在網(wǎng)聯(lián)化和軟件定義汽車兩大趨勢下，汽車OTA（遠(yuǎn)程升級）受到汽車業(yè)界越來越多的重視。據(jù)調(diào)研報告，多達(dá)383.8萬汽車支持不同程度的汽車OTA（遠(yuǎn)程升級）。OTA（遠(yuǎn)程升級）的先鋒是特斯拉，在2020年總共發(fā)送了137次升級，涉及影音娛樂，個性化定制，自動輔助變道等方面。目前汽車OTA（遠(yuǎn)程升級）主要挑戰(zhàn)是穩(wěn)定的通信性能和網(wǎng)絡(luò)安全。

作為汽車通信測試技術(shù)的領(lǐng)導(dǎo)者，羅德與施瓦茨（簡稱“R&S”公司）針對主機(jī)廠對汽車OTA（遠(yuǎn)程升級）通信性能的測試需求，提出了汽車OTA（遠(yuǎn)程升級）下載流量測試方案：

方案一：OTA（遠(yuǎn)程升級）下載流量測試方案

這套方案核心設(shè)備是CMW/CMX500 網(wǎng)絡(luò)模擬器。CMW/CMX500提供了理想的移動通信環(huán)境，既可以測試基本的通話功能，也可以測試汽車應(yīng)用或T-box通信性能和診斷汽車到車企用戶服務(wù)器鏈路等問題，詳細(xì)功能列舉如下：

01

汽車上傳下載網(wǎng)速測試和IP數(shù)據(jù)統(tǒng)計，比如汽車T-box在4G或5G網(wǎng)絡(luò)下一定時間內(nèi)的數(shù)據(jù)吞吐量測試，統(tǒng)計IP網(wǎng)絡(luò)的時延，丟包等；

02

提供基于IP的理想測試環(huán)境供客戶定制測試內(nèi)容，比如汽車應(yīng)用通過CMW/CMX500網(wǎng)絡(luò)模擬器連接第三方服務(wù)網(wǎng)站如愛奇藝，用戶手機(jī)APP通過CMW/CMX500訪問汽車等；

03

IP數(shù)據(jù)分析和設(shè)置不同服務(wù)等級（QoS），比如分析每個IP連接，應(yīng)用，協(xié)議所產(chǎn)生的數(shù)據(jù)流量的行為和占比，可以設(shè)置不同IP服務(wù)優(yōu)先級（網(wǎng)絡(luò)時延，抖動和丟包等級）進(jìn)行測試。

（注意此測試需要改寫汽車芯片的esim信息，改成兼容CMW/CMX500的加密和鑒權(quán)參數(shù)。）

汽車用戶投訴應(yīng)用下載問題基本發(fā)生在實際網(wǎng)絡(luò)環(huán)境下，所以為了節(jié)省在道路上外網(wǎng)環(huán)境下解決客戶投訴問題的時間和費用，主機(jī)廠還想要在研發(fā)實驗室復(fù)現(xiàn)用戶在道路上實際網(wǎng)絡(luò)遇到的問題。

如何滿足這樣的測試要求呢？

在方案一基礎(chǔ)上，R&S公司又提出了Road to Lab測試方案，該方案的架構(gòu)和功能如下：

方案二：Road to Lab測試方案

（藍(lán)色實驗室內(nèi)，黃色道路外場）

方案二主要包括外場移動網(wǎng)絡(luò)掃頻軟件“Romes”，掃頻儀和圖形化外場網(wǎng)絡(luò)信號復(fù)現(xiàn)編輯軟件”CM360°“，最后通過生成的測試腳本將外場網(wǎng)絡(luò)信號導(dǎo)入CMW/CMX500網(wǎng)絡(luò)模擬器中進(jìn)行測試。通過外場路測采集客戶投訴較多地方的網(wǎng)絡(luò)信號（包括小區(qū)參數(shù)SIB系統(tǒng)消息，L3層信令消息信令流程，小區(qū)信號強(qiáng)度動態(tài)變化）生成log并在實驗室復(fù)現(xiàn)分析，集中定位問題和解決客戶的投訴。

CM360° 外場網(wǎng)絡(luò)復(fù)現(xiàn)步驟和網(wǎng)絡(luò)參數(shù)報告

測試方案二已能夠幫助車企解決汽車互聯(lián)網(wǎng)應(yīng)用在外場實際網(wǎng)絡(luò)中的網(wǎng)絡(luò)性能相關(guān)的問題和投訴。

網(wǎng)絡(luò)安全是汽車OTA（遠(yuǎn)程升級）的核心要素。隨著歐盟WP29 R156號法規(guī)軟件升級及軟件升級管理體系（SUMS）和國內(nèi)相關(guān)的監(jiān)管法規(guī)的陸續(xù)推出，汽車行業(yè)對OTA（遠(yuǎn)程升級）的信息安全滿足法規(guī)測試的需求越來越迫切。

OTA（遠(yuǎn)程升級）由“云”（業(yè)務(wù)平臺）、“管”（通信通道）、“端”（車輛端設(shè)備）組成，存在非常多的外部可攻擊點，安全隱患問題突出。為辰信安是國內(nèi)領(lǐng)先的汽車網(wǎng)絡(luò)安全技術(shù)與服務(wù)提供商，針對主機(jī)廠OTA信息安全測試的需求，提供OTA（遠(yuǎn)程升級）的信息安全測試系統(tǒng)架構(gòu)如下圖所示：

OTA（遠(yuǎn)程升級）信息安全測試系統(tǒng)架構(gòu)

OTA（遠(yuǎn)程升級）信息安全測試系統(tǒng)

具有如下特點

01

測試過程記錄清晰、統(tǒng)計全面準(zhǔn)確。測試過程自動化程度高，降低對檢測人員的專業(yè)背景需求，自動分析檢測結(jié)果并生成報告；

02

與CMW/CMX500深度融合。支持對CMW/CMX500、示波器等設(shè)備的程控管理，實現(xiàn)測試過程的自動執(zhí)行以及結(jié)果數(shù)據(jù)的自動回收處理；

03

同步國際權(quán)威特征庫，時效性強(qiáng)。以國際漏洞庫CVE為基礎(chǔ)，結(jié)合OTA（遠(yuǎn)程升級）最佳實踐，并持續(xù)收集和完善特征庫；

04

提供可定制化服務(wù)。提供開放的SDK，支持系統(tǒng)功能的靈活擴(kuò)展。

OTA（遠(yuǎn)程升級）的信息安全測試內(nèi)容，根據(jù)測試對象可分為云、管、端等幾個方面。

OTA信息安全測試內(nèi)容

綜上，本文初步分析了汽車OTA（遠(yuǎn)程升級）的通信流量和安全測試問題，并針對這些問題和車企的測試需求，提供了有針對性的汽車OTA（遠(yuǎn)程升級）通信網(wǎng)絡(luò)流量和信息安全測試方案。

編輯：jq