在網(wǎng)聯(lián)化和軟件定義汽車兩大趨勢(shì)下，汽車OTA（遠(yuǎn)程升級(jí)）受到汽車業(yè)界越來(lái)越多的重視。據(jù)調(diào)研報(bào)告，多達(dá)383.8萬(wàn)汽車支持不同程度的汽車OTA（遠(yuǎn)程升級(jí)）。OTA（遠(yuǎn)程升級(jí)）的先鋒是特斯拉，在2020年總共發(fā)送了137次升級(jí)，涉及影音娛樂，個(gè)性化定制，自動(dòng)輔助變道等方面。目前汽車OTA（遠(yuǎn)程升級(jí)）主要挑戰(zhàn)是穩(wěn)定的通信性能和網(wǎng)絡(luò)安全。

作為汽車通信測(cè)試技術(shù)的領(lǐng)導(dǎo)者，羅德與施瓦茨（簡(jiǎn)稱“R&S”公司）針對(duì)主機(jī)廠對(duì)汽車OTA（遠(yuǎn)程升級(jí)）通信性能的測(cè)試需求，提出了汽車OTA（遠(yuǎn)程升級(jí)）下載流量測(cè)試方案：



方案一：OTA（遠(yuǎn)程升級(jí)）下載流量測(cè)試方案

這套方案核心設(shè)備是CMW/CMX500 網(wǎng)絡(luò)模擬器。CMW/CMX500提供了理想的移動(dòng)通信環(huán)境，既可以測(cè)試基本的通話功能，也可以測(cè)試汽車應(yīng)用或T-box通信性能和診斷汽車到車企用戶服務(wù)器鏈路等問(wèn)題，詳細(xì)功能列舉如下:

01
汽車上傳下載網(wǎng)速測(cè)試和IP數(shù)據(jù)統(tǒng)計(jì)，比如汽車T-box在4G或5G網(wǎng)絡(luò)下一定時(shí)間內(nèi)的數(shù)據(jù)吞吐量測(cè)試，統(tǒng)計(jì)IP網(wǎng)絡(luò)的時(shí)延，丟包等；

02
提供基于IP的理想測(cè)試環(huán)境供客戶定制測(cè)試內(nèi)容，比如汽車應(yīng)用通過(guò)CMW/CMX500網(wǎng)絡(luò)模擬器連接第三方服務(wù)網(wǎng)站如愛奇藝，用戶手機(jī)APP通過(guò)CMW/CMX500訪問(wèn)汽車等；

03
IP數(shù)據(jù)分析和設(shè)置不同服務(wù)等級(jí)（QoS），比如分析每個(gè)IP連接，應(yīng)用，協(xié)議所產(chǎn)生的數(shù)據(jù)流量的行為和占比，可以設(shè)置不同IP服務(wù)優(yōu)先級(jí)（網(wǎng)絡(luò)時(shí)延，抖動(dòng)和丟包等級(jí)）進(jìn)行測(cè)試。
(注意此測(cè)試需要改寫汽車芯片的esim信息，改成兼容CMW/CMX500的加密和鑒權(quán)參數(shù)。)

汽車用戶投訴應(yīng)用下載問(wèn)題基本發(fā)生在實(shí)際網(wǎng)絡(luò)環(huán)境下，所以為了節(jié)省在道路上外網(wǎng)環(huán)境下解決客戶投訴問(wèn)題的時(shí)間和費(fèi)用，主機(jī)廠還想要在研發(fā)實(shí)驗(yàn)室復(fù)現(xiàn)用戶在道路上實(shí)際網(wǎng)絡(luò)遇到的問(wèn)題。

