在港口無人水平運(yùn)輸場(chǎng)景中，經(jīng)緯恒潤(rùn)提供了車、路、網(wǎng)、云、圖全棧式自研解決方案，包含了自動(dòng)駕駛車輛、路側(cè)車路協(xié)同、全場(chǎng)高可靠定位、5G遠(yuǎn)程駕駛、運(yùn)營調(diào)度管理、OTA軟件升級(jí)系統(tǒng)、數(shù)字孿生、仿真系統(tǒng)、高精地圖等專業(yè)模塊，組成了一套完整的智慧港口解決方案。

OTA（Over The Air）軟件升級(jí)系統(tǒng)旨在為無人駕駛車輛提供控制器軟件遠(yuǎn)程升級(jí)服務(wù)，是進(jìn)行軟件升級(jí)、功能更新、應(yīng)用更新、漏洞修復(fù)等重要技術(shù)手段，同時(shí)也能滿足控制器遠(yuǎn)程標(biāo)定需求，及時(shí)彌補(bǔ)系統(tǒng)中存在的各種問題和缺陷，實(shí)現(xiàn)了無人駕駛車輛的持續(xù)進(jìn)化、功能持續(xù)優(yōu)化、價(jià)值持續(xù)創(chuàng)造。

系統(tǒng)介紹

OTA系統(tǒng)主要由云端平臺(tái)服務(wù)、車端組件兩部分組成。云端采用基于SpringCloud的微服務(wù)架構(gòu)，實(shí)現(xiàn)車型與車輛管理、零件管理、軟件版本管理、升級(jí)活動(dòng)管理、審核管理、用戶管理功能；車端采用SOA架構(gòu)，主控器由TBOX實(shí)現(xiàn)，為OTA Agent提供網(wǎng)絡(luò)、通信、診斷、存儲(chǔ)、計(jì)算、安全、電源管理、休眠喚醒等功能，同時(shí)OTA Agent實(shí)現(xiàn)下載管理、升級(jí)包管理、更新管理和通知管理等功能。

系統(tǒng)特點(diǎn)

▎高效快捷的升級(jí)

運(yùn)維人員需要保證在不影響正常生產(chǎn)的情況下高效快捷的完成升級(jí)流程，保證車輛后續(xù)持續(xù)正常運(yùn)營。OTA系統(tǒng)在云平臺(tái)端通過編輯升級(jí)活動(dòng)信息、配置待升級(jí)ECU的軟件版本、選擇待升級(jí)車輛，完成升級(jí)活動(dòng)的創(chuàng)建。

為保證升級(jí)能夠有效和高效的進(jìn)行，可通過手動(dòng)觸發(fā)和自動(dòng)觸發(fā)兩種方式完成升級(jí)任務(wù)的下發(fā)。手動(dòng)觸發(fā)時(shí)通過平臺(tái)主動(dòng)觸發(fā)升級(jí)任務(wù)下發(fā)，自動(dòng)觸發(fā)時(shí)只要車輛上線即可下發(fā)升級(jí)任務(wù)。

同時(shí)，OTA系統(tǒng)支持并行升級(jí)和差分升級(jí)，提升OTA升級(jí)效率。

▎OTA 升級(jí)安全

信息安全問題是OTA遠(yuǎn)程升級(jí)中的重點(diǎn)防范問題，不安全的升級(jí)鏈路極易出現(xiàn)升級(jí)信息遭到篡改或其他攻擊，從而影響整個(gè)升級(jí)過程；其次，升級(jí)包的泄露也極易造成港口或者供應(yīng)商的商業(yè)機(jī)密泄露，造成經(jīng)濟(jì)損失或者其他負(fù)面影響。經(jīng)緯恒潤(rùn)OTA系統(tǒng)在云端、車端、管端三部分共同能夠保證升級(jí)過程中的通信鏈路安全和數(shù)據(jù)鏈路安全，并從任務(wù)下發(fā)、升級(jí)條件判斷、升級(jí)包下載、升級(jí)包解密、升級(jí)包驗(yàn)簽、安全刷寫、升級(jí)狀態(tài)上報(bào)等多個(gè)維度保證。

OTA升級(jí)提供完整的安全防護(hù)方案：

安全接入

OTA系統(tǒng)的車云交互采用https雙向認(rèn)證方式來保證通信鏈路安全，云端接收到車端組件請(qǐng)求后會(huì)校驗(yàn)車輛VIN碼有效性，保證已授權(quán)的車輛才可接入OTA平臺(tái)。

• 私有協(xié)議車云交互協(xié)議基于protobuf的定制化私有協(xié)議，車云雙方都會(huì)針對(duì)交互信息進(jìn)行消息鑒權(quán)和消息體有效性校驗(yàn)。
• 數(shù)據(jù)包安全升級(jí)任務(wù)創(chuàng)建后，云端會(huì)將所有待升級(jí)控制器的軟件版本進(jìn)行打包，并進(jìn)行簽名和加密。車端下載升級(jí)包后會(huì)對(duì)升級(jí)包完整性進(jìn)行校驗(yàn)和驗(yàn)證，對(duì)升級(jí)包完成解密和驗(yàn)簽后再進(jìn)行OTA升級(jí)。
• 安全存儲(chǔ)平臺(tái)端和車端組件均會(huì)根據(jù)EE架構(gòu)或OEM安全存儲(chǔ)級(jí)別和要求獨(dú)立定制存儲(chǔ)方案，保證控制指令、升級(jí)包、證書、密鑰等的安全存儲(chǔ)。
• 安全刷寫

應(yīng)用案例

隨著汽車智能化、網(wǎng)聯(lián)化、電動(dòng)化的發(fā)展，ECU在整車系統(tǒng)中逐漸增多，整車和ECU已經(jīng)實(shí)現(xiàn)從線下升級(jí)方式到遠(yuǎn)程軟件升級(jí)更新迭代。目前，經(jīng)緯恒潤(rùn)自研OTA系統(tǒng)已經(jīng)在京唐港、濟(jì)寧龍拱港、日照港部署運(yùn)營，升級(jí)活動(dòng)次數(shù)超2000次，為港口高級(jí)別智能駕駛車輛提供高效的遠(yuǎn)程升級(jí)服務(wù)，為港口客戶的水平運(yùn)輸自動(dòng)化、智能化貢獻(xiàn)恒潤(rùn)的一份力量。