中汽研汽車檢驗(yàn)中心（天津）有限公司，由中國(guó)汽車技術(shù)研究中心有限公司（簡(jiǎn)稱中汽中心）投資建立，是具有行業(yè)影響力的獨(dú)立第三方汽車產(chǎn)品檢測(cè)及技術(shù)服務(wù)機(jī)構(gòu)，被國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)（CNCA）授權(quán)國(guó)家轎車質(zhì)量檢驗(yàn)檢測(cè)中心、國(guó)家智能網(wǎng)聯(lián)汽車質(zhì)量檢驗(yàn)檢測(cè)中心（天津）等資質(zhì)，已通過(guò)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)資質(zhì)認(rèn)定、中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（CNAS）實(shí)驗(yàn)室認(rèn)可。

中汽研汽車檢驗(yàn)中心（天津）有限公司軟件測(cè)評(píng)中心業(yè)務(wù)平臺(tái)總監(jiān)鞠偉男以《汽車軟件升級(jí)(OTA)合規(guī)測(cè)試研究》為主題，從汽車軟件在線升級(jí)備案建設(shè)背景、建設(shè)依據(jù)、建設(shè)方案、中汽研汽車檢驗(yàn)中心（天津）有限公司能力介紹共四個(gè)方面展開，以下是演講內(nèi)容整理：

中汽研汽車檢驗(yàn)中心（天津）有限公司軟件測(cè)評(píng)中心業(yè)務(wù)平臺(tái)總監(jiān)鞠偉男

建設(shè)背景

談到OTA大家應(yīng)該都很熟悉，OTA相當(dāng)于汽車的一個(gè)遠(yuǎn)程升級(jí)手段。從國(guó)外來(lái)看，2021年2月5日包含網(wǎng)絡(luò)安全、軟件升級(jí)在內(nèi)的三項(xiàng)法規(guī)正式實(shí)施，法規(guī)的適用范圍為M/N/O類車型，歐盟在2022年7月正式實(shí)施，所有適用范圍內(nèi)新車型出口至歐盟均需進(jìn)行認(rèn)證，并于2024年7月對(duì)所有新車強(qiáng)制實(shí)施。

從國(guó)內(nèi)來(lái)看，市場(chǎng)監(jiān)管總局和工信部都發(fā)布了一系列文件，對(duì)OTA升級(jí)進(jìn)行規(guī)范管理，工信部發(fā)布的《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》，要求企業(yè)從強(qiáng)化企業(yè)管理能力、保證產(chǎn)品一致性兩個(gè)維度開展工作。

2022年4月15日汽車軟件在線升級(jí)備案正式實(shí)施。備案內(nèi)容大致分成三塊：一是企業(yè)管理能力，首先要證明企業(yè)是具備OTA流程管理能力；二是車型及功能，說(shuō)明有哪些功能是能夠進(jìn)行OTA的，并且要證明能夠充分識(shí)別是否會(huì)影響安全節(jié)能環(huán)保防盜；三是具體升級(jí)活動(dòng)，更新了動(dòng)力域、底盤域、還是其他系統(tǒng)，需要企業(yè)提供相關(guān)的測(cè)試報(bào)告、測(cè)試驗(yàn)證材料。

OTA備案在國(guó)內(nèi)目前是分級(jí)備案，簡(jiǎn)單來(lái)說(shuō)是分成三塊進(jìn)行備案：如果只是功能優(yōu)化或更新，不涉及產(chǎn)品安全、環(huán)保、節(jié)能、防盜等技術(shù)性能變化的相關(guān)升級(jí)活動(dòng)，填報(bào)系統(tǒng)備案審批通過(guò)即可升級(jí)；一旦涉及到通過(guò)OTA涉及產(chǎn)品安全、環(huán)保、節(jié)能、防盜等影響公告參數(shù)的相關(guān)升級(jí)活動(dòng)，就需要企業(yè)先走公告變更流程，通過(guò)后再備案軟件升級(jí)系統(tǒng)，最后才可以開始實(shí)施升級(jí)；如果是涉及汽車自動(dòng)駕駛功能（駕駛自動(dòng)化分級(jí)的3級(jí)及以上）的相關(guān)升級(jí)活動(dòng)，那么必須經(jīng)工業(yè)和信息化部批準(zhǔn)，然后進(jìn)行備案。

