《智能网联汽车软件在线升级功能性能安全要求及测试方法》.docxVIP

ICS43.020

CCST40

50

重庆市地方标准

DB50/T1780—2025

智能网联汽车软件在线升级功能性能安全要求及测试方法

2025-03-24发布2025-06-24实施

重庆市市场监督管理局发布

I

DB50/T1780—2025

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5升级流程 2

6功能要求 2

7性能要求 3

8安全要求 4

9试验方法 4

II

DB50/T1780—2025

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由重庆市经济和信息化委员会提出、归口并组织实施。

本文件起草单位：中国汽车工程研究院股份有限公司、中汽院（江苏）汽车工程研究院有限公司、深蓝汽车科技有限公司、赛力斯集团股份有限公司、重庆大学、庆铃汽车股份有限公司、鑫源汽车有限公司、重庆长安跨越车辆有限公司、重庆工程职业技术学院。

本文件主要起草人：雷剑梅、文海鸥、陈睿、段文栋、全代勇、杨林、陈浩、刘维、韩庆文、曾令秋、张志刚、秦黎、吴善利、张涌泉、裴智、闵艳、李仁杰、程遥。

DB50/T1780—2025

1

智能网联汽车软件在线升级功能性能安全要求及测试方法

1范围

本文件规定了智能网联汽车软件在线升级的流程要求、功能要求、性能要求、安全要求和试验方法。本文件适用具备软件升级功能的M类、N类和O类汽车。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T19596—2017电动汽车术语

GB/T25069—2022信息安全技术术语

GB44495—2024汽车整车信息安全技术要求

GB44496—2024汽车软件升级通用技术要求

3术语和定义

GB/T19596—2017、GB/T25069—2022、GB44495—2024、GB44496—2024界定的以及下列术语和定义适用于本文件。

3.1

软件下载softwaredownload

将软件从一个计算机系统（例如后台服务器）复制到另一个计算机系统（例如车辆）的过程。3.2

回滚rollback

将车辆内的固件、软件或数据恢复到上一次或更早的正确状态的过程。

4缩略语

下列缩略语适用于本文件。

ECU：电子控制单元（ElectronicControlUnit）

WLAN：无线局域网（WirelessLocalAreaNetworks）

TLS：传输层安全协议（TransportLayerSecurity）

CATC：全国标准行驶循环工况（ChinaAutomotiveTestingCycle）

IP：网际互联协议（InternetProtocol）

ID：身份标识号（IdentityDocument）

CAN：控制器局域网络（ControllerAreaNetwork）

5在线升级流程要求

2

DB50/T1780—2025

升级任务下发后，车端执行在线升级流程包括以下三个阶段，流程见图1:

a)升级前，应关注软件升级启动前的准备工作，包括升级包的下载和车辆状态检测等；

b)升级中，应关注软件升级中的升级进度监测、升级异常处理等；

c)升级后，应关注软件升级后车辆升级结果通知、升级信息同步等。

升级前

升级中

升级后

升级包下载

升级进度监测

升级结果通知

车辆状态检测

升级异常处理

升级信息同步

图1在线升级流程

6功能要求

6.1一般要求

在线升级功能应具备车辆状态检测功能、升级包下载功能、升级执行功能和必要的人机交互功能。

6.2车辆状态检测功能

6.2.1应检测存储空间大小是否满足升级包的下载、安装及恢复功能的执行。

6.2.2应检测车辆状态，如车辆的行驶状态，确保软件下载和升级过程顺利进行。

6.2.3应检测离线升级工具的接入。

6.2.4应识别行驶的过程中执行升级可能造成的安全风险。

6.2.5应检测待升级部件的软硬件环境，确保软件升级的兼容性。

6.3升级包下载功能

6.3.1在下载升级包过程