Analisis pengurusan teknologi peningkatan perisian dan strategi kawal selia untuk kenderaan autonomi

Dengan pembangunan kenderaan pintar dalam teknologi rangkaian, kecerdasan dan seni bina, kereta memerlukan peningkatan perisian berulang dalam kedua-dua perisian tegar dan perisian. Ia dikehendaki semasa kitaran hayat kereta, kenderaan akan terus dibekalkan dengan peningkatan perisian, peningkatan firmware, perkhidmatan selepas jualan dan keupayaan perkhidmatan lain berdasarkan keupayaan OTA kereta Ia boleh dikatakan bahawa penggantian pintar kereta telah menjadi trend arus perdana yang sangat diperlukan untuk keupayaan naik taraf OTA.

Artikel ini akan memberikan penerangan terperinci tentang keperluan semasa dan keperluan kawal selia untuk peningkatan perisian kenderaan autonomi. Ia bertujuan untuk membantu pembaca memperoleh pemahaman keseluruhan tentang prinsip, keperluan akses dan strategi tindak balas proses naik taraf perisian dalam pemanduan autonomi.

1 Kelebihan teknologi naik taraf perisian kenderaan

Pertama sekali, kereta yang ditakrifkan perisian mempromosikan pembangunan dan aplikasi teknologi naik taraf perisian kenderaan. Peningkatan perisian kereta membuka kunci kemahiran baharu, palamkan celah kecil, malah menolak atau menukar konfigurasi diperibadikan untuk senario penggunaan yang berbeza. Memandangkan kereta yang ditakrifkan perisian telah mencapai kata sepakat, risiko pepijat perisian telah menjadi trend utama. Peningkatan perisian kenderaan boleh menyelesaikan kegagalan perisian dengan berkesan, mengurangkan risiko perisian yang disebabkan oleh kitaran pembangunan yang singkat melalui tindak balas kecemasan, dan menyelesaikan pembaikan kelemahan keselamatan maklumat.

Mengambil peningkatan sistem pemanduan pintar dan sistem kokpit pintar sebagai contoh boleh menggambarkan prinsip proses naik taraf OTA dan arah aliran data. Keseluruhan rangka kerja perisian OTA terdiri daripada tiga bahagian: awan OTA, perkhidmatan multimedia dan modul pemanduan pintar.

Struktur rangka kerja perisian awan OTA terutamanya merangkumi bahagian berikut: Platform pengurusan OTA, sistem penjadualan tugas, pemantauan peningkatan , versi Pakej peningkatan pakej alat pemantauan dan pembungkusan, pengiraan penyulitan, tandatangan, pengurusan versi, laporan log naik taraf, pemberitahuan naik taraf, dsb.

Domain pemanduan pintar (termasuk pengawal domain dan pelbagai komponen sensor) telah diulang melalui pembangunan perisian Perisian yang sepadan akan dibungkus sebagai pakej peningkatan, disulitkan, ditandatangani dan dihantar ke Go ke awan OTA, dan pada masa yang sama melaksanakan pengurusan versi secara tempatan, merekodkan laporan log naik taraf, dan menghantar pemberitahuan naik taraf kepada sistem yang berkaitan. Pakej perisian termasuk kandungan yang akan dikemas kini, penuh atau separa, model, kumpulan atau kumpulan tertentu, dsb. Pakej ini diletakkan pada pelayan awan OTA untuk memulakan interaksi. Jika komponen seperti kamera disambungkan semata-mata kepada pengawal domain, adalah perlu untuk menjelaskan keserasiannya dengan pengawal domain sebelum menaik taraf untuk menjelaskan hubungan antara mereka. Memandangkan kuasa modul pengawal domain, jika terdapat keperluan untuk penyejukan cecair, modul TMS tidak boleh dinaik taraf semasa pengawal domain berfungsi semasa proses naik taraf kenderaan.

Domain kokpit pintar mewujudkan sambungan selamat antara kenderaan dan pelayan melalui rangkaian 4G/5G, memastikan perisian tegar baharu yang akan dikemas kini dihantar dengan selamat ke setiap ECU kenderaan itu. Rangka kerja perisian utama adalah seperti berikut: mendapatkan maklumat versi, menilai dan mengesan keadaan naik taraf, memuat naik log naik taraf ke pelayan, klien DoIP, memuat turun pakej naik taraf daripada perkhidmatan, merumuskan strategi naik taraf, pengiraan penyahsulitan, pengesahan tandatangan, paparan penyahsulitan HMI, naik taraf muat naik log, dsb.

