中汽研汽車檢驗中心（天津）有限公司，由中國汽車技術(shù)研究中心有限公司（簡稱中汽中心）投資建立，是具有行業(yè)影響力的獨立第三方汽車產(chǎn)品檢測及技術(shù)服務(wù)機構(gòu)，被國家認(rèn)證認(rèn)可監(jiān)督管理委員會（CNCA）授權(quán)國家轎車質(zhì)量檢驗檢測中心、國家智能網(wǎng)聯(lián)汽車質(zhì)量檢驗檢測中心（天津）等資質(zhì)，已通過國家認(rèn)證認(rèn)可監(jiān)督管理委員會資質(zhì)認(rèn)定、中國合格評定國家認(rèn)可委員會（CNAS）實驗室認(rèn)可。

中汽研汽車檢驗中心（天津）有限公司軟件測評中心業(yè)務(wù)平臺總監(jiān)鞠偉男以《汽車軟件升級(OTA)合規(guī)測試研究》為主題，從汽車軟件在線升級備案建設(shè)背景、建設(shè)依據(jù)、建設(shè)方案、中汽研汽車檢驗中心（天津）有限公司能力介紹共四個方面展開，以下是演講內(nèi)容整理：

中汽研汽車檢驗中心（天津）有限公司軟件測評中心業(yè)務(wù)平臺總監(jiān)鞠偉男

建設(shè)背景

談到OTA大家應(yīng)該都很熟悉，OTA相當(dāng)于汽車的一個遠(yuǎn)程升級手段。從國外來看，2021年2月5日包含網(wǎng)絡(luò)安全、軟件升級在內(nèi)的三項法規(guī)正式實施，法規(guī)的適用范圍為M/N/O類車型，歐盟在2022年7月正式實施，所有適用范圍內(nèi)新車型出口至歐盟均需進(jìn)行認(rèn)證，并于2024年7月對所有新車強制實施。

從國內(nèi)來看，市場監(jiān)管總局和工信部都發(fā)布了一系列文件，對OTA升級進(jìn)行規(guī)范管理，工信部發(fā)布的《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》，要求企業(yè)從強化企業(yè)管理能力、保證產(chǎn)品一致性兩個維度開展工作。

2022年4月15日汽車軟件在線升級備案正式實施。備案內(nèi)容大致分成三塊：一是企業(yè)管理能力，首先要證明企業(yè)是具備OTA流程管理能力；二是車型及功能，說明有哪些功能是能夠進(jìn)行OTA的，并且要證明能夠充分識別是否會影響安全節(jié)能環(huán)保防盜；三是具體升級活動，更新了動力域、底盤域、還是其他系統(tǒng)，需要企業(yè)提供相關(guān)的測試報告、測試驗證材料。

OTA備案在國內(nèi)目前是分級備案，簡單來說是分成三塊進(jìn)行備案：如果只是功能優(yōu)化或更新，不涉及產(chǎn)品安全、環(huán)保、節(jié)能、防盜等技術(shù)性能變化的相關(guān)升級活動，填報系統(tǒng)備案審批通過即可升級；一旦涉及到通過OTA涉及產(chǎn)品安全、環(huán)保、節(jié)能、防盜等影響公告參數(shù)的相關(guān)升級活動，就需要企業(yè)先走公告變更流程，通過后再備案軟件升級系統(tǒng)，最后才可以開始實施升級；如果是涉及汽車自動駕駛功能（駕駛自動化分級的3級及以上）的相關(guān)升級活動，那么必須經(jīng)工業(yè)和信息化部批準(zhǔn)，然后進(jìn)行備案。

備案有五個要點：第一、進(jìn)行用戶告知：要在升級執(zhí)行前向車輛用戶告知OTA升級的目的、內(nèi)容、所需時長、升級影響、注意事項等信息，升級執(zhí)行后告知車輛用戶升級結(jié)果。第二、升級可追溯：汽車生產(chǎn)企業(yè)應(yīng)對軟件在線升級相關(guān)信息進(jìn)行留存。第三、充分的影響評估：汽車生產(chǎn)企業(yè)需對在線升級所涉及的系統(tǒng)或功能進(jìn)行充分評估，識別是否影響產(chǎn)品安全、環(huán)保、節(jié)能、防盜等技術(shù)性能，是否涉及變更《公告》技術(shù)參數(shù)等內(nèi)容。第四、有效的保障措施：汽車生產(chǎn)企業(yè)需對在線升級的網(wǎng)絡(luò)安全、升級功能采取有效保障措施。第五、詳實的測試驗證報告：汽車生產(chǎn)企業(yè)需對汽車軟件在線升級進(jìn)行充分測試驗證，保障軟件在線升級安全可靠地進(jìn)行。

