【歡迎引用】 王騰， 劉闖， 李長(zhǎng)龍， 等. 基于RXSWIN遠(yuǎn)程更新的R156建設(shè)及實(shí)施方案[J]. 汽車(chē)文摘， 2024（XX）： 1-11.

【Cite this paper】 WANG T， LIU C， LI C L， et al. A R156 Construction and Implementation Plan Based on RXSWIN Remote Update[J]. Automotive Digest （Chinese）， 2024（XX）：1-11.

【摘要】為保證智能網(wǎng)聯(lián)汽車(chē)的軟件升級(jí)活動(dòng)符合R156法規(guī)，對(duì)R156法規(guī)進(jìn)行解讀并提出一種基于軟件升級(jí)管理系統(tǒng)遠(yuǎn)程更新的RX軟件識(shí)別碼（RXSWIN）的R156建設(shè)及實(shí)施方案。對(duì)RXSWIN的組成方案進(jìn)行了闡述，識(shí)別與法規(guī)有關(guān)的電子控制單元，軟件升級(jí)如涉及到認(rèn)證參數(shù)的改變則更新RXSWIN。車(chē)輛下線后，中央網(wǎng)關(guān)讀取軟件升級(jí)管理系統(tǒng)下發(fā)的RXSWIN，將初始值傳送給車(chē)機(jī)進(jìn)行展示。軟件更新管理系統(tǒng)（SUMS）體系建設(shè)方面，分析SUMS管理體系文件、SUMS管理流程文件、相關(guān)文件存儲(chǔ)方案，列出了SUMS體系認(rèn)證所需文件。最后依據(jù)R156法規(guī)對(duì)車(chē)輛型式認(rèn)證（VTA）的要求對(duì)車(chē)型產(chǎn)品進(jìn)行摸底測(cè)試評(píng)估，對(duì)測(cè)試項(xiàng)目進(jìn)行了描述，總結(jié)出一種RXSWIN遠(yuǎn)程更新的R156建設(shè)及實(shí)施方案，為汽車(chē)企業(yè)的R156建設(shè)提供指導(dǎo)方案。

關(guān)鍵詞：R156法規(guī)；軟件更新管理系統(tǒng)；車(chē)輛型式認(rèn)證；RX軟件識(shí)別碼

中圖分類號(hào)：U463.6" "文獻(xiàn)標(biāo)志碼：A" DOI： 10.19822/j.cnki.1671-6329.20220305

A R156 Construction and Implementation Plan Based on RXSWIN Remote Update

Wang Teng1，2， Liu Chuang1，2， Li Changlong1，2， Sha Weihua1，2， Zhou Rui1，2

（1.Global Ramp;D Center， China FAW Corporation Limited， Changchun 130013; 2.National Key Laboratory of Advanced Vehicle Integration and Control， Changchun 130013）

【Abstract】 In order to ensure that the software upgrade activities of intelligent networked vehicles comply with the R156 regulations， the R156 regulations are interpreted and an R156 construction and implementation plan based on the remote update of the software upgrade management system is proposed. The components of RX Software Identification Number （RXSWIN） are described， the electronic control units that are relevant to the regulations are identified， and the software upgrade involving changes to certification parameters should update the RXSWIN. After the vehicles are off the assembly line， the central gateway reads the RXSWIN issued by the software upgrade management system and transmits the initial value to the vehicle for display. In terms of the construction of the software update management system （SUMS）， the SUMS management system documents， SUMS management process documents， and related file storage schemes are analyzed， and the documents required for the certification of the SUMS are listed. Finally， according to the requirements of R156 regulations for vehicle type approval （VTA）， the model products are thoroughly tested and evaluated， the test items are described， and a R156 construction and implementation plan for RXSWIN remote update is summarized， which provided guidance for the R156 construction of automobile enterprises.