Modul pemanduan pintar perlu memenuhi komunikasi selamat kenderaan, termasuk pengurusan pautan komunikasi protokol dan pengesahan keselamatan. Rangka kerja perisian utamanya adalah seperti berikut: pengesahan tandatangan pakej naik taraf, kemajuan pakej naik taraf dan maklum balas hasil, penyahsulitan pakej naik taraf, pemulihan hampir miss, pelayan DoIP, naik taraf 5R1V, naik taraf kedudukan ketepatan tinggi, naik taraf pengawal domain, naik taraf kamera pandangan sekeliling, dll.

Keseluruhan elemen peningkatan termasuk yang berikut:

1) Konfigurasi pakej peningkatan perisian : Hasilkan konfigurasi yang sepadan melalui alat pembungkusan File.Config. Kemudian, pakej perisian yang dikonfigurasikan ditandatangani, dibongkar dan disulitkan untuk penghantaran.

2) Pakej pakej naik taraf perisian: Pengawal kokpit pintar menghuraikan data yang diterima, menyahsulit, membungkus dan mengesahkannya mendapatkan pakej naik taraf perisian Pakej mampat dengan Fail konfigurasi.

3) Penghantaran pakej naik taraf perisian : Baca maklumat yang berkaitan dalam fail Config untuk interaksi kawalan komunikasi, dan hantar pakej naik taraf perisian ke setiap modul pemanduan pintar .

4) Penghantaran pakej peningkatan perisian: Pengawal pemanduan pintar menyahsulit dan memulihkan pakej peningkatan perisian secara berbeza dan mendapatkan pakej pemasangan perisian selepas penyahsulitan, akhirnya, gunakan permohonan Sijil disahkan dan tugas naik taraf diri dimulakan.

Kedua, jika ada panggilan balik kerana kegagalan perisian, ia boleh menjimatkan banyak masa dan wang. Lelaran dan perbaiki produk dan pengalaman pengguna dengan pantas. Memandangkan perisian digunakan lebih dan lebih meluas dalam kereta, terdapat lebih banyak panggilan semula berkaitan perisian Semasa proses pembangunan ini, perubahan prestasi yang dibawa oleh perisian akan membawa banyak masalah kualiti yang berpotensi kepada perusahaan. Selepas kenderaan tenaga baharu dikeluarkan, kadar aduan adalah 100%, dan 90% daripadanya adalah pepijat perisian.

Biasanya, peningkatan perisian boleh menjadikan fungsi asal yang tidak mencukupi lebih baik, manakala penarikan balik kenderaan menggantikan barang yang rosak ke dalam atau dibaiki untuk memenuhi piawaian dan keperluan. Oleh itu, naik taraf dan panggil balik adalah kedua-dua aktiviti untuk menghapuskan kecacatan, dan kembali ke kilang bukanlah syarat yang diperlukan. Penerapan teknologi OTA melalui cara yang munasabah dapat menyelesaikan masalah dengan cara yang menjimatkan masa, penjimatan tenaga kerja dan kos efektif Dijangka semakin banyak kereta akan dipanggil semula dengan cara ini.

2 Cabaran pengurusan keselamatan dan ujian peningkatan perisian kenderaan

Sebagai produk perindustrian yang matang, kereta perlu melengkapkan pensijilan pengumuman produk dan Pelesenan dan pensijilan syarikat pembuatan. Keseluruhan kenderaan dan alat ganti semuanya diperbaiki, dan peningkatan perisian keseluruhan kenderaan menjadikan segala-galanya boleh diubah.

Daripada kawalan keseluruhan naik taraf perisian, proses perisian OTA melibatkan pengurusan keselamatan awan, pengurusan keselamatan sambungan OTA dan keselamatan OTA sisi kereta pengurusan Beberapa perkara utama. Antaranya, keselamatan awan terutamanya termasuk perlindungan akses pelayan, rintangan serangan pelayan, pengesahan pelanggan-pelayan, storan selamat pakej naik taraf, ujian penembusan perniagaan OTA, pengimbasan kerentanan platform pengurusan OTA dan log keselamatan perniagaan OTA. Kedua, keselamatan sambungan OTA melibatkan sambungan selamat Https, penyulitan kandungan penghantaran, APN dan kawasan perniagaan lain. Akhir sekali, keselamatan OTA sisi kereta melibatkan pengesahan pelayan kereta, peningkatan integriti pakej dan pengesahan keselamatan, pengimbasan kelemahan aplikasi OTA, peningkatan pengurusan keselamatan storan pakej, peningkatan kebolehpercayaan dan aspek lain.

