01

系统功能设计

OTA 系统功能示意如图1示，系统包含网关、 智能天线、车用防火墙、 ADAS 摄像头、 ADAS 域控制器、 座舱域控制器、以及 OTA 平台。

OTA 平台端具备车辆管理、车型管理、软件版本管理以及任务的发布和推送的能力。平台端也具备管理的属性，包括账号体系、权限体系等，支持 OEM 的不同部门、不同科室、不同职能工程师在平台上实施 OTA 相关操作，并查看 OTA 任务执行情况。其中推送的软件包的格式采用 UCM 定义的格式。

智能天线通过车载以太网、 BT、 BLE、 Wi-Fi、 3G/4G 实现了车身控制、远程控制、远程诊断、 OTA 功能。在AUTOSAR OTA Demo 系统中， 智能天线负责与 OTA 云端认证、通信；负责所有控制器升级文件下载、验签、备份；负责所有控制器升级条件检测、升级策略执行；负责控制器升级文件解析。

图1系统功能示意图

车用防火墙执行网络安全隔离，禁止越权访问；车载防火墙策略管理、动态更新；对域间数据交互提供安全防护机制；边界入侵防御检测等功能。

座舱域控制器中的 HMI 界面用于整个系统升级流程的人机交互即升级控制操作和升级状态信息显示。座舱域控制器中的升级应用程序，与 AUTOSA 自适应平台架构中的 CM（通讯管理） 、 DM（诊断管理） 、 UCM（更新配置管理） 模块相配合完成系统中各模块升级的管控。

ADAS 摄像头传感器，接收网关转发的 UDS 报文， 解析加密升级包ÿ