如何滿足這樣的測(cè)試要求呢？

在方案一基礎(chǔ)上，R&S公司又提出了Road to Lab測(cè)試方案，該方案的架構(gòu)和功能如下：



方案二：Road to Lab測(cè)試方案
（藍(lán)色實(shí)驗(yàn)室內(nèi)，黃色道路外場(chǎng)）

方案二主要包括外場(chǎng)移動(dòng)網(wǎng)絡(luò)掃頻軟件“Romes”，掃頻儀和圖形化外場(chǎng)網(wǎng)絡(luò)信號(hào)復(fù)現(xiàn)編輯軟件”CM360°“，最后通過(guò)生成的測(cè)試腳本將外場(chǎng)網(wǎng)絡(luò)信號(hào)導(dǎo)入CMW/CMX500網(wǎng)絡(luò)模擬器中進(jìn)行測(cè)試。通過(guò)外場(chǎng)路測(cè)采集客戶投訴較多地方的網(wǎng)絡(luò)信號(hào)(包括小區(qū)參數(shù)SIB系統(tǒng)消息，L3層信令消息信令流程，小區(qū)信號(hào)強(qiáng)度動(dòng)態(tài)變化)生成log并在實(shí)驗(yàn)室復(fù)現(xiàn)分析，集中定位問(wèn)題和解決客戶的投訴。



CM360° 外場(chǎng)網(wǎng)絡(luò)復(fù)現(xiàn)步驟和網(wǎng)絡(luò)參數(shù)報(bào)告

測(cè)試方案二已能夠幫助車企解決汽車互聯(lián)網(wǎng)應(yīng)用在外場(chǎng)實(shí)際網(wǎng)絡(luò)中的網(wǎng)絡(luò)性能相關(guān)的問(wèn)題和投訴。

網(wǎng)絡(luò)安全是汽車OTA（遠(yuǎn)程升級(jí)）的核心要素。隨著歐盟WP29 R156號(hào)法規(guī)軟件升級(jí)及軟件升級(jí)管理體系（SUMS）和國(guó)內(nèi)相關(guān)的監(jiān)管法規(guī)的陸續(xù)推出，汽車行業(yè)對(duì)OTA（遠(yuǎn)程升級(jí)）的信息安全滿足法規(guī)測(cè)試的需求越來(lái)越迫切。

OTA（遠(yuǎn)程升級(jí)）由“云”（業(yè)務(wù)平臺(tái)）、“管”（通信通道）、“端”（車輛端設(shè)備）組成，存在非常多的外部可攻擊點(diǎn)，安全隱患問(wèn)題突出。為辰信安是國(guó)內(nèi)領(lǐng)先的汽車網(wǎng)絡(luò)安全技術(shù)與服務(wù)提供商，針對(duì)主機(jī)廠OTA信息安全測(cè)試的需求，提供OTA（遠(yuǎn)程升級(jí)）的信息安全測(cè)試系統(tǒng)架構(gòu)如下圖所示：


OTA（遠(yuǎn)程升級(jí)）信息安全測(cè)試系統(tǒng)架構(gòu)

OTA（遠(yuǎn)程升級(jí)）信息安全測(cè)試系統(tǒng)具有如下特點(diǎn)

01
測(cè)試過(guò)程記錄清晰、統(tǒng)計(jì)全面準(zhǔn)確。測(cè)試過(guò)程自動(dòng)化程度高，降低對(duì)檢測(cè)人員的專業(yè)背景需求，自動(dòng)分析檢測(cè)結(jié)果并生成報(bào)告；

02
與CMW/CMX500深度融合。支持對(duì)CMW/CMX500、示波器等設(shè)備的程控管理，實(shí)現(xiàn)測(cè)試過(guò)程的自動(dòng)執(zhí)行以及結(jié)果數(shù)據(jù)的自動(dòng)回收處理；

03
同步國(guó)際權(quán)威特征庫(kù)，時(shí)效性強(qiáng)。以國(guó)際漏洞庫(kù)CVE為基礎(chǔ)，結(jié)合OTA（遠(yuǎn)程升級(jí)）最佳實(shí)踐，并持續(xù)收集和完善特征庫(kù)；

04
提供可定制化服務(wù)。提供開放的SDK，支持系統(tǒng)功能的靈活擴(kuò)展。

OTA（遠(yuǎn)程升級(jí)）的信息安全測(cè)試內(nèi)容，根據(jù)測(cè)試對(duì)象可分為云、管、端等幾個(gè)方面。


OTA信息安全測(cè)試內(nèi)容

綜上，本文初步分析了汽車OTA（遠(yuǎn)程升級(jí)）的通信流量和安全測(cè)試問(wèn)題，并針對(duì)這些問(wèn)題和車企的測(cè)試需求，提供了有針對(duì)性的汽車OTA（遠(yuǎn)程升級(jí)）通信網(wǎng)絡(luò)流量和信息安全測(cè)試方案。