建設(shè)依據(jù)

有了建設(shè)背景，我們怎么樣去開展合規(guī)建設(shè)，如何保證企業(yè)滿足強標(biāo)要求？因此，第二部分就是建設(shè)依據(jù)，比如剛才提到了于2022年生效的UNECE WP.29 R156法規(guī)，其中UNECE WP.29，也就是聯(lián)合國歐洲經(jīng)委會世界車輛法規(guī)協(xié)調(diào)論壇，其適用范圍包括乘用車、商用車和多功能底盤車輛。以R156為例，最核心部分就是7.1軟件升級管理體系（SUMS）要求和7.2車型要求。對比國內(nèi)《汽車軟件升級通用技術(shù)要求》，其內(nèi)容框架也是主要分為軟件升級管理體系要求和車輛要求及試驗方法，兩個標(biāo)準(zhǔn)對比來看是很一致的。

圖片來源：中汽研汽車檢驗中心（天津）有限公司

《汽車軟件升級通用技術(shù)要求》從2022年6月17日公開征求意見，截止本周已經(jīng)收到了600多條來自各行各業(yè)的反饋意見，目前我們正在協(xié)助標(biāo)準(zhǔn)所進(jìn)行答復(fù)，預(yù)計9月份會進(jìn)行審查報批，報批后預(yù)計在2023年3月發(fā)布，而發(fā)布之后還會有6-12個月的過渡期，那么最終標(biāo)準(zhǔn)實施，最快可能是在2023年的9月份。

具體來看，剛才提到的軟件升級管理體系可以進(jìn)一步細(xì)分為：流程文件安全存儲、軟件版本信息標(biāo)識、軟件識別碼訪問和更新、軟件識別碼與生產(chǎn)一致性識別、被升級系統(tǒng)與其他系統(tǒng)的相關(guān)性、目標(biāo)車輛識別、生產(chǎn)一致性相關(guān)影響評估等方面。

車輛測試的國標(biāo)要求大概有13條，下圖是國標(biāo)要求和R156法規(guī)對比。從我們的視角來看，這兩個體系存在部分差異，比如國外是型式準(zhǔn)入，需要找國外認(rèn)證機構(gòu)支持認(rèn)證，國內(nèi)可能采取準(zhǔn)入或認(rèn)證的形式。

圖片來源：中汽研汽車檢驗中心（天津）有限公司

從下上可以看出，R156在測試要求上相比國標(biāo)更少，國標(biāo)添加了用戶確認(rèn)和車門防鎖止兩條要求，這個和國內(nèi)發(fā)生過的具體案例相關(guān)：比如一輛車在街上開始了OTA升級，車輛斷電了，人也下不來，外面人又進(jìn)不去，很影響交通和用戶體驗。因此國標(biāo)加了一條，要求車輛在執(zhí)行任何OTA行為的狀態(tài)下，其車門一定是防鎖止。

建設(shè)方案

針對上述建設(shè)依據(jù)，我們會提供相關(guān)的建設(shè)方案，我們方案的核心目標(biāo)是幫助企業(yè)通過國標(biāo)《汽車軟件升級通用技術(shù)要求》，從文件的解讀、調(diào)研與差距分析、SUMS建設(shè)與車型測試、試運行等幾個步驟展開。

接下來具體說下我們的方案，首先是標(biāo)準(zhǔn)法規(guī)解讀，我們對GB標(biāo)準(zhǔn)、R156法規(guī)、ISO24089、國家政策等重點文件進(jìn)行細(xì)致解讀，出具相關(guān)解讀報告，包含條款理解、企業(yè)應(yīng)對辦法、證明材料清單。

然后是提供軟件升級審查點表，主要分為三大類：首先是SUMS管理體系文件，包含軟件變更控制程序；軟件升級管理規(guī)定文件；軟件版本管理辦法；軟件識別碼編制規(guī)則、更新方案等。第二是 SUMS管理流程文件，包含軟件版本唯一標(biāo)識流程文件；目標(biāo)升級車輛識別流程；安全相關(guān)系統(tǒng)識別流程；告知用戶流程等。最后是相關(guān)文件保存，包含軟件升級需求材料；軟件升級申請單；各審批系統(tǒng)文件等。此外，我們還會提供培訓(xùn)和應(yīng)用措施經(jīng)驗庫。

