Ai Labi Rui Yanan: Akıllı Bağlantılı Araçların Yükseltilmesi ve Güvenliği
Editörün Notu : 14-16 Kasım, Sanayi ve Bilgi Teknolojileri Bakanlığı, Acil Durum Yönetimi Bakanlığı, Bilim ve Teknoloji Bakanlığı ve Guangdong Eyaleti Halk Hükümeti tarafından düzenlenen "2018 Çin Güvenlik Endüstrisi" Guangdong, Foshan'da düzenlendi. Che Yun, "Güvenli Seyahat Tema Forumu ve 2. Trafik Güvenliği Endüstrisi Zirvesi" ne ev sahipliği yaptı. Zirve, "Güvenli Seyahat" temasını ve "Profesyonel Forum + İnovasyon Sergisi" bağlantısını aldı ve tartışmak için otomobil, ulaşım, elektronik ve iletişim gibi birçok endüstriyi açtı. En ileriye dönük ve uygulanabilir güvenli seyahat modu ve ekoloji, sınır ötesi entegrasyonu ve koordineli gelişimi güçlü bir şekilde teşvik eder ve konferansın dikkatini ve etkisini kapsamlı bir şekilde artırır.
Forum sırasında, Shanghai Alabi Intelligent Technology Co., Ltd. Başkanı Rui Yanan, "Akıllı Bağlantılı Araç Yükseltme ve Güvenliği" konulu bir konuşma yaptı. Konuşma kaydı aşağıdadır.
Rui Yanan, Shanghai Alabi Intelligent Technology Co., Ltd. Başkanı
Herkese günaydın, Shanghai Alabi Intelligent Technology Co., Ltd'den Rui Yanan'danım. Şirket ağırlıklı olarak otomotiv ve IoT yükseltme çözümleri sağlamaya odaklanıyor.
Yükseltme ve güvenliğin ayrılmaz bir bütün olduğunu herkes bilir. Bir yandan, yükseltmemizin OTA'ya eşlik etmek için fonksiyonel güvenlik araçları da dahil olmak üzere çeşitli araçlara güvenmesi gerekir. Aynı zamanda yükseltme, bazı güvenlik risklerini ve güvenlik açıklarını verimli bir şekilde çözmenin en etkili yoludur. Sürekli yükseltmeler ve yinelemeler yoluyla, güvenlik savunma seviyesi sürekli olarak iyileştirilir. Bu yüzden bugün sizlerle "Akıllı Bağlantılı Araç Yükseltme ve Güvenlik" konusunu paylaşmak istiyorum.
Birçok arkadaş akıllı ağa bağlı araç yükseltme sistemine aşina olmayabilir, bu yüzden önce yükseltme sistemini tanıtacağım Burada OTA yükseltmesinin işlevsel güvenliği ve bilgi güvenliğine odaklanacağım. İşlevsel güvenlik ve bilgi güvenliği, belirli bir ağırlık gerektirir ve işlevsel güvenlik, en önemli hususlardan biridir.
İşte şirketimize kısa bir giriş. Otomotiv ve IoT yükseltmelerine odaklanan ilk yerli profesyonel teknik ekibe sahip olan Alabi, aynı zamanda otomotiv OTA projelerinin uygulanmasında deneyime sahip ilk yerli servis ekibidir. Şu anda birden fazla üretici ile stratejik işbirliği anlaşmalarına varmış ve 500'den fazla müşteriye hizmet vermiştir.
Araç alanında, ortaklarımız sadece büyük yerli otomobil OEM'lerini değil, aynı zamanda büyük tedarikçileri de içermektedir. Tedarikçilerle yapılan işbirliği, her iki tarafın teknolojileri aracılığıyla otomobil parçalarının ve akıllı ürünlerin güvenli, istikrarlı ve güvenilir ömür yeteneklerine sahip olmasını sağlamaktır.
Önce akıllı ağa bağlı arabanın OTA sistemine bakalım. OTA'nın yapımı Çin'de çok sıcak bir konu, neden bu kadar sıcak? Birçok otopark acilen teklif veriyor, biz de özetledik.
