智能网联汽车软件升级技术要求.pdf

DBxxxxxx xxx—2022 智能网联汽车软件升级技术要求 1 范围 本文件规定了软件升级管理体系要求、汽车软件升级车辆要求、试验方法、车辆型式的变更和扩展、说 明书。 本文件适用于M类、N类汽车，其他车辆类型可参照执行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅 该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本文件。 强制性国家标准 《汽车软件升级通用技术要求》征求意见稿 （计划号Q-339） （2022年6月版 本）。 3 术语和定义 下列术语和定义适用于本文件。 3.1 软件 software 电子控制系统中由数字数据和指令组成的部分。 3.2 软件升级 software update 将某版本的软件更新到新版本或更改配置参数的过程。 3.3 软件识别码 software identification numberr；SWIN 由车辆制造商定义，用于表示与型式批准相关系统中软件信息的专用标识符。 注：软件识别码不同于软件版本号。 3.4 软件升级管理体系 software update management system；SUMS 为完成软件升级而制定的一种规范组织的过程和程序的系统方法。 3.5 在线升级 over-the-air update 通过无线方式而不是使用电缆或其他本地连接进行数据传输的软件升级。 3.6 升级包 update package 用于进行软件升级的软件包。 3.7 执行 execution 安装和激活已下载升级包的过程。 3.8 安全状态 safe state 当软件升级中断或失败时，一种没有不合理风险的运行模式。 3.9 完整性验证数据 integrity validation data 1 DB4403/T 138—2021 用以检测数据中的错误或变化的值。 示例：校验值、哈希值等。 3.10 系统 system 用于实现功能的一组车辆部件和/或子系统” 3.11 车辆用户 vehicle user 操作、驾驶、拥有或管理车辆的人。 示例：车辆所有者，车队经理的授权代表或雇员，车辆制造商的授权代表或雇员、授权的技术人员。 4 软件升级管理体系要求 4.1 一般要求 4.1.1 车辆制造商应具备软件升级管理体系。 4.1.2 对于每次软件升级，车辆制造商应记录并安全存储4.3要求的相关信息，该信息应至少保存至车型停 产后10年。 4.1.3 对于具有软件识别码的车型，车辆制造商应确保： a) 该车型的每个软件识别码是唯一可识别的； b) 当软件升级导致车型扩展或变更时，同步该车型的相应软件识别码的所有信息。 4.1.4 若车辆未存储软件识别码，车辆制造商应确保： a) 声明该车型型式批准相关系统中所有电子控制单元(ECU)的软件版本信息；； b) 对所声明软件版本进行软件升级时，同步更新a）中的声明。 4.2 过程要求 4.2.1 应具备唯一地标识型式批准相关车辆系统所有初始和更新的软件版本信息 （至少包括软件版本号和相 应升级包的完整性验证数据）以及相关硬件部件的过程。 4.2.2 对于具有软件识别码的车型，应具备： a) 在软件升级前后，具备能访问该车型软件识别码相关信息的过程； b) 在软件升级后，能更新软件识别码相关信息的过程，至少更新所有相关软件的版本及完整性验证数 据； c) 能验证相关系统中软件版本与相关软件识别码中软件版本保持一致的过程。 4.2.3 应具备识别被升级系统与车辆其他系统之间相关性的过程。 4.2.4 应具备识别软件升级的目标车辆的过程。 4.2.5 在软件升级发布之前，应具备确认软件升级与目标车辆配置兼容性的过程，至少应评估目标车辆在软 件升级发布之前最新已知软硬件配置，以确保其与升级包的兼容性。 4.2.6 应具备评估、识别和记