷写的形式，有些可能采纳整包进级的形式，有些必需要采纳差分进级或许增加数量进级的形式，这样不同的进级形式须要提早发展划分。有了不同的进级形式，也要对应地对体积、分区等ECU的抉择阶段发展体积方面的预留。同一时间，关于被抉择作为进级主控节点的设施，或许刷写主控节点的设施，未来也要提早规划少许能力，例如说联网能力、存储能力、分发能力以及平安能力。

自然，上述三个方面本来不过一种前提和根基，这只能确保未来车端是可行支撑云端OTA体制的。这此中第一大的难点在于，源于未来车厂期望这套体制可行利用于不同车型与平台中，是以在平台和车型之中存留着庞大差异化的前提要求下，如何能够把上述设置抽象出同一的OTA进级体制规范，这件事关于好多从业者来讲十分值得思考，而且迫在眉睫。

车子OTA体制实践与进阶

最终，咱们讨论一下对于车子OTA体制的进阶思考。起首，是同一化的建造思路。车厂必需在全个OTA体制的设置阶段，就考量到未来OTA治理平台所接入车型的差异化。是以全体思路应当遵循：引入供给商的多元化以及ECU详细产物设施的硬件和软件碎片化，才能确保未来源己平台的同一化。

设置得再好，也要有可以性作为保证和前提。是以可以性保证对车厂来讲也是重中之重。就这方面而言，作为OTA效劳商必需能够赐予车厂老练方案，而且能够依据车厂的实质诉求、实质能力发展实质的定制。同一时间能够拿出合乎道理的分工及可以性计划。更要害的是，除了具有开发能力和可以功能力之外，还要有个能够发展测试和验收的老练方案。在这部分，日前国家内部体制相对照较缺失，这就必需要依赖于全个OTA体制效劳商现存的经历和名目能力，发展全体把控。

此外一部分，便是关于供给商的抉择。关于扶持OTA的车型而言，未来供给商的角色会变得十分要紧。未来供给商的能力包括关于本身设施特性的规划能力，主控设施能否曾经具有了联网、存储、当地分发、平安治理等能力。它们能否有能力关于车厂定义没有问题HTK发展集成式的开发，以及本身的设备和认证能力，关于车厂来讲皆是很要害的。

自然，关于车厂来讲，最要害的仍是本身治理体制的改善以及平台的建造。治理体制的改善包括车场本身关于车型机动车以及详细机动车中软件治理能力的不停建造和不停提升。以及与未来建造没有问题OTA治理平台，同步发展OTA运营团队的策略建造，当前咱们也在匹配好多车场同步发展团队建造。这样就确保了未来咱们建造没有问题OTA平台，是由真实的OTA运营团队发展运营的，确保未来的交付品质和交付效能。同一时间车厂也要规划更多其它功效型平台的建造，以及他们如何和OTA平台对接，这点也是在OTA平台建造阶段同一时间须要考量的难题。

在Q&A步骤，芮亚楠关于部分听众对于OTA技艺的难题发展理解答：

在OTA革新进程中，除了签名验签的防护体制之外另有其它防护战略吗？假如仅有签名验签的防护，有哪些风险？

在OTA的革新中，本来签名和验签体制是最根基的事业，也是咱们发展OTA体制建造时必需要实现的体制。经过签名和验签体制，最重要的防护未来进级包来自的合法性，这是一种根基。自然，唯有签名和验签体制是远远不够的，同一时间还涉及到身份的认证。例如说，车端要跟云端实现交互，除了验签体制之外，还要对身份发展认证。这部分事业须要鉴于PKI的体制发展建造，或许须要PKI的少许根基。同一时间，除了对进级包发展签名和验签之外，还须要加密和解密技艺，为了杜绝未来进级包内容泄露的可能性。

OTA进级管端渠道是用公网或私网，各自的优劣势，怎样考量？

关于公网和私网的优劣势最重要的鉴于之下几方面考虑：私网第一大的好处自然就在于平安性和私密性的确保，其劣势则在于未来随着机动车不停增多，关于全个效劳器的料理能力以及管道吞吐量有着很高的请求，尤其是关于全个机动车跨区域掩盖水平是一种相当大的挑战。

公网的优势就在于，可行应用现存的公有云资源，尤其是借助CDN技艺，来确保未来面临大范围机动车的进级情景时，可行采纳CDN技艺发展进级包的有用分发和高效的下载。自然，缺点最重要的在于相对私网来讲，平安性稍有欠缺。这种便是车厂方面的实质考虑。

从实质名目案例来看，日前多数都采纳了公网私网整合的架构，营业过程运用私网，进级包的下载进程鉴于公网。这也是世纪名目中的典范抉择。

针关于不同硬件供给商进级包格式的差异化，OTA平台如何做到同一治理各样厂家的进级包？

这是一种非常焦点的难题。未来须要提供一套全体的同一的做包用具，经过做包用具弥补这点差异化。自然，在做包的时刻，起首须要发展分类，再去实现准则化。除了准则化之外，另有治理的同一性，要和车厂现存的治理体制规范完成绝对。例如说好多车厂现存的零部件治理体系，此中少许编码准则将同样适用于软件，同一规划实现。

现阶段在机动车深度镶嵌式且对平安性请求较高的利用方面，仿佛还尚未实现OTA。对此，艾拉比方面未来能否有相干针对性计划？您以为，就这方面而言，哪种路线是最优抉择？

从咱们以及好多车厂的看法来看，当考量技艺可以性和方案搭建时，本来就曾经把深度镶嵌且相对平安性较高的ECU进级考量进来了，这边面最典范的便是底盘ECU等等。自然此刻大伙见到，好多车厂对外宣传或许对外推荐时，的确是无涉及到这样少许范畴。这背后的原因在于，OTA体制的建造非是一蹴而就的，须要一种渐进的进程。是以关于车厂来讲，现阶段并没有把ECU体制作为当前建造指标，可是日前在咱们的合作车厂中，都曾经将其确立为下一步进级指标了。

第二，关于这样少许焦点要害件的ECU，同一时间也须要有很高的可靠性保证。为了实现这类保证，在全体架构层次，未来例如说刷写这点ECU，或许进级这样ECU的节点上面，要做好多改良和冗余的事业。同一时间呢，关于这样的ECU自身，也要做好这类双分区、双备份的体制，这样的话才能够实现可靠稳固的进级。

是以就这方面而言，对于这种路线咱以为确信是一种一步步实现的进程。非是说车厂有干脆规划就能干脆实现的，同一时间也要借助于ECU厂家以及全车架构的浮动。是以咱信任可能大伙在2019年或2020年的部分车型上，能够见证这样情景的实现。