-
İlk aşamada, çoğu OEM, temel olarak İnternet olan bir kullanıcı hesabı sisteminin inşasını gerçekleştirdi. Bununla birlikte, gelecekteki görevimiz, Araçların İnternetinin ön kurulum öncesi penetrasyon oranını sürekli olarak artırmak ve kullanıcıların istedikleri uygulama ve İnternet hizmetlerinden oluşan ekosistemi bağımsız olarak seçmelerine olanak tanıyan daha açık bir ekosistem oluşturmaktır.
-
İkinci adım, birçok otoparkın temelini atmaktır. Sürüş teknolojisine yapılan yatırıma çok fazla enerji ayrılmasına rağmen, OTA yetenekleri ve uzaktan teşhis gibi altyapı dahil olmak üzere temel yatırım da aynı derecede önemlidir. Güvenlik veya bazı yükseltme yetenekleri veya teşhis yetenekleri için temel bir platform yoksa, takip destekli sürüş teknolojisi, B2S teknolojisi ve gelişim kısıtlanacaktır. Bu, temel yetenekleri geliştirme dönemidir. Bu nedenle birçok otomobil şirketi inşa etmeye çağırıyor. Kendi güvenlik platformu ve teşhis platformunun nedenleri.
-
Sonraki aşamada, platformun yeteneklerine bağlı olarak, kendi destekli sürüş teknolojisini tanıtın. Bir yandan, servis ekipmanının çalışma durumu teşhis teknolojisi ile elde edilebilir ve aynı zamanda OTA teknolojisi yardımıyla sürekli olarak yükseltilebilir ve yinelenebilir.Bilgi güvenliği, baz istasyonunun kararlılığını ve uçtan-uca kararlılığı sağlar.Arabağlantıyı sağlamak için birden fazla uçtan uca yineleme de bağımlıdır. Donanım yedekliliği, yazılım yükseltmesi, OTA'nın Çin'deki mevcut durumu.
OTA sistemine dahil olanlar, bir alt bölüm olmasına rağmen, bulut yönetim sistemini kendisi kapsamaktadır. Bulut, esas olarak araba yükseltmeleri veya araç yazılım yaşam döngüsü yönetimi için bulut sunucu platformudur, iletişim terminalinin araç bulutu etkileşim protokolü ve arabadaki OTA yükseltmeleriyle ilgili bazı yazılım paketleri Bu, genel OTA yükseltme sisteminin durumudur.
Spesifik olarak, her sistemin hangi işlevlerden sorumlu olduğu, burada herkesin anlayabileceği ayrıntılı bir giriş var.
Her şeyden önce, platform için temelde dört yönden iyi bir yönetim işi yapmaktır: yazılım yönetimi, araç yönetimi, görev yönetimi ve personel yönetimi. Tüm aracın yanı sıra içerik paketi ve güvenli fiziksel paket de dahil olmak üzere yükseltilmesi gereken çeşitli ECO simge işaretleri olabilir Farklı benzer paketler nasıl sınıflandırılır Belirli bir kategorinin yükseltme paketi için birleşik bir format var mı? Araba fabrikası için çok önemli olan birleşik bir yaşam süreci de var.
İkinci olarak, arabada bir yönetim gerçekleştirin. Bir yükseltme yapmamız gerekiyor. Makul ve etkili bir son noktaya sahip olmak için ilk olarak başlangıç noktanızın ne olduğunu bilmeliyiz. Bu nedenle, yükseltme paketinin eşleştirilebilmesi için aracın model bilgileri, bileşen bileşimi ve sürümü hakkında çok net olmamız gerekir. Görev yönetimi için bir konsept olmalı.Gelecekteki farklı yükseltmeler için, yükseltme paketinin yükseltme sırasının nasıl belirleneceği, hangilerinin katılacağı, hangilerinin geçici olarak katılmayacağı ve etkili yönetim için hangi ön koşulların gerekli olduğu.
Son anahtar personel yönetimidir Yükseltmenin en büyük anlamı, BT ve OT dahil olmak üzere donanım ve yazılımın yaşam döngüsüdür. Yönetim çok güçlüdür.Sadece yükseltme paketinin etkinliğini gelecekte doğrulayacak personel değil, aynı zamanda araç yapılandırma bilgilerini yapılandıran personel ve yükseltme görevini yapılandıran personelin yanı sıra onay ve gözden geçirme rolüne sahip geçici rol ve satış sonrası Personel, tüm çalışanları ilgilendiren bir süreçtir.Yazılımın, araçların, görevlerin ve kişilerin yönetimi, platformun herkes için ana işlevleridir.