備案有五個(gè)要點(diǎn)：第一、進(jìn)行用戶告知：要在升級(jí)執(zhí)行前向車輛用戶告知OTA升級(jí)的目的、內(nèi)容、所需時(shí)長(zhǎng)、升級(jí)影響、注意事項(xiàng)等信息，升級(jí)執(zhí)行后告知車輛用戶升級(jí)結(jié)果。第二、升級(jí)可追溯：汽車生產(chǎn)企業(yè)應(yīng)對(duì)軟件在線升級(jí)相關(guān)信息進(jìn)行留存。第三、充分的影響評(píng)估：汽車生產(chǎn)企業(yè)需對(duì)在線升級(jí)所涉及的系統(tǒng)或功能進(jìn)行充分評(píng)估，識(shí)別是否影響產(chǎn)品安全、環(huán)保、節(jié)能、防盜等技術(shù)性能，是否涉及變更《公告》技術(shù)參數(shù)等內(nèi)容。第四、有效的保障措施：汽車生產(chǎn)企業(yè)需對(duì)在線升級(jí)的網(wǎng)絡(luò)安全、升級(jí)功能采取有效保障措施。第五、詳實(shí)的測(cè)試驗(yàn)證報(bào)告：汽車生產(chǎn)企業(yè)需對(duì)汽車軟件在線升級(jí)進(jìn)行充分測(cè)試驗(yàn)證，保障軟件在線升級(jí)安全可靠地進(jìn)行。

建設(shè)依據(jù)

有了建設(shè)背景，我們?cè)趺礃尤ラ_展合規(guī)建設(shè)，如何保證企業(yè)滿足強(qiáng)標(biāo)要求？因此，第二部分就是建設(shè)依據(jù)，比如剛才提到了于2022年生效的UNECE WP.29 R156法規(guī)，其中UNECE WP.29，也就是聯(lián)合國(guó)歐洲經(jīng)委會(huì)世界車輛法規(guī)協(xié)調(diào)論壇，其適用范圍包括乘用車、商用車和多功能底盤車輛。以R156為例，最核心部分就是7.1軟件升級(jí)管理體系（SUMS）要求和7.2車型要求。對(duì)比國(guó)內(nèi)《汽車軟件升級(jí)通用技術(shù)要求》，其內(nèi)容框架也是主要分為軟件升級(jí)管理體系要求和車輛要求及試驗(yàn)方法，兩個(gè)標(biāo)準(zhǔn)對(duì)比來(lái)看是很一致的。

圖片來(lái)源：中汽研汽車檢驗(yàn)中心（天津）有限公司

《汽車軟件升級(jí)通用技術(shù)要求》從2022年6月17日公開征求意見，截止本周已經(jīng)收到了600多條來(lái)自各行各業(yè)的反饋意見，目前我們正在協(xié)助標(biāo)準(zhǔn)所進(jìn)行答復(fù)，預(yù)計(jì)9月份會(huì)進(jìn)行審查報(bào)批，報(bào)批后預(yù)計(jì)在2023年3月發(fā)布，而發(fā)布之后還會(huì)有6-12個(gè)月的過(guò)渡期，那么最終標(biāo)準(zhǔn)實(shí)施，最快可能是在2023年的9月份。

具體來(lái)看，剛才提到的軟件升級(jí)管理體系可以進(jìn)一步細(xì)分為：流程文件安全存儲(chǔ)、軟件版本信息標(biāo)識(shí)、軟件識(shí)別碼訪問和更新、軟件識(shí)別碼與生產(chǎn)一致性識(shí)別、被升級(jí)系統(tǒng)與其他系統(tǒng)的相關(guān)性、目標(biāo)車輛識(shí)別、生產(chǎn)一致性相關(guān)影響評(píng)估等方面。

車輛測(cè)試的國(guó)標(biāo)要求大概有13條，下圖是國(guó)標(biāo)要求和R156法規(guī)對(duì)比。從我們的視角來(lái)看，這兩個(gè)體系存在部分差異，比如國(guó)外是型式準(zhǔn)入，需要找國(guó)外認(rèn)證機(jī)構(gòu)支持認(rèn)證，國(guó)內(nèi)可能采取準(zhǔn)入或認(rèn)證的形式。