以上工作結(jié)束后，我們會進(jìn)一步提供調(diào)研與差異分析方案，對企業(yè)OTA人員架構(gòu)、OTA應(yīng)用情況、開發(fā)、測試驗證進(jìn)行調(diào)研，逐條比對與GB的差距，分為滿足、不滿足、部分滿足3個等級。產(chǎn)出SUMS管理體系和車型調(diào)研報告；SUMS管理體系和車型差距分析報告；針對SUMS管理體系和車型調(diào)研詳細(xì)的完善改進(jìn)方案。

接下來是進(jìn)行GB體系建設(shè)：軟件升級管理系統(tǒng)（SUMS）包含9項具體流程，5個信息記錄，4個安全保障以及在線升級。體系建設(shè)可以和車型測試同步開展，流程如下：首先車型按照國際法規(guī)要求開展摸底試驗、摸底試驗過程同步進(jìn)行產(chǎn)品試驗差異性分析、整改后進(jìn)行重復(fù)試驗直至通過。

接下來介紹一些具體的測試點和對應(yīng)判定條件：整車層而言，需要進(jìn)行整車需求分析，包含用戶場景分析，法規(guī)分析，對應(yīng)進(jìn)行整車安全、功能測試。系統(tǒng)層而言，需要從系統(tǒng)功能開發(fā)切入，包含功能需求分析、需求轉(zhuǎn)換、真實性完整性、SWIN可讀可更新、電量保障、先決條件（什么狀態(tài)下可以升級）等，對應(yīng)進(jìn)行系統(tǒng)功能測試。對零部件層而言，需要細(xì)分至SWIN防篡改、升級失敗、用戶告知等開發(fā)，對應(yīng)進(jìn)行零部件測試。車端測試著重于檢驗升級是否影響車輛安全和駕駛安全。

最后，我們希望在整車電子電氣架構(gòu)V字型開發(fā)流程中嵌入整個SUMS的流程，保證SUMS體系在企業(yè)內(nèi)部真實運轉(zhuǎn)。從項目周期看，企業(yè)在較高的配合度下滿足國標(biāo)，大概需要7個月的時間，此外還要預(yù)留一段時間做體系試運行。

以下是R156法規(guī)認(rèn)證流程，從我們的視角看，R156和國標(biāo)的認(rèn)證的邏輯架構(gòu)是差不多的，先保證SUMS體系的合規(guī)，然后根據(jù)出口車型的需求開展VTA測試。

圖片來源：中汽研汽車檢驗中心（天津）有限公司

中汽研汽車檢驗中心（天津）有限公司能力介紹

最后簡單介紹一下我們目前團(tuán)隊的情況，中汽研汽車檢驗中心（天津）有限公司是智能網(wǎng)聯(lián)汽車質(zhì)量監(jiān)督檢驗中心之一，具備權(quán)威的測評資質(zhì)，目前已經(jīng)參與ISO 24089國際標(biāo)準(zhǔn)制定工作，是WP.29 CS/OTA 法規(guī)協(xié)調(diào)專家成員，參與了R156的法規(guī)制定工作。中汽研汽車檢驗中心也是國內(nèi)首家開展R155測評機構(gòu)，首家具備R156的CNAS資質(zhì)的檢測機構(gòu)，2018年以來，累計開展40余款車型的整車或零部件的安全測試，支撐網(wǎng)信辦、工信部、密碼局等開展汽車網(wǎng)絡(luò)安全管理的調(diào)研和整車支撐。

除了國標(biāo)符合性測試，我們還針對WP29要求與國內(nèi)標(biāo)準(zhǔn)草案測試項，提供OTA標(biāo)準(zhǔn)符合性自動化測試服務(wù)。除了上文提到的國標(biāo)對于OTA制定的13條測試標(biāo)準(zhǔn)以外，從企業(yè)研發(fā)的視角去看，OTA包含范圍廣，場景豐富，實車測試難度較高。用仿真手段進(jìn)行測試，引入自動化軟件，縮減測試周期是未來的一大趨勢，這也是我們正在努力的方向。

這就是我今天所作的一個簡單介紹，各位如果感興趣，歡迎去天津檢驗中心參觀，謝謝大家！

（以上內(nèi)容來自中汽研汽車檢驗中心（天津）有限公司軟件測評中心業(yè)務(wù)平臺總監(jiān)鞠偉男于2022年8月26日由蓋世汽車主辦的2022中國汽車信息安全與功能安全大會發(fā)表的《汽車軟件升級(OTA)合規(guī)測試研究》主題演講。）

返回第一電動網(wǎng)首頁 >