Pada tahap tertentu, proses naik taraf perisian memerlukan reka bentuk dan pensijilan keseluruhan sistem keselamatan: termasuk reka bentuk keselamatan OTA awan, perlindungan keselamatan sambungan sisi pengurusan dan OTA sisi kereta Keselamatan Pengukuhan, ditambah dengan ujian prestasi yang ketat, boleh memastikan kebolehpercayaan dan keselamatan produk.

3 Strategi tindak balas keperluan pengurusan peningkatan perisian

Kenderaan pemanduan pintar lanjutan Untuk merealisasikan kemasukan kenderaan pemanduan pintar dari peringkat praktikal, kemasukan semasa Dari perspektif garis panduan, adalah perlu untuk memberi tumpuan kepada keperluan khusus dan langkah-langkah pelaksanaan peningkatan perisian dalam proses permohonan sebenar. Ini kerana banyak kuasa baharu selalunya tidak mempunyai pemahaman yang menyeluruh tentang peraturan dan keperluan sebenar untuk naik taraf perisian pada permulaan reka bentuk, dan menyalahgunakan peningkatan tanpa kawalan keselamatan semasa keluaran versi perisian. Pelbagai peraturan naik taraf perisian dan panduan capaian yang sedang muncul mengenai peningkatan perisian memberikan panduan tepat pada masanya untuk naik taraf perisian. Ia akan membawa lebih banyak kelebihan tindak balas kepada peningkatan perisian dari aspek berikut.

1) Penyeliaan nasional bagi peningkatan perisian

Di pasaran China, setakat 2019, terdapat 213 penarikan balik melibatkan masalah program atau perisian, melibatkan 6.8302 juta kenderaan. Mengambil kira kira-kira 9% daripada jumlah panggilan balik → Terdapat aliran menaik yang jelas dalam penarikan balik yang disebabkan oleh perisian.

Untuk melancarkan produk dengan cepat, beberapa syarikat kereta dalam pasaran semasa melancarkan produk kereta yang belum siap ke pasaran → menipu pengguna melalui OTA dan menggunakan alasan seperti naik taraf untuk menjejaskan produk mereka sendiri .

Berdasarkan huraian di atas mengenai situasi semasa, Pentadbiran Negeri bagi Peraturan Pasaran mengeluarkan "Notis Pengukuhan Lanjutan Penyeliaan Pengambilan Balik Teknologi Automotive Remote Upgrade (OTA)" pada 25 November , 2020. , berusaha untuk merealisasikan perkara utama penyeliaan OTA: untuk memperkenalkan dasar dan kaedah yang berkesan untuk mengenal pasti perbezaan antara panggil balik dan naik taraf. Ini adalah untuk mengelakkan OEM daripada menghapuskan kecacatan melalui OTA dan menutup fakta penarikan balik.

Pengeluar kereta yang menggunakan OTA untuk menjalankan aktiviti perkhidmatan teknikal bagi kenderaan yang dijual hendaklah mematuhi "Peraturan Pengurusan Panggilan Balik Produk Automobil yang rosak" dan "Kenderaan yang rosak Mengikut keperluan Langkah-langkah Pelaksanaan Peraturan Pengurusan Panggil Balik Produk, ia mesti difailkan dengan Biro Pembangunan Kualiti Pentadbiran Negeri untuk Peraturan Pasaran. Aktiviti perkhidmatan teknikal OTA telah dilaksanakan pada 1 Januari 2020, dan pengilang sepatutnya telah melengkapkan pemfailan tambahan yang sepadan pada 31 Disember 2020.

Selain itu, pada 15 April 2022, Pusat Pembangunan Industri Peralatan Kementerian Perindustrian dan Teknologi Maklumat telah mengeluarkan "Notis Menjalankan Pendaftaran Naik Taraf Dalam Talian Perisian Automobil", yang dengan jelas menyatakan bahawa pemohon untuk naik taraf perisian haruslah syarikat pengeluar Kenderaan automobil. Dan proses naik taraf harus melengkapkan satu siri keperluan seperti pemfailan keupayaan pengurusan perusahaan, model kenderaan dan pemfailan fungsi, dan pemfailan aktiviti naik taraf tertentu seperti yang diperlukan. Ditafsirkan, ini bermakna penyeliaan negara terhadap peningkatan perisian akan menjadi lebih ketat Jika OEM berikutnya ingin belajar daripada Tesla, strategi menaik taraf dahulu dan mengoptimumkan kemudian mungkin menjadi halangan besar.