Key words： R156， SUMS（Software Update Management System）， VTA（Vehicle Type Approval） ， RXSWIN（RX Software Identification Number）

0 引言

聯(lián)合國(guó)世界車(chē)輛法規(guī)協(xié)調(diào)論壇（WP.29）第181次全體會(huì)議于2020年6月24日召開(kāi)，會(huì)上表決通過(guò)了R156[3]在內(nèi)的3項(xiàng)智能網(wǎng)聯(lián)汽車(chē)行業(yè)的重要法規(guī)。R156法規(guī)主要規(guī)定了軟件升級(jí)技術(shù)和軟件升級(jí)管理系統(tǒng)的車(chē)輛認(rèn)證要求，適用于允許軟件升級(jí)的M類、N類、O類、R類、S類、T類車(chē)輛。R156法規(guī)于2021年1月22日生效，2022年7月開(kāi)始實(shí)施。R156法規(guī)在國(guó)內(nèi)外汽車(chē)行業(yè)產(chǎn)生的影響重大，汽車(chē)制造商需對(duì)R156解讀分析，使出口至1958協(xié)議締約國(guó)的車(chē)輛滿足R156法規(guī)要求。

2020年11月25日，市場(chǎng)監(jiān)管總局辦公廳發(fā)布《關(guān)于進(jìn)一步加強(qiáng)汽車(chē)遠(yuǎn)程升級(jí)（OTA）技術(shù)召回監(jiān)管的通知》[5]。強(qiáng)調(diào)從2020年1月1日至該通知印發(fā)前已實(shí)施的汽車(chē)遠(yuǎn)程升級(jí)（Over-The-Air， OTA）技術(shù)服務(wù)活動(dòng)，生產(chǎn)者應(yīng)于2020年12月31日前補(bǔ)充備案。

2020年12月23日，聯(lián)合國(guó)的經(jīng)濟(jì)社會(huì)理事會(huì)發(fā)布關(guān)于R156的法規(guī)解釋文件。旨在幫助澄清R156法規(guī)第7段和附件1中關(guān)于軟件更新和軟件更新管理系統(tǒng)車(chē)輛認(rèn)證統(tǒng)一規(guī)定的要求，并提供可用于證明這些要求的信息。該文件的目標(biāo)受眾是提交測(cè)試系統(tǒng)的車(chē)輛制造商和評(píng)估這些系統(tǒng)的技術(shù)服務(wù)/認(rèn)證機(jī)構(gòu)。

2021年6月4日，市場(chǎng)監(jiān)管總局質(zhì)量發(fā)展局發(fā)布《關(guān)于汽車(chē)遠(yuǎn)程升級(jí)（OTA）技術(shù)召回備案的補(bǔ)充通知》[6]。提出了生產(chǎn)者備案采用OTA方式的技術(shù)服務(wù)活動(dòng)或召回時(shí)，需提交《汽車(chē)遠(yuǎn)程升級(jí)（OTA）安全技術(shù)評(píng)估信息表》的要求。同時(shí)電子版升級(jí)包需在軟件升級(jí)任務(wù)發(fā)出前以光盤(pán)形式郵寄至總局缺陷產(chǎn)品管理中心。

2021年8月12日，工信部發(fā)布《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》[7]，該意見(jiàn)第3部分要求汽車(chē)生產(chǎn)企業(yè)規(guī)范軟件在線升級(jí)，建議企業(yè)從強(qiáng)化企業(yè)管理能力、保證產(chǎn)品生產(chǎn)一致性兩個(gè)維度開(kāi)展工作。

2022年4月15日，工信部裝備工業(yè)發(fā)展中心發(fā)布《關(guān)于汽車(chē)軟件在線升級(jí)備案的通知》[8]，包含企業(yè)管理能力備案、車(chē)型及功能備案、具體升級(jí)活動(dòng)備案。國(guó)內(nèi)強(qiáng)制性O(shè)TA標(biāo)準(zhǔn)于2022年6月公開(kāi)征求意見(jiàn)。

王江東等發(fā)表了《R156軟件更新管理體系的解讀及實(shí)施建議》[1]，對(duì)法規(guī)發(fā)布的影響、法規(guī)的結(jié)構(gòu)與內(nèi)容、軟件更新管理體系實(shí)施方案給出了建議與思考。

本文對(duì)R156法規(guī)進(jìn)行解讀，提出了RX軟件識(shí)別碼（RX Software Identification Number， RXSWIN）、軟件更新管理系統(tǒng)（Software Update Management System， SUMS）、車(chē)輛型式認(rèn)證（Vehicle Type Approval， VTA）的建設(shè)實(shí)施方案。對(duì)RXSWIN的變更提出了中央網(wǎng)關(guān)與軟件升級(jí)管理系統(tǒng)聯(lián)動(dòng)的遠(yuǎn)程更新方法，并對(duì)SUMS體系建設(shè)及VTA車(chē)型測(cè)試提出了具體實(shí)施方案。

