【太平洋汽車(chē)網(wǎng)】OTA分為兩類(lèi)，一種是固件更新FOTA（Firmware-over-the-air，固件在線升級(jí)），是指給設(shè)備、ECU閃存下載完整的固件鏡像，或者修補(bǔ)現(xiàn)有固件、更新閃存。第二種是軟件更新SOTA（Software-over-the-air，軟件在線升級(jí)）。

　　無(wú)論是 FOTA 還是 SOTA升級(jí)更新都是三步走。

　　1、生成更新數(shù)據(jù)包：數(shù)據(jù)包內(nèi)有要修復(fù)的缺陷或者加入的新功能，分發(fā)包的更新順序、更新前和更新后的驗(yàn)證檢查等等，都會(huì)被打包到這個(gè)文件里。生成之后，更新包會(huì)被發(fā)到一個(gè)OTA云服務(wù)器平臺(tái)。在汽車(chē)行業(yè)，這個(gè)平臺(tái)一般由OEM管理 。

　　2、傳輸數(shù)據(jù)包：車(chē)端發(fā)出請(qǐng)求到服務(wù)器；服務(wù)器收到車(chē)機(jī)請(qǐng)求信息后，發(fā)回反饋，要求發(fā)送數(shù)字證書(shū)驗(yàn)證身份。車(chē)端發(fā)送數(shù)字證書(shū)到服務(wù)器端；服務(wù)器對(duì)數(shù)字證書(shū)進(jìn)行校驗(yàn)是否存在問(wèn)題；驗(yàn)證無(wú)誤后終端管理系統(tǒng)向車(chē)端發(fā)送驗(yàn)證結(jié)果，這時(shí)開(kāi)始進(jìn)行相應(yīng)的數(shù)據(jù)傳輸。更新包會(huì)被加密后傳輸?shù)杰?chē)端，通過(guò)移動(dòng)網(wǎng)絡(luò)（3G/4G/5G/WIFI）建立車(chē)輛與服務(wù)器之間的安全連接，確保數(shù)據(jù)包安全的傳輸?shù)杰?chē)輛TCU，然后再傳輸給OTA Manager。OTA Manager管理車(chē)輛所有ECU的更新過(guò)程。

　　3、安裝更新：OTA Manager將數(shù)據(jù)包分發(fā)到ECU，并告知ECU何時(shí)執(zhí)行更新。更新過(guò)程完成后，OTA Manager將向服務(wù)器發(fā)送確認(rèn)。OTA Manager需要外掛載非易失閃存用來(lái)存儲(chǔ)車(chē)輛ECUs備份，以期在ECU升級(jí)失敗之后進(jìn)行調(diào)用。這些備份通過(guò)加密&認(rèn)證的方式進(jìn)行防護(hù)以避免外部攻擊。這些備份確保汽車(chē)在進(jìn)行OTA升級(jí)過(guò)程中出現(xiàn)任何意外的情況時(shí)，可以恢復(fù)到升級(jí)之前的狀態(tài)，從而確保更新失敗后的行車(chē)安全。

（圖/文/攝：太平洋汽車(chē)網(wǎng) 問(wèn)答叫獸）