前言

近來，隨著越來越多的智能網聯汽車走向市場，軟件在線升級（OTA升級）技術的應用日益廣泛。相比傳統通過召回車輛修復系統缺陷的方式，OTA升級技術因具有低成本、高效率的優勢而被廣泛應用。但同時OTA升級技術也帶來了新的挑戰。

本文對OTA升級技術的潛在風險及當前相關法規標準進行了梳理。

背景

傳統汽車如出現系統缺陷，只能寄希望于車企通過召回方式進行修復，費時費力；而通過OTA升級技術則可以在線修復系統缺陷，顯著節省成本、提高效率。同時，OTA升級技術也有助于車輛新增功能，提升用戶體驗，助力車企形成持續增值收入，因此眾多車企紛紛引入。

而在提升效率的同時，OTA升級技術被濫用的問題也開始顯現：

首先，部分車企針對智能網聯汽車的軟件在線升級較為隨意，在未向用戶做充分說明的情況下自動升級，用戶甚至不了解升級目的是修補漏洞還是新增功能；

其次，汽車與用戶人身安全息息相關，部分車企在智能網聯汽車系統功能不完善、驗證不充分的情況下匆匆上市，并期望通過軟件在線升級方式進行后續修補，這顯然是不嚴謹的，也對現行汽車管理制度帶來新的挑戰；

最后，現行汽車產品管理制度是基于型式的許可（或認證）管理，要求車輛參數須符合國家相關標準規定，實際產品性能參數應與準入型式保持一致，但在軟件升級技術廣泛應用的情況下，汽車生產企業很容易繞開汽車產品管理制度而對車輛安全、排放、能耗等準入參數進行改動，這或將導致產品一致性問題，也對現行管理制度構成挑戰。

針對以上情況，各國政府都非常重視，陸續出臺相應法規進行約束。

國外情況

2020 年 6 月，聯合國世界車輛法規協調論壇（WP.29）頒布了《軟件升級與軟件升級管理系統》（Software Update and Software Update Management System，R156）技術法規。R156法規提出了軟件升級管理體系認證要求，規范了軟件升級實施流程，確保軟件升級過程安全、可控、合規，該法規已于2021年1月正式生效。2021年3月召開的WP.29論壇審議通過了R156解讀文件，對法規部分條款作出進一步解釋，以幫助企業及審核機構理解并應對法規具體管理要求。

R156法規對軟件升級的要求如下：

在對車輛實施首次軟件升級之前，OEM應確保其軟件升級過程、與車型相關的軟件升級管理系統經過批準；

OEM應評估軟件升級是否會影響車輛型式批準系統的合規性，并進行記錄；

如果軟件升級不影響任何型式批準系統的合規性，則OEM可以進行直接升級，但應確保所實施的軟件升級過程是安全的，并進行記錄；

如果軟件升級可能影響型式批準系統的合規性，則OEM應與相關型式批準機構聯系，為受影響的系統尋求延期認證或進行新認證；

如果延期認證或新認證被批準，則OEM還應依據國家法規對受影響的車輛進行登記，此后便可實施軟件升級，升級完成后要更新符合性聲明中的車輛信息，以反映車輛經過型式機構批準的新的類型狀態；

型式批準機構應定期檢查OEM部署的軟件和作出的決策是否適當，檢查應包括對軟件升級相關記錄進行審計等內容。

2021年6月，歐盟汽車專家組提交了Regulation (EU) 2018/858和Regulation (EU) 2019/2144關于軟件更新的修訂法規草案，將R156法規融入其中，預計相關內容將于2022年正式實施。另外，國際標準化組織道路車輛委員會軟件升級工作組于2019年3月正式對標準ISO 24089《道路車輛 軟件升級工程》進行立項，旨在為道路車輛軟件升級提供一個標準架構，目前該標準處于草案編寫階段，預計將于2024年發布。