2) Peraturan naik taraf perisian-UN/WP29

Untuk peraturan naik taraf perisian, standard Eropah UN/WP29 boleh digunakan sepenuhnya untuk M dengan fungsi naik taraf perisian Peraturan antarabangsa untuk kenderaan seperti Kelas (kereta penumpang), Kelas N (trak), Kelas O (treler), Kelas R (treler), Kelas S (traktor), Kelas T (kenderaan pertanian), dll. Untuk susun atur pasaran pemanduan pintar, skop peraturan yang terpakai untuk peningkatan perisian diringkaskan seperti berikut:

• Pada 24 Jun 2020, mesyuarat pleno ke-181 WP.29 telah diadakan dalam talian Format mesyuarat meluluskan peraturan peningkatan perisian dan dikeluarkan secara rasmi pada 25 Jun 2020
• Selepas peraturan dikeluarkan, ia secara rasmi berkuat kuasa pada 22 Januari 2021, dan telah dilaksanakan secara rasmi oleh Jepun ke dalam model R&D.
• Korea Selatan telah memasukkan peraturan ke dalam garis panduan negara sebelum dikeluarkan secara rasmi.
• Dari 2022 hingga 2024, Kesatuan Eropah telah secara beransur-ansur memasukkan semua model baharu dan semua model dalam skop pematuhan dengan peningkatan perisian ini.

Untuk naik taraf perisian, bahagian yang ditetapkan oleh peraturan melibatkan tanggungjawab pihak berkepentingan (pengeluar kereta, jabatan perkhidmatan teknikal, jabatan penyelia). Peningkatan perisian meliputi keselamatan maklumat, pematuhan pensijilan dan keperluan keselamatan berfungsi. Proses dan langkah khusus untuk menaik taraf perisian terutamanya termasuk permohonan kelulusan jenis kenderaan, sijil SUMS, nombor pengenalan perisian RX (RXSWIN) dan aspek utama lain. Kandungan di atas bertujuan untuk memenuhi keperluan keselamatan dan kebolehpercayaan peningkatan perisian.

3) Keperluan "Panduan Akses Kenderaan Bersambung Pintar" untuk naik taraf perisian

Panduan Capaian Kenderaan Bersambung Pintar Ia adalah satu set piawaian dan piawaian tentang cara OEM semasa menjangkakan fungsi pemanduan sendiri yang mereka bangunkan diiktiraf. Ia melibatkan aspek seperti keselamatan fungsi, keselamatan maklumat, naik taraf perisian, rakaman data, simulasi/ujian kenderaan sebenar, dsb. Peningkatan perisian terutamanya termasuk spesifikasi kandungan pembangunan yang sepadan untuk sistem pengurusan, piawaian dan spesifikasi, kesan peningkatan, ujian dan pengesahan, kebolehsuaian, kebolehkesanan, kewajipan pemberitahuan dan keselamatan. Ringkasan komprehensif tentang keperluan pengurusan dan keperluan ujian yang sepadan ditunjukkan di bawah.

Bagi setiap syarikat kereta, adalah perlu bagi setiap syarikat mewujudkan sistem pengurusan dan operasi OTA dan organisasi secepat mungkin, secara aktif bekerjasama dengan kerajaan dalam penyeliaan dan pengurusan. Untuk membina sistem keselamatan OTA yang lengkap, sistem proses diutamakan. Kawal ketat pembangunan perisian dan sistem penyampaian, dan jalankan pengesahan, pelepasan, pemfailan, penyeliaan proses dan tindak balas kecemasan keseluruhan proses dan pengurusan kitaran hayat untuk memastikan keselamatan, kebolehpercayaan dan kecekapan sistem pembangunan perisian. Membentuk keupayaan ujian penyepaduan kenderaan OTA yang lengkap, pada masa yang sama membangunkan keupayaan ujian keselamatan fungsian dan keselamatan maklumat, dan membentuk pelan ujian dan penerimaan untuk keselamatan fungsian dan keselamatan maklumat OTA.

4 Ringkasan

Artikel ini menerangkan secara ringkas kelebihan, kesukaran dan keperluan spesifikasi peningkatan perisian dalam reka bentuk dan pembangunan kenderaan autonomi aspek. Untuk pembangunan pemanduan pintar, hanya dengan memahami kelebihan teknikal penting bagi peningkatan perisian, kami boleh menumpukan lebih banyak tenaga kepada cabaran yang dibawa oleh pembangunan teknologi peningkatan perisian dan pengurusan keselamatan, dan bolehkah kami memahami dengan jelas cara menggunakan spesifikasi dan piawaian yang terlibat dengan lebih baik. peningkatan perisian , peraturan dan kandungan lain untuk membangunkan pakej perisian yang lebih sesuai untuk kereta pintar. Oleh itu, memahami proses ini akan menjadikan keseluruhan proses naik taraf perisian kurang rumit.

Atas ialah kandungan terperinci Analisis pengurusan teknologi peningkatan perisian dan strategi kawal selia untuk kenderaan autonomi. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!