1 R156法規(guī)解讀

R156法規(guī)由12個(gè)部分及附錄組成，分別描述了范圍、定義、申請(qǐng)批準(zhǔn)、標(biāo)記、審核批準(zhǔn)、軟件更新管理系統(tǒng)合格證書(shū)、技術(shù)規(guī)格、車(chē)型拓展變更、生產(chǎn)批準(zhǔn)、處罰措施、停產(chǎn)、審核機(jī)構(gòu)的具體細(xì)節(jié)。R156法規(guī)重點(diǎn)對(duì)汽車(chē)企業(yè)軟件更新管理系統(tǒng)流程體系方面和車(chē)輛型式認(rèn)證方面提出了要求。在第7章詳細(xì)描述了對(duì)體系評(píng)估軟件升級(jí)流程、核心升級(jí)記錄的存儲(chǔ)、安全性要求，對(duì)車(chē)型提出了軟件升級(jí)的具體要求、升級(jí)過(guò)程中對(duì)安全的影響和依賴以及對(duì)用戶安全操作的相關(guān)要求。其中強(qiáng)調(diào)了軟件標(biāo)識(shí)碼RXSWIN的升級(jí)、獲取以及完整性校驗(yàn)，以及RXSWIN的升級(jí)及訪問(wèn)控制要求。

1.1 SUMS體系認(rèn)證

R156法規(guī)在體系上有3方面要求：軟件升級(jí)流程要求、記錄保存升級(jí)信息、安全性要求。

軟件升級(jí)的流程需包括：安全保管軟件升級(jí)工作活動(dòng)中的信息、評(píng)估軟件升級(jí)對(duì)現(xiàn)有功能及系統(tǒng)的影響、軟件升級(jí)對(duì)車(chē)輛型式認(rèn)證的影響、軟件升級(jí)與車(chē)輛軟硬件的兼容性、用戶獲取升級(jí)信息的過(guò)程、識(shí)別目標(biāo)車(chē)輛進(jìn)行OTA升級(jí)、RXSWIN的升級(jí)、獲取以及完整性校驗(yàn)。

對(duì)于升級(jí)信息的保存要求如下：軟件升級(jí)過(guò)程中涉及的信息均需合理記錄、存儲(chǔ)，如合規(guī)文件、配置文件、說(shuō)明文檔和RXSWIN的存儲(chǔ)。

在安全性方面，法規(guī)要求建立機(jī)制確保升級(jí)包的真實(shí)性、準(zhǔn)確性和完整性；升級(jí)系統(tǒng)在開(kāi)發(fā)和測(cè)試過(guò)程中，確保安全性得到保證；確保軟件升級(jí)對(duì)車(chē)輛功能安全沒(méi)有影響；如軟件升級(jí)涉及復(fù)雜操作，人員技能水平需滿足要求。

1.2 車(chē)輛車(chē)型認(rèn)證（VTA）

車(chē)輛型式認(rèn)證要求具體概括為軟件升級(jí)的要求及升級(jí)過(guò)程的要求。其中車(chē)輛的軟件升級(jí)要求為：（1）升級(jí)前對(duì)車(chē)輛狀態(tài)進(jìn)行檢查；（2）建立機(jī)制確保固件包的真實(shí)性和完整性，RXSWIN需滿足升級(jí)及訪問(wèn)控制要求，具備唯一性，易讀取、受保護(hù)。升級(jí)過(guò)程要求為：（1）升級(jí)失敗或中斷時(shí)，需要能夠恢復(fù)至舊版本或進(jìn)入安全狀態(tài)；（2）足夠的功率下才能進(jìn)行升級(jí)；升級(jí)過(guò)程不影響車(chē)輛功能安全；（3）用戶可獲取本次升級(jí)的信息，如升級(jí)的目的、功能和范圍，以及升級(jí)預(yù)計(jì)時(shí)長(zhǎng)、期間不可用的功能、建議或禁止的操作等；（4）確保駕駛模式下無(wú)法進(jìn)行升級(jí)；升級(jí)完成后的提示。

2 R156建設(shè)及認(rèn)證

2.1 RXSWIN建設(shè)方案

對(duì)于具有RXSWIN的車(chē)輛，需授權(quán)相關(guān)人員查看RXSWIN信息，并授權(quán)固定人員更改RXSWIN的權(quán)限。此項(xiàng)應(yīng)包括更新每個(gè)RXSWIN的所有相關(guān)軟件版本號(hào)及其他必要信息。