國內情況

我國對智能網聯汽車軟件升級可能引發的車輛安全、駕駛安全問題極為重視，國家市場監管總局、國家工業和信息化部也陸續發布相關管理文件加強監管。

01

2020年11月25日

國家市場監管總局發布《關于進一步加強汽車遠程升級（OTA）技術召回監管的通知》；

02

2021年4月7日

工業和信息化部發布《智能網聯汽車生產企業及產品準入管理指南（試行）》（征求意見稿）；

03

2021年6月4日

國家市場監管總局發布《關于汽車遠程升級（OTA）技術召回備案的補充通知》；

04

2021年7月30日

工業和信息化部發布《關于加強智能網聯汽車生產企業及產品準入管理的意見》；

05

2021年9月13日

工業和信息化部裝備中心發布《關于開展汽車數據安全、網絡安全等自查工作的通知》；

06

2021年9月15日

工業和信息化部發布《工業和信息化部關于加強車聯網網絡安全和數據安全工作的通知》。

以上文件對智能網聯汽車軟件升級相關工作和要求進行了明確，涉及事前、事中、事后三個階段，包括企業管理、評估驗證、準入測試、過程控制、政府監管五個維度。

針對軟件升級技術被濫用的問題，工業和信息化部《關于加強智能網聯汽車生產企業及產品準入管理的意見》明確指出：“企業實施在線升級活動前，應當確保汽車產品符合國家法律法規、技術標準及技術規范等相關要求并向工業和信息化部備案，涉及安全、節能、環保、防盜等技術參數變更的應提前向工業和信息化部申報，保證汽車產品生產一致性。未經審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。”

另外，為進一步將汽車軟件升級管理相關要求進行規范、具體、細化，全國汽車標準化技術委員會智能網聯汽車分標委汽車信息安全標準工作組正在組織制定《汽車軟件升級通用技術要求》強制標準（以下簡稱“軟件升級標準”），該標準參考了R156法規，涉及軟件升級管理體系要求、車輛要求、車輛試驗方法等，并針對R156法規缺乏試驗方法的不足進行了完善。

軟件升級標準5.1節提出了針對車輛升級的一般要求，包括應保護軟件升級包的真實性和完整性，以防止其受到損害并防止無效升級；應具備更新軟件識別碼或軟件版本（集），并支持通過標準接口以標準方式進行讀取；對應的7.3節則相應提出了對軟件升級包的真實性和完整性測試、對軟件識別碼或軟件版本（集）的更新及讀取測試的方法。

軟件升級標準5.2節提出了針對車輛在線升級過程的具體要求，包括用戶告知要求、用戶確認要求、先決條件要求、電量保障要求、車輛安全影響、駕駛安全影響、不禁止車門鎖止、升級結果告知、升級失敗處理等內容，對應的7.3節則針對以上內容逐一提出了相應的測試方法。

目前，標準工作組正在針對試驗方法組織開展驗證活動，同時，也在對軟件升級管理體系要求等內容進行完善，預計該標準將于2022年年底報批。

總的來看，針對汽車軟件升級的法規、標準正在逐步完善，具體的申請備案、審查評估等實施辦法也會進一步細化。同時，車企的OTA技術也將更加成熟、可靠。嚴格有效的監管機制將對車企軟件升級行為進行規范，在保障消費者權益的同時，也將為整個行業的發展帶來積極影響。

國家智能網聯汽車創新中心信息安全業務以“支撐監管，服務行業”為己任，致力于為智能網聯汽車行業構建全生命周期動態縱深安全防御體系。目前，已初步建成ICV信息安全攻防實驗室、車輛安全漏洞預警與分析平臺（CVVD）、ICV綜合安全運營平臺等基礎平臺，可為行業客戶提供V2X-PKI系統、主動安全防護系統的設計規劃、建設開發和系統運營，可為整車企業或零部件廠商提供安全測試、咨詢培訓等專業服務。

其中，ICV綜合安全運營平臺，可面向主機廠與自動駕駛示范區“車、路、云、網、圖“復雜應用場景，提供實時安全監測、主動安全防護、安全預警分析與響應等功能，并具備車輛及路側設備軟件升級全生命周期監管能力，助力用戶有效開展安全管理運營工作；另外，CICV信息安全測試工具箱，既能支持用戶對軟件升級包等進行全面的安全檢測，也可為用戶自建安全測試團隊、提升車輛安全測試能力提供有力支撐。

后續，創新中心將繼續跟蹤國家智能網聯汽車安全政策法規和標準規范，加強解讀驗證，推進創新融合，持續為智能網聯汽車生態圈賦能！

本文作者：國家智能網聯汽車創新中心 信息安全部