圖片來(lái)源：中汽研汽車檢驗(yàn)中心（天津）有限公司

從下上可以看出，R156在測(cè)試要求上相比國(guó)標(biāo)更少，國(guó)標(biāo)添加了用戶確認(rèn)和車門防鎖止兩條要求，這個(gè)和國(guó)內(nèi)發(fā)生過(guò)的具體案例相關(guān)：比如一輛車在街上開始了OTA升級(jí)，車輛斷電了，人也下不來(lái)，外面人又進(jìn)不去，很影響交通和用戶體驗(yàn)。因此國(guó)標(biāo)加了一條，要求車輛在執(zhí)行任何OTA行為的狀態(tài)下，其車門一定是防鎖止。

建設(shè)方案

針對(duì)上述建設(shè)依據(jù)，我們會(huì)提供相關(guān)的建設(shè)方案，我們方案的核心目標(biāo)是幫助企業(yè)通過(guò)國(guó)標(biāo)《汽車軟件升級(jí)通用技術(shù)要求》，從文件的解讀、調(diào)研與差距分析、SUMS建設(shè)與車型測(cè)試、試運(yùn)行等幾個(gè)步驟展開。

接下來(lái)具體說(shuō)下我們的方案，首先是標(biāo)準(zhǔn)法規(guī)解讀，我們對(duì)GB標(biāo)準(zhǔn)、R156法規(guī)、ISO24089、國(guó)家政策等重點(diǎn)文件進(jìn)行細(xì)致解讀，出具相關(guān)解讀報(bào)告，包含條款理解、企業(yè)應(yīng)對(duì)辦法、證明材料清單。

然后是提供軟件升級(jí)審查點(diǎn)表，主要分為三大類：首先是SUMS管理體系文件，包含軟件變更控制程序；軟件升級(jí)管理規(guī)定文件；軟件版本管理辦法；軟件識(shí)別碼編制規(guī)則、更新方案等。第二是 SUMS管理流程文件，包含軟件版本唯一標(biāo)識(shí)流程文件；目標(biāo)升級(jí)車輛識(shí)別流程；安全相關(guān)系統(tǒng)識(shí)別流程；告知用戶流程等。最后是相關(guān)文件保存，包含軟件升級(jí)需求材料；軟件升級(jí)申請(qǐng)單；各審批系統(tǒng)文件等。此外，我們還會(huì)提供培訓(xùn)和應(yīng)用措施經(jīng)驗(yàn)庫(kù)。

以上工作結(jié)束后，我們會(huì)進(jìn)一步提供調(diào)研與差異分析方案，對(duì)企業(yè)OTA人員架構(gòu)、OTA應(yīng)用情況、開發(fā)、測(cè)試驗(yàn)證進(jìn)行調(diào)研，逐條比對(duì)與GB的差距，分為滿足、不滿足、部分滿足3個(gè)等級(jí)。產(chǎn)出SUMS管理體系和車型調(diào)研報(bào)告；SUMS管理體系和車型差距分析報(bào)告；針對(duì)SUMS管理體系和車型調(diào)研詳細(xì)的完善改進(jìn)方案。

接下來(lái)是進(jìn)行GB體系建設(shè)：軟件升級(jí)管理系統(tǒng)（SUMS）包含9項(xiàng)具體流程，5個(gè)信息記錄，4個(gè)安全保障以及在線升級(jí)。體系建設(shè)可以和車型測(cè)試同步開展，流程如下：首先車型按照國(guó)際法規(guī)要求開展摸底試驗(yàn)、摸底試驗(yàn)過(guò)程同步進(jìn)行產(chǎn)品試驗(yàn)差異性分析、整改后進(jìn)行重復(fù)試驗(yàn)直至通過(guò)。