汽車(chē)企業(yè)識(shí)別出受軟件升級(jí)影響的功能、參數(shù)和系統(tǒng)后，應(yīng)能夠判斷出受軟件升級(jí)影響的法規(guī)，如影響法規(guī)參數(shù)則更新RXSWIN列表。RXSWIN由ECU軟件ID1及硬件ID2組成，其中軟硬件ID需由汽車(chē)企業(yè)定義。RXSWIN組成方案如圖1所示。本文選取將RXSWIN存儲(chǔ)到車(chē)端的方法進(jìn)行R156建設(shè)。

RXSWIN遠(yuǎn)程更新方案簡(jiǎn)述如下：

RXSWIN的生成方式：車(chē)輛下線后，網(wǎng)關(guān)將系統(tǒng)觸發(fā)信號(hào)發(fā)送給軟件升級(jí)管理系統(tǒng)。軟件升級(jí)管理系統(tǒng)第一次接收網(wǎng)關(guān)觸發(fā)信號(hào)后，下發(fā)RXSWIN初始值。網(wǎng)關(guān)對(duì)初始值無(wú)更改權(quán)限。

RXSWIN的變更方法：ECU如涉及法規(guī)參數(shù)變更的，需要更改RXSWIN。在新軟件更新后主動(dòng)發(fā)送RXSWIN版本變更請(qǐng)求到網(wǎng)關(guān)，網(wǎng)關(guān)記錄該RXSWIN的變化并上報(bào)至OTA云端系統(tǒng)。OTA云端系統(tǒng)經(jīng)過(guò)版本校驗(yàn)后，更新該車(chē)輛的RXSWIN號(hào)碼，并下發(fā)更改配置。網(wǎng)關(guān)對(duì)該字節(jié)僅具備只讀權(quán)限，除了OTA云端外都不可寫(xiě)入。如工程師需現(xiàn)場(chǎng)更改RXSWIN，則需采用診斷指令，發(fā)送密匙并驗(yàn)證通過(guò)后方可以對(duì)RXSWIN進(jìn)行寫(xiě)入。

防止RXSWIN被未經(jīng)授權(quán)修改，網(wǎng)關(guān)需建立安全機(jī)制，與OTA云端系統(tǒng)建立安全傳輸層協(xié)議（Transport Layer Security， TLS）雙向認(rèn)證及消息加密。RXSWIN下載到車(chē)端后，利用sha256進(jìn)行驗(yàn)證，保證車(chē)端收到的RXSWIN與OTA云端管理系統(tǒng)下發(fā)的數(shù)據(jù)保持一致。RXSWIN的遠(yuǎn)程升級(jí)方案如圖2所示。

2.2 體系方案建設(shè)

體系建設(shè)前需先對(duì)現(xiàn)有體系與法規(guī)要求進(jìn)行誤差分析，分為SUMS管理體系文件、SUMS管理流程文件、相關(guān)文件存儲(chǔ)方案3個(gè)方向。

2.2.1 SUMS管理體系文件

根據(jù)差距分析的結(jié)果對(duì)原有文件進(jìn)行修訂，直至滿足法規(guī)要求。如原有管理體系文件的修訂不能對(duì)軟件變更管理體系進(jìn)行約束，則應(yīng)新增不少于以下文件進(jìn)行管理體系完善。

（1）建立《軟件設(shè)計(jì)變更控制程序》，用來(lái)控制軟件變更流程；

（2）建立《軟件升級(jí)管理規(guī)定文件》，規(guī)定軟件升級(jí)的管理流程，涉及到的部門(mén)等；

（3）建立《軟件版本管理辦法》，將軟件升級(jí)涉及到的軟件版本進(jìn)行管理，要求ECU供應(yīng)商按照統(tǒng)一規(guī)則編碼；

（4）建立《軟件識(shí)別碼編制規(guī)則更新方案》，將RXSWIN的更新方式進(jìn)行準(zhǔn)確描述；

（5）建立《企業(yè)軟件升級(jí)相關(guān)內(nèi)部標(biāo)準(zhǔn)》等，明確設(shè)計(jì)規(guī)范、測(cè)試規(guī)范等詳細(xì)流程。

2.2.2 SUMS管理流程文件

對(duì)于SUMS體系管理流程文件，需要識(shí)別原有文件，并按照本文提出的文件列表對(duì)體系文件進(jìn)行修訂，缺少相關(guān)文件的，則需要根據(jù)列表進(jìn)行創(chuàng)建，達(dá)到SUMS體系完整，應(yīng)包含表1所列文件。