Bağlantı katmanı ve trafik havuzunun tamamı, araba sahası yükseltmeleri, genel ağ ve özel ağ APP işlevlerinin dağıtımı ve iki yönlü kimlik doğrulamaya dayalı güvenliğin oluşturulmasıdır.Uygulama katmanı, esas olarak kendi etkileşimli protokollerini oluşturmaktır ve araba şirketleri tamamen özel olmayı seçebilirler. Veya küresel standartlara göre kendinizinkini oluşturun.
Aracın içi için ana işlevler arasında yükseltme kontrolü bulunur, bulut etkileşimli olarak kendi yükseltme paketini indirir, indirilen yükseltme paketini kontrol eder, ilk önce kimin gideceğini ve sorunlarla karşılaşırsanız ne yapmanız gerektiğini kontrol eder ve yükseltme paketi dağıtılır. Yükseltme hedefi, kendi yeteneğini tamamlamak için kendi aracı programına sahip olsun, yapılacak yükseltmedir. Tabii ki, yükseltme aynı zamanda Che Cloud'un etkileşimli protokolü ve dağıtım ve iletim protokolü dahil olmak üzere birçok etkileşimli protokolü içerir. Yükseltme için, araç sahibinin açık bir bilme hakkı vardır ve kabul etmesi için yükseltme hatırlatıcısını alması gerekir. İnsan-makine işletim sözleşmesi ne zaman kabul edilecek? Yükseltme sırasında iptal edilebilir ve askıya alınabilir mi? Bazı zengin işletim deneyimi geliştirilmelidir. .
Belirli ekipmanı yükseltme yeteneği de vardır. Otomobil fabrikası, tüm aracın yükseltilmesi için bir çerçeve inşa ediyor.İç yükseltmeler ve ECU'lar çok parçalı ve bazıları aşamalı olarak yapılıyor. Ayrıca, kullanıcı deneyiminin yanı sıra kendi kararlılıklarından ve güvenilirliklerinden yükseltilen birçok akıllı cihaz da vardır. Tanılayıcı yükseltmelerden geçen daha fazla ECU var. Bu, araba terminalinin ana bölümüdür.
İşlevsel güvenlik kısmının tamamına bakalım. Daha önce de belirtildiği gibi, OTA güvenliği için, bu sadece bir bilgi güvenliği sorunu değildir, OEM'ler tarafından dikkate alınan birincil sorun, işlevsel güvenlik konusudur. Araca doğru yükseltme paketinin nasıl gönderileceği, doğru koşullarda nasıl doğru uygulanacağı ve anormal bir durum oluştuğunda buna karşılık gelen bir stratejinin olup olmadığı, aksi takdirde risk getiren güvenlik tehlikesi büyüktür ve işlevsel güvenlik olabilir. Dikkate alınması gereken ilk soru.
İşlevsel güvenlik sorunlarına karşı korunma adımları nelerdir? İlki, bulut sürecinin işlevsel güvenliğidir. Paketin oluşturulması için tedarikçi tarafından üretiliriz. Yeni sürümü test etmek ve doğrulamak için otomobil fabrikası tarafından sağlanan bir dizi birleşik araç kullanırız. Test doğrulaması tamamlandıktan sonra, paketin çekirdek sürümü tek tip olarak gönderilir , Bu gerekli bir süreçtir. Raporun sizinkiyle tutarlı olduğunu doğrulayın. Liderlik seviyesinde, depo onayı kendi parça sisteminize girmek için gerçekleştirilir. Bu, yazılım yönetimi seviyesinde işlevsel güvenliğin garantisidir. Mavi olan esas olarak işlevle ilgilidir. Güvenlikle ilgili garantiler.
Bir otomobil için bir yükseltme stratejisi yapılandırmak için modelin konfigürasyonunu tamamlamanın yanı sıra bir test yapılmalı ve denetlenen strateji satış sonrası departman tarafından araca uygulanabilir, bu önemli bir adımdır. Yükseltme görevinin yapılandırması, görev resmi olarak büyük ölçekte yükseltilmeden önce gri ölçekte test edilmelidir ve resmi sürüm geçtikten sonra yapılabilir. Son olarak, görev yönetimi için, belirli bir görev serbest bırakıldıktan sonra, gerçek zamanlı olarak izleme, anormal durumları zamanında yönetme ve genel istatistikler ve bakım yeteneklerine sahip olmalıdır.
