汽车OTA市场的三大守则：可行性、安全性、稳定性

艾拉比总裁芮亚楠接受高工智能采访

汽车OTA升级，原来只是集中在T-Box、车机的功能更新，用于功能的增加调增以及应用程序版本的更新。随着汽车网联化、智能化的发展，以及车厂自身快速高效解决软件风险的急迫诉求，OTA升级也延伸到了汽车的核心系统的升级，比如动力控制系统、安全控制系统、底盘控制系统、车身控制系统。

随着升级的目标延伸到车内的功能安全零部件范围，整车系统的升级方案无论在安全性要求，还是可靠性方面，都比过去升级娱乐系统的目标要严苛许多。上海艾拉比总裁芮亚楠表示， 对于OEM而言，汽车的OTA需要具备三大要素：可行性实施及测试方案、安全性、稳定性。三要素背后，实际上也是OTA厂商经验和能力的体现。

可行性保证是前提

上海艾拉比智能科技，前身来源于广升车联网和物联网事业部，成立于2015年3月份，随着国内车联网和物联网市场的逐渐成熟以及实际项目的不断增长，于2017年年底分拆成立独立运营的公司。艾拉比团队吸收了来自汽车、物联网、云服务领域的知名企业人才，研发占比85%以上，专注为汽车、物联网领域合作伙伴提供专业OTA系统升级解决方案和定制化服务。

艾拉比OTA升级解决方案，具有需求定义，体系架构，流程定义，开发实施，测试验证等清晰的实施流程规划，可为OEM厂商提供从云端OTA管理平台，安全的无线管道连接，到汽车产品端升级能力构建，一套完整的OTA系统解决方案。到目前为止，艾拉比的OEM合作伙伴包括了比亚迪、江淮、上汽通用、长城汽车等多家主机厂。

通过跟多家OEM的实际项目合作，为公司积累了丰富的汽车OTA实施及测试经验。比如根据车厂不同部门的需求快速构建方案原型，和不同供应商的合理分工以及软件接口定义，汽车OTA的测试用例等等。对于OEM而言，目前整车的OTA体系属于一个从0到1的构建过程，因此首要的要求就是OTA服务商的实施经验以及测试验证经验的指导，来保证项目的可行性。

汽车工作的场景复杂多样，OTA体系为了保证稳定性和可靠性，除了自身的防变砖机制、升级回退机制、掉电保护、断点续传的保护性机制外，必须要通过大量的测试验证用例和场景的测试才能保证上线条件， 艾拉比在与不同的OEM合作中积累的测试验证经验，也成了同其他OTA服务公司拉开距离的核心竞争能力。

另外一方面，基于OEM对于整车OTA体系的基础平台定位，服务器端的整车OTA管理平台大都采用定制化开发，私有化部署的模式。这种服务模式要求OTA供应商必须有根据车厂不同管理部门的需求快速构建原型确认需求的能力以及根据不同的管理角色分工准确定义工作流的能力。同时后续的平台运维也会需要提供专业的团队进行支撑。

OTA与信息安全

OTA升级有了功能上的可行性保证以后，还有一个较大的问题需要解决——信息安全的问题。

艾拉比通过与国内专业的安全基础设施（PKI/CA, KMS）厂商以及安全服务厂商的深入合作，累计了丰富的FOTA云管端的信息安全防护以及实施适配经验。所提供的标准版OTA管理平台，已经配合安全服务厂商伙伴进行了多轮的安全审计，渗透测试及优化，同时配置了KMS等基础安全设施，保障客户在测试阶段即可体验到OTA相关的安全服务。

对于OEM自主的安全厂商选择，包括在不同阶段的导入，艾拉比会进行定制化的适配，并通过服务经验来保证适配效率。OTA云端安全：服务器访问保护、服务器攻击抵御、升级包安全储存;OTA连接安全：安全链接，OTA传输加密、通信漏洞测试；车端OTA安全：安全区域/安全芯片、汽车-服务器鉴权、升级包完整性及安全性验证。

芮亚楠表示，OTA是与汽车智能化演进的进程密切相关的。OTA平台是未来支撑智能驾驶平台和下一代车联网的基础性平台。OTA体系是智能网联战略的必经之路，随着2020年国家智能网联汽车覆盖率目标的不断临近，OTA体系的建设对于更多的OEM来说都迫在眉睫。。随着前期OEM整车OTA项目的逐步交付，公司的开发实施能力已经得到了业内的普遍认可。为了能够更好的服务更多的项目，艾拉比目前已经有近百人规模的团队，随着OEM项目的不断增加，未来还会继续增加专业的人才，同时也会基于OTA业务延伸更多的功能服务。

文章来源：高工智能