（1）《相關(guān)系統(tǒng)影響識(shí)別流程文件》用于識(shí)別本次軟件升級(jí)是否涉及到安全、環(huán)保、節(jié)能、防盜等功能。

（2）《軟件版本唯一標(biāo)識(shí)流程文件》是軟件升級(jí)設(shè)計(jì)的軟件版本號(hào)，應(yīng)僅能代表唯一軟件。

（3）《目標(biāo)升級(jí)車(chē)輛識(shí)別流程》應(yīng)將軟件升級(jí)的目標(biāo)車(chē)輛的識(shí)別進(jìn)行描述，將具體車(chē)輛詳盡列出。

（4）《兼容性確認(rèn)流程文件》應(yīng)能保證將軟件包推送到低配車(chē)輛的后，高配車(chē)輛不會(huì)收到任務(wù)。

（5）《型式批準(zhǔn)相關(guān)識(shí)別流程》應(yīng)能識(shí)別本次軟件升級(jí)是否更改車(chē)輛型式批準(zhǔn)。

（6）《安全相關(guān)系統(tǒng)識(shí)別流程》應(yīng)確保軟件升級(jí)前后，車(chē)輛的駕駛安全。

（7）《告知用戶流程》應(yīng)保證軟件升級(jí)的內(nèi)容、結(jié)果完整準(zhǔn)確地告知用戶。

2.2.3 相關(guān)文件存儲(chǔ)

對(duì)軟件升級(jí)涉及到的文件需要有一個(gè)明確的存儲(chǔ)列表，具體文件見(jiàn)表2。

（1）《軟件升級(jí)需求材料》將軟件升級(jí)的需求收集的流程進(jìn)行明確的文件。

（2）《軟件升級(jí)申請(qǐng)單》對(duì)軟件升級(jí)的詳細(xì)信息進(jìn)行闡述，包括升級(jí)目的、變更方案、設(shè)計(jì)車(chē)輛范圍等。

（3）《測(cè)試報(bào)告》將軟件升級(jí)的測(cè)試用例，測(cè)試結(jié)果進(jìn)行闡述的文件。

（4）《備案單》是需要郵寄給相關(guān)部門(mén)的備案文件。

（5）《審批單》是需要各部門(mén)審批的文件。

（6）《升級(jí)報(bào)告》是將升級(jí)結(jié)果導(dǎo)出后形成的報(bào)告。

對(duì)軟件升級(jí)相關(guān)文件進(jìn)行存儲(chǔ)，以作備證。

2.3 車(chē)型產(chǎn)品摸底測(cè)試評(píng)估

根據(jù)法規(guī)要求，對(duì)車(chē)型進(jìn)行摸底測(cè)試，通過(guò)摸底測(cè)試，穿行流程審閱，驗(yàn)證現(xiàn)有產(chǎn)品和流程是否已滿足合規(guī)要求，輸出并梳理驗(yàn)證結(jié)果。如果不符合則對(duì)應(yīng)整改。

測(cè)試項(xiàng)目應(yīng)包括：

（1）升級(jí)包真實(shí)性、完整性試驗(yàn)：利用循環(huán)冗余校驗(yàn)碼校驗(yàn)算法等對(duì)遠(yuǎn)程升級(jí)使用的軟件包進(jìn)行測(cè)試，以免軟件包被惡意篡改。

（2）軟件識(shí)別碼更新及讀取試驗(yàn)：通過(guò)一次軟件識(shí)別碼遠(yuǎn)程更新測(cè)試來(lái)驗(yàn)證RXSWIN的下發(fā)是否正確；在車(chē)機(jī)屏幕上找到RXSWIN讀取入口，對(duì)比車(chē)機(jī)屏幕上顯示的RXSWIN與下發(fā)的是否一致。

（3）軟件識(shí)別碼防篡改試驗(yàn)：在網(wǎng)關(guān)中對(duì)RXSWIN字節(jié)進(jìn)行2E寫(xiě)入操作，查看是否成功。若更改成功則認(rèn)為可以被篡改。

（4）用戶告知試驗(yàn)：部署正常的軟件升級(jí)任務(wù)，查看升級(jí)前在車(chē)機(jī)屏幕顯示彈窗，如有詳細(xì)升級(jí)信息認(rèn)為告知用戶升級(jí)信息。