Bu, bulut açısından bakıldığında, ayrıca araç tarafında da bir sorun var.İlk yapmanız gereken, bilgilerinizi bildirmek ve kaydınızı tamamlamak için kendi yükseltme paketinizi almaktır.Bu önce tamamlanmalıdır.
Aynı zamanda etkili bir doğrulama için araç modelini buluttan ve kendi stratejisini ve yükseltme paketinden almak çok önemli bir adımdır. Yükseltme paketini doğrulayın, eşleştirin ve buluttaki yapılandırmanın tatmin edilip edilmediğini doğrulayın.Örneğin, bir araba statik durumda olacak şekilde yapılandırılmışsa, P dosyasında takılma riski çok büyüktür ve koşullar, belirli hedef dağıtılmadan önce onaylanabilir. Belirli hedef, belirli hedef alındıktan sonra dağıtılacaktır. Kendi bütünlüğünü teyit edin, herhangi bir problem olmadığını teyit edin, kendi yükseltme yeteneğini arayın veya kendi yükseltmesini tamamlama yeteneğini keşfedin Yeteneğin verilmesinde, güç kesintisine ve sonlandırmaya karşı bazı koruma mekanizmaları olmalıdır. Bir şeyler ters gittiğinde, önceki dosya sürümüne geri dönmek için bazı mekanizmalar da vardır. Aynı zamanda, her adım için yükseltme günlükleri vardır ve yükseltmenin gerçekleştiği çeşitli adımlar vardır.Bu şekilde, bulut ve araç ucu, temel yükseltme işlevlerinin güvenliğini sağlar, böylece araba fabrikası OTA yükseltme işlevini güvenle kullanabilir.
Fonksiyonel güvenlik hakkında konuştuktan sonra, OTA ile bilgi güvenliği arasındaki ilgili ilişkiye bakalım.
OTA ayrılmaz bir bütündür. Yükseltme hizmeti, yükseltme paketinin şifreleme ve şifre çözme mekanizması dahil olmak üzere sertifika ve anahtar sistemi dahil olmak üzere kendini korumak için bazı güvenli altyapılara dayanır. Altyapıya bağlı olarak, yükseltme hizmetimiz yalnızca Etkili bir koruma sağlanabilir ve aynı zamanda güvenli hizmet sağlayıcılarla işbirliği yapılmalıdır. Mutlak bir güvenlik yoktur.Tüm inşaat sistemleri, güvenlik hizmeti sağlayıcıları tarafından denetlenmeli, ayrıca bazı yükseltme prosedürleri ve arayüz incelemeleri ve denetimler yapılmalıdır.Sistem kurulduğunda ve gelecekte bazı gizli riskler ortaya çıktığında, OTA, karşılığında Sistem geri bildirimde bulunuyor Cep telefonları ve tabletler gibi mevcut cihazlar işlevlerini yükseltmişlerdir. Örneğin, işlevsel yinelemenin ilk yılından sonra, sonraki yükseltme paketlerinin% 90'ından fazlasının güvenli ve kararlı paketler olduğunu gördük, bu nedenle güvenli yükseltmenin kendisi de OTA hizmetleri içindir. Ana gövde.
Şimdi, Çin'deki ana güvenlik stratejik ortaklarıyla stratejik bir ortaklığa ulaştık.Güvenlik ortaklarının yardımıyla, bir 5S yükseltme sistemimiz var. Bu yükseltme sistemi, güvenlik üretim ve yayınlama, indirme, yükseltme süreci ve güvenlik paketi sürecini kapsar. Geri bildirim kapsanmıştır.
Bu, belirli bir süreç olabilir, iki yönlü doğrulamaya dayalı güvenli bir bağlantı kurma, güvenli bağlantıya dayalı yerel bilgileri yükleme ve kendi yükseltme stratejimi ve yükseltme paketimi alma. Yükseltme paketi üretimi için, nasıl imza yapılır ve Yerel doğrulama işlemi. Ayrıca, daha ayrıntılı bir işlem dahil olmak üzere her cihaz ile cihaz arasında iletim yaparken nasıl doğrulanacağı da vardır ve zaman ilişkisi genişletilmez.
hepinize teşekkür ederim.