接下來(lái)介紹一些具體的測(cè)試點(diǎn)和對(duì)應(yīng)判定條件：整車層而言，需要進(jìn)行整車需求分析，包含用戶場(chǎng)景分析，法規(guī)分析，對(duì)應(yīng)進(jìn)行整車安全、功能測(cè)試。系統(tǒng)層而言，需要從系統(tǒng)功能開發(fā)切入，包含功能需求分析、需求轉(zhuǎn)換、真實(shí)性完整性、SWIN可讀可更新、電量保障、先決條件（什么狀態(tài)下可以升級(jí)）等，對(duì)應(yīng)進(jìn)行系統(tǒng)功能測(cè)試。對(duì)零部件層而言，需要細(xì)分至SWIN防篡改、升級(jí)失敗、用戶告知等開發(fā)，對(duì)應(yīng)進(jìn)行零部件測(cè)試。車端測(cè)試著重于檢驗(yàn)升級(jí)是否影響車輛安全和駕駛安全。

最后，我們希望在整車電子電氣架構(gòu)V字型開發(fā)流程中嵌入整個(gè)SUMS的流程，保證SUMS體系在企業(yè)內(nèi)部真實(shí)運(yùn)轉(zhuǎn)。從項(xiàng)目周期看，企業(yè)在較高的配合度下滿足國(guó)標(biāo)，大概需要7個(gè)月的時(shí)間，此外還要預(yù)留一段時(shí)間做體系試運(yùn)行。

以下是R156法規(guī)認(rèn)證流程，從我們的視角看，R156和國(guó)標(biāo)的認(rèn)證的邏輯架構(gòu)是差不多的，先保證SUMS體系的合規(guī)，然后根據(jù)出口車型的需求開展VTA測(cè)試。

圖片來(lái)源：中汽研汽車檢驗(yàn)中心（天津）有限公司

中汽研汽車檢驗(yàn)中心（天津）有限公司能力介紹

最后簡(jiǎn)單介紹一下我們目前團(tuán)隊(duì)的情況，中汽研汽車檢驗(yàn)中心（天津）有限公司是智能網(wǎng)聯(lián)汽車質(zhì)量監(jiān)督檢驗(yàn)中心之一，具備權(quán)威的測(cè)評(píng)資質(zhì)，目前已經(jīng)參與ISO 24089國(guó)際標(biāo)準(zhǔn)制定工作，是WP.29 CS/OTA 法規(guī)協(xié)調(diào)專家成員，參與了R156的法規(guī)制定工作。中汽研汽車檢驗(yàn)中心也是國(guó)內(nèi)首家開展R155測(cè)評(píng)機(jī)構(gòu)，首家具備R156的CNAS資質(zhì)的檢測(cè)機(jī)構(gòu)，2018年以來(lái)，累計(jì)開展40余款車型的整車或零部件的安全測(cè)試，支撐網(wǎng)信辦、工信部、密碼局等開展汽車網(wǎng)絡(luò)安全管理的調(diào)研和整車支撐。

除了國(guó)標(biāo)符合性測(cè)試，我們還針對(duì)WP29要求與國(guó)內(nèi)標(biāo)準(zhǔn)草案測(cè)試項(xiàng)，提供OTA標(biāo)準(zhǔn)符合性自動(dòng)化測(cè)試服務(wù)。除了上文提到的國(guó)標(biāo)對(duì)于OTA制定的13條測(cè)試標(biāo)準(zhǔn)以外，從企業(yè)研發(fā)的視角去看，OTA包含范圍廣，場(chǎng)景豐富，實(shí)車測(cè)試難度較高。用仿真手段進(jìn)行測(cè)試，引入自動(dòng)化軟件，縮減測(cè)試周期是未來(lái)的一大趨勢(shì)，這也是我們正在努力的方向。

這就是我今天所作的一個(gè)簡(jiǎn)單介紹，各位如果感興趣，歡迎去天津檢驗(yàn)中心參觀，謝謝大家！

（以上內(nèi)容來(lái)自中汽研汽車檢驗(yàn)中心（天津）有限公司軟件測(cè)評(píng)中心業(yè)務(wù)平臺(tái)總監(jiān)鞠偉男于2022年8月26日由蓋世汽車主辦的2022中國(guó)汽車信息安全與功能安全大會(huì)發(fā)表的《汽車軟件升級(jí)(OTA)合規(guī)測(cè)試研究》主題演講。）

返回第一電動(dòng)網(wǎng)首頁(yè) >