什么是汽车OTA？

首先来一个背景知识铺垫：被誉为汽车界“苹果”的特斯拉，从它的第一款ModelS上市开始，截止到2017年3月份的5年时间里，总计对车辆推送了25次远程升级。特斯拉每次发布新系统新功能就可以通过OTA方式免费推送给车主，让车主不断有开“新车”的感觉。那么，这里所说的OTA，是个什么神奇的东东？

什么是汽车OTA

OTA，Over-the-Air Technology，空中下载技术，或者说是一个标准。所谓“空中”指的是远程无线方式，即通过无线网络下载数据包从而对汽车系统进行升级的方式。

其实这个概念在手机行业由来已久，现在它不仅普遍应用于各种IT设备，而且还延伸到了智能汽车领域，通俗一点就四个字：在线升级。

严格来说，OTA又分为两种类型，FOTA和SOTA：

1. FOTA，Firmware Over The Air，固件升级，从字面上来理解的话，侧重指的是终端的固件升级，这一点在手机行业应用极为普遍，刷过手机的朋友们应该对“固件版本”印象深刻，手机中的固件升级就是一种FOTA；
2. SOTA，Software Over The Air，软件升级，从字面上来理解的话，偏向于应用软件升级，如：娱乐系统、导航系统等。

FOTA

它指的是给汽车下载一个完整的固件镜像或者修补现有的固件。例如它可以升级咱们车辆的转向系统，让我们的驾驶操作更加轻松；升级油门踏板的反应力度，让加速更线性舒适等等。总之相比SOTA而言，FOTA技术含金量更高。

特斯拉Model 3在上市后，其刹车逻辑就存在着问题，百公里/小时的制动刹车距离为46米，通过后续的FOTA升级之后，制动刹车距离缩短了6米，大幅提升了行车时的安全性。

SOTA

它一般作为一个迭代更新的增量出现，汽车厂商仅仅需要发送需要修改的部分即可，更像是我们通常意义上说的补丁。

这种修改方式有两个好处，一是能够尽量减少下载系统的时间和数据量，二是大幅降低了系统更新时失败几率。

如：我们升级多媒体系统更换操作界面、主题，甚至是更换仪表盘显示风格时，用到的基本都是这种SOTA的升级方式，这也是如今我们自主品牌汽车OTA升级主要方式。

OTA设计要求

OTA设计主要从安全、时间、版本管理、异常处理等方面综合考虑，具体为：

1. 升级安全是OTA的最基础的要求。车辆上ECU的软件运行状况直接会影响到车辆上的人员的生命安全。从升级包制作，发布，下载，分发，刷写等环节，OTA需要从云、网络、车端来保证安全。在云端通过证书，签名和加密机制保证升级包的不会随意被制作和发布，升级包内容不会被恶意获取。通过可靠的物理链路和安全传输协议来保证网络传输安全。通过汽车的功能域隔离，划分不同ASIL等级，通过冗余设计保证整车的功能可靠性，通过安全启动来保证可信的软件在ECU上加载启动运行。
2. 版本管控对于OTA来说很重要