（5）用戶確認(rèn)試驗(yàn)：部署正常的軟件升級(jí)任務(wù)，測(cè)試用戶不進(jìn)行確認(rèn)操作是否會(huì)進(jìn)行升級(jí)。如升級(jí)任務(wù)必須在用戶確認(rèn)后方可進(jìn)行，則認(rèn)為試驗(yàn)通過(guò)。

（6）車(chē)輛條件試驗(yàn)：軟件升級(jí)前需檢查車(chē)輛條件，確保車(chē)輛在安全穩(wěn)定的狀態(tài)下進(jìn)行升級(jí)。在升級(jí)開(kāi)始前設(shè)置車(chē)速為0 km/h、擋位為P的前置條件進(jìn)行測(cè)試，如前置條件不滿足則不能升級(jí)，前置條件滿足的情況下可以升級(jí)，則認(rèn)為車(chē)輛條件試驗(yàn)通過(guò)。

（7）車(chē)輛電池電量保障試驗(yàn)：在升級(jí)較大軟件包時(shí)所需軟件升級(jí)時(shí)間較長(zhǎng)，因此要保證車(chē)輛電量能夠支撐升級(jí)操作所用電量。根據(jù)軟件包大小設(shè)置電池電量的電荷狀態(tài)（State of Charge， SOC），例如升級(jí)智能座艙信息娛樂(lè)系統(tǒng)（In-Vehicle Infotainment， IVI）需60%的剩余電量，則將汽車(chē)電量消耗剩余50%進(jìn)行升級(jí)的期待結(jié)果為升級(jí)失敗。在充電達(dá)到60%后繼續(xù)升級(jí)操作，可順利升級(jí)認(rèn)為試驗(yàn)通過(guò)。

（8）車(chē)輛安全試驗(yàn)：在升級(jí)過(guò)程中，查看車(chē)輛是否能保證安全。升級(jí)開(kāi)始時(shí)，汽車(chē)進(jìn)行發(fā)動(dòng)機(jī)起動(dòng)操作，電車(chē)進(jìn)行高壓上電操作，若能繼續(xù)升級(jí)則認(rèn)為升級(jí)失敗。

（9）駕駛安全試驗(yàn)：在升級(jí)過(guò)程中，確保車(chē)輛無(wú)法駕駛。在升級(jí)完成后，不論升級(jí)結(jié)果如何均需保證車(chē)輛能夠駕駛。

（10）車(chē)門(mén)防鎖止試驗(yàn)：在升級(jí)過(guò)程中，至少要保證用戶可以利用1種方式使車(chē)輛可以解鎖和閉鎖。測(cè)試中利用1種方式使正在進(jìn)行軟件升級(jí)的車(chē)輛解、閉鎖則認(rèn)為測(cè)試通過(guò)。

（11）升級(jí)結(jié)果告知試驗(yàn)：在升級(jí)完成后，需將升級(jí)的結(jié)果告知用戶，用戶點(diǎn)擊后通知彈窗才可消失。部署一次升級(jí)任務(wù)，在升級(jí)完成后查看車(chē)機(jī)屏幕是否對(duì)升級(jí)結(jié)果進(jìn)行通知，如有升級(jí)結(jié)果告知彈窗并在用戶點(diǎn)擊后彈窗消失，則認(rèn)為試驗(yàn)通過(guò)。

（12）升級(jí)失敗處理試驗(yàn)：本試驗(yàn)?zāi)康氖遣榭瓷?jí)失敗后車(chē)輛是否處于安全狀態(tài)。設(shè)置假升級(jí)包上傳至軟件升級(jí)管理系統(tǒng)，正常部署升級(jí)任務(wù)，查看車(chē)輛報(bào)道升級(jí)失敗后是否處于安全狀態(tài)，并回退到可用版本。

以上項(xiàng)目測(cè)試通過(guò)后均需出具測(cè)試報(bào)告以作備證。主要車(chē)型試驗(yàn)項(xiàng)目如表3所示

2.4 認(rèn)證過(guò)程

認(rèn)證過(guò)程主要包括以下3部分：

（1）對(duì)SUMS體系材料進(jìn)行準(zhǔn)備、將最終發(fā)布的材料提交至認(rèn)證機(jī)構(gòu)，完成管理體系認(rèn)證。

