域控制器OTA升级策略研究.docxVIP

域控制器OTA升级策略研究

摘要：目前市场主流对域控制器OTA升级采用A/B分区系统方案，极大地浪费硬件存储资源。因此，提出一种新的OTA升级策略，对需要升级的文件进行备份。当升级失败时，将备份文件直接替换升级文件，这样既做到安全升级，又能降低硬件存储资源消耗。

关键词：域控制器；OTA；升级策略

1前言

在汽车行业“电动化、网联化、智能化、共享化”新“四化”的影响和推动下，各家汽车厂商纷纷推出集成大量智能硬件的汽车平台，进而对相关软件数量和质量的要求也在不断提升。伴随国家对汽车行业相关法规的逐渐完善与硬件平台的标准化，如何通过软件服务的差异化在众多汽车品牌中突出重围成为各大汽车厂商思考的核心问题。

在传统的汽车研发过程中，一旦汽车生产下线，那么其性能和提供的服务都被确定下来，而车辆发生任何故障，消费者也基本只有去4S店才能解决。这种僵化的生产服务体系显然已不符合时代的要求，消费者需要更加快速和便捷的服务以及持续不断的新鲜体验。OTA技术的出现使得汽车厂商迎来了曙光，解決了发展的困境。汽车厂商不但可以通过OTA快速解决汽车故障缺陷降低召回成本，还可以借助OTA持续优化车辆性能和添加新的功能元素，为消费者提供个性化优质服务。

2汽车OTA发展与现状

汽车OTA（Over-The-Air，空中下载技术）指车辆通过无线网络与远程服务器交互，下载安装软件升级包，修复汽车软件故障，为汽车增加新功能或优化软件功能等[1]。早在2000年左右，OTA的雏形已在日本汽车厂商中间出现，即使用远程升级服务对T-Box（TelematicsBox，汽车的通信模块）进行升级。但此时，各大汽车厂商并没有意识到OTA这项技术对汽车行业所带来的强大变革力量。直至2012年，特斯拉ModelS的推出及其后续依赖OTA表现出的“自我进化”能力才吸引了众多汽车厂商的持续关注，特斯拉也被视为整车OTA的鼻祖[2]。随着汽车智能化、网联化等趋势的发展以及“软件定义汽车”理念在全球的风靡，OTA也越来越被各大汽车厂商视为未来汽车行业发展的核心技术之一。到2022年为止，全球各大汽车厂商已在不同程度上实现了汽车OTA功能。

3汽车OTA的优势与缺点

汽车OTA主要分为FOTA（Firmware-OTA，固件在线升级）和SOTA（Software-OTA，软件在线升级）。前者是对驱动和系统的升级，技术实现难度高，对车辆安全与驾驶影响大，并且难以保证百分之百成功；后者偏向对于应用软件的升级，技术实现难度稍低，升级失败也不会对整车驾驶安全造成影响。

OTA技术的优势表现在以下几点：

a.汽车出现软件质量问题时可通过OTA快速进行修补，节约召回费用，避免影响品牌价值。

b.能够通过OTA实现对汽车原有功能与服务的快速迭代，提升产品的使用体验。

c.为汽车安装性能与功能冗余的硬件，通过OTA服务逐步解锁新功能，为汽车厂商创造新的业务增长点。

然而，OTA技术的使用也为汽车的安全带来了新的隐患：

a.为汽车提供OTA服务的云服务器可能被黑客入侵，非法获取车辆信息等[3]。

b.汽车通过OTA终端从服务器下载的软件升级包可能被黑客截获和篡改，造成升级失败，甚至影响车辆驾驶安全等。

尽管OTA存在以上安全弊端，但它给各大汽车厂商带来的好处却远远大于其弊端，因此对于OTA的热情有增无减。然而，由于传统汽车厂商的生产研发模式和历史包袱导致其软件研发能力存在不足，自研OTA的进展一直不容乐观，反而是以特斯拉、蔚来、理想等造车新势力在OTA技术方面发展迅猛，都取得了不错成果。从长远来看，OTA技术必将成为未来汽车的标准配置[4]。

4域控制器OTA升级方案设计

本文提出一种汽车域控制器软件升级框架，如图1所示，该方案将整个域控制器软件升级流程分为三个阶段，每个阶段又分为三个步骤。

a.服务器将软件升级信息推送给预期需要升级服务的目标车型，汽车上的通信模块收到升级推送信息后，立马回复服务器“收到”，服务器收到车辆反馈后不再向其发送信息，最后通信模块通过车上的人机交互系统询问车主是否升级。

b.汽车的通信模块收到车主的反馈信息后，进行下一步的升级操作。若是不同意升级，整个流程到此终止；反之，汽车的通信模块便向服务器请求下载软件升级包，服务器在确认车辆信息后便与车辆建立稳定、安全的网络连接，为其传输软件升级包。

c.汽车在升级完成后，需要向服务器报告自己的升级结果及相关日志信息。若升级成功，服务器仅需要更新该车辆搭载的软件版本信息；若反馈升级失败，服务器则需要根据相关日志信息分析升级失败的原因，为客户提供升级帮助。

本框架前两个阶段的主要目的是将软件升级包从服务器上下载到汽车需要升级的域控制器上，关键点在于网络传输安全，需要网络安全人员为云服务器与汽车之间的信息交互进行加密处理，同时又