（2）選取送審車(chē)型，并對(duì)送審樣車(chē)進(jìn)行遴選、送樣、約定目擊試驗(yàn)。

（3）選擇認(rèn)證機(jī)構(gòu)開(kāi)展正式試驗(yàn)、出具報(bào)告、采信報(bào)告、車(chē)型認(rèn)證證書(shū)。

3 結(jié)束語(yǔ)

本文對(duì)R156法規(guī)現(xiàn)有資料進(jìn)行解讀，得出SUMS體系建設(shè)及VTA的詳細(xì)要求。提出了RXSWIN從無(wú)到有的建設(shè)方案，與OTA云端管理系統(tǒng)相結(jié)合，建成由主機(jī)廠控制RXSWIN的編碼與更改并可從車(chē)端讀到的完善系統(tǒng)。對(duì)SUMS及VTA的方案建設(shè)予以指導(dǎo)；從SUMS體系方案建設(shè)及管理體系文件2個(gè)方面進(jìn)行闡述。以具體試驗(yàn)項(xiàng)目，描述了VTA車(chē)型認(rèn)證測(cè)試過(guò)程。對(duì)認(rèn)證過(guò)程進(jìn)行了羅列，給主機(jī)廠予以指導(dǎo)；本文RXSWIN存儲(chǔ)在車(chē)端，后續(xù)對(duì)于RXSWIN存儲(chǔ)在云端的方案可繼續(xù)開(kāi)展研究。

參 考 文 獻(xiàn)

[1] 王江東， 李徐鵬. R156軟件更新管理體系的解讀及實(shí)施建議[J]. 質(zhì)量與認(rèn)證， 2022（7）： 48-50， 56.

[2] 王棟梁， 湯利順， 陳博， 等. 智能網(wǎng)聯(lián)汽車(chē)整車(chē) OTA 功能設(shè)計(jì)研究[J]. 汽車(chē)技術(shù)， 2018（10）： 29-33.

[3] NITED NATIONS. Software update and software update management system，UN Regulation No. 156[S/OL]. （2020-04-04）[2023-22-10].https：//unece.org/sites/default/files/2021-02/ECE-TRANS-WP29-2021-060e.pdf.

[4] ITED NATIONS. Cyber security and cyber security man-agement system， UN Regulation No. 155 [S/OL]. （2020-04-04）[2023-11-10].https：//unece.org/fileadmin/DAM/trans/doc/2020/wp29/WP29-182-05e.pdf.

[5] 國(guó)家市場(chǎng)監(jiān)督管理總局.關(guān)于進(jìn)一步加強(qiáng)汽車(chē)遠(yuǎn)程升級(jí)（OTA）技術(shù)召回監(jiān)管的通知[EB/OL]. （2020-11-25）[2023-11-10]. https：//www.samr.gov.cn/zw/zh/art/2023/art_

ab5bbf59aeba46c7b9b263cfdb27f846.html.

[6] 市場(chǎng)監(jiān)管總局質(zhì)量發(fā)展局.關(guān)于汽車(chē)遠(yuǎn)程升級(jí)（OTA）技術(shù)召回備案的補(bǔ)充通知[EB/OL]. （2021-06-04）[2023-11-10]. https：//www.samr.gov.cn/zw/zh/art/2023/art_94f88156be

d1424f8ffd41f506266a7d.html.

[7] 工業(yè)和信息化部裝備工業(yè)發(fā)展中心.關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)[EB/OL].（2021-07-30）[2023-11-10]. https：//www.samr.gov.cn/zw/zh/art/2023/art_94f88156bed1424f8ffd41f506266a7d.html.

[8] 工業(yè)和信息化部裝備工業(yè)發(fā)展中心. 關(guān)于開(kāi)展汽車(chē)軟件在線升級(jí)備案的通知[EB/OL]. （2022-04-15）[2023-11-10]. http：//www.miit-eidc.org.cn/art/2022/4/15/art_1657_733.html

[9] 朱云堯， 吳勝男. 國(guó)內(nèi)外智能網(wǎng)聯(lián)汽車(chē)軟件在線升級(jí)法規(guī)分析[J]. 汽車(chē)文摘， 2022（10）： 6-10.

[10] 高潔， 汪慶.一種電動(dòng)汽車(chē)軟件OTA升級(jí)服務(wù)平臺(tái)的設(shè)計(jì)方案[J]. 電腦知識(shí)與技術(shù). 2017， 13（8）： 209-211.

（責(zé)任編輯 明慧）