如何保證系統(tǒng)安全？中汽中心鞠偉男分享汽車操作系統(tǒng)測試經(jīng)驗(yàn)

如何保證車用操作系統(tǒng)安全？

作者 ｜ 章漣漪

智能汽車快速發(fā)展的當(dāng)下，車用操作系統(tǒng)越發(fā)受到關(guān)注。

目前，國內(nèi)幾乎所有的車用操作系統(tǒng)都是基于國外的內(nèi)核進(jìn)行開發(fā)。如何在應(yīng)用國外內(nèi)核的同時(shí)，保證操作系統(tǒng)的安全？

在上周舉辦的2022 CICV論壇上，針對上述問題，中汽研汽車檢驗(yàn)中心（天津）有限公司（中汽中心投資建設(shè)，為獨(dú)立第三方汽車產(chǎn)品檢測及技術(shù)服務(wù)機(jī)構(gòu)）軟件與仿真測試平臺(tái)總監(jiān)鞠偉男給出了自己的答案。

以下為演講內(nèi)容分享：

隨著汽車不斷電動(dòng)化、智能化發(fā)展，操作系統(tǒng)電子電氣架構(gòu)各個(gè)方面都在發(fā)生變革，所以也催生了操作系統(tǒng)。

之前的操作系統(tǒng)是比較簡單的嵌入式，比如ECU控制發(fā)動(dòng)機(jī)、天窗等，里面是一套很小的嵌入式系統(tǒng)，代碼也非常少。

但隨著汽車的不斷發(fā)展導(dǎo)致架構(gòu)也比較復(fù)雜，所以需要一套汽車上的操作系統(tǒng)進(jìn)行執(zhí)行。按照汽標(biāo)委發(fā)布的標(biāo)準(zhǔn)，車用操作系統(tǒng)可分為車控操作系統(tǒng)和車載操作系統(tǒng)。其中，車控主要分為安全、智能駕駛操作系統(tǒng)，車載則更多面向娛樂。

按底層開發(fā)程度劃分，車用操作系統(tǒng)可以劃分為四種。

首先是基礎(chǔ)性操作系統(tǒng)：全新底層操作系統(tǒng)和系統(tǒng)組建，如系統(tǒng)內(nèi)核、底層驅(qū)動(dòng)等，有的還包括虛擬機(jī)。這部分由于國外供應(yīng)商發(fā)展較早、技術(shù)相對成熟，并且擁有大量開發(fā)者群體，因此處于壟斷地位，目前業(yè)內(nèi)比較主流的產(chǎn)品包括Linux、Android、QNX、WinCE等。

其次是定制型操作系統(tǒng)：在基礎(chǔ)型操作系統(tǒng)之上深度定制化開發(fā)，如修改內(nèi)核、硬件驅(qū)動(dòng)、運(yùn)行時(shí)環(huán)境、應(yīng)用程序框架等；

再次是ROM型操作系統(tǒng)：基于基礎(chǔ)型操作系統(tǒng)限定制化開發(fā)，不涉及系統(tǒng)內(nèi)核更改，一般只修改自帶的應(yīng)用程序。

最后是手機(jī)映射系統(tǒng)，把手機(jī)屏幕內(nèi)容映射到車載中控，通過整合地圖、音樂、社交等功能為一體來滿足車主需求的APP。

可以預(yù)見，隨著智能汽車時(shí)代到來，智能駕駛操作系統(tǒng)將會(huì)成為自動(dòng)駕駛汽車發(fā)展的核心競爭力之一，是未來車用操作系統(tǒng)主要發(fā)展趨勢。

具體到國內(nèi)操作系統(tǒng)發(fā)展現(xiàn)狀。

QNX由于安全性能確實(shí)非常高，整體市場份額還是比較高的；Linux應(yīng)用生態(tài)目前比較弱，但市場份額在逐漸增加，預(yù)計(jì)2023年可能會(huì)達(dá)到30％左右，特斯拉即是基于Linux進(jìn)行的開發(fā)；Android合作廠商已經(jīng)非常多了，包括國內(nèi)的阿里和百度等，預(yù)計(jì)市場份額也會(huì)不斷增加；微軟則馬上要退出歷史舞臺(tái)了。

目前，車載操作系統(tǒng)的生態(tài)處于迅速發(fā)展時(shí)期，操作系統(tǒng)將逐步從單系統(tǒng)演化為多系統(tǒng)，多系統(tǒng)方案將成為車載軟件構(gòu)架的核心。

整體來看，特斯拉、大眾、華為、百度等都是當(dāng)下比較主流的車控操作系統(tǒng)，發(fā)展較為成熟。未來，自動(dòng)駕駛是重要發(fā)展方向，很多企業(yè)都在往智能駕駛方向進(jìn)行布局。

各大車載操作系統(tǒng)有細(xì)微差別。如Android和鴻蒙，是全世界第一個(gè)可以面向微內(nèi)核的相關(guān)OS，車載大屏和車載儀表用得比較多，但是對座艙系統(tǒng)的開發(fā)，由于開源性不是很強(qiáng)的特點(diǎn)，未來發(fā)展不是那么理想；阿里方面，則是針對整車智能操作系統(tǒng)也開發(fā)了一套相應(yīng)的系統(tǒng)，目前在相關(guān)車輛進(jìn)行搭載。

車載操作系統(tǒng)快速發(fā)展的同時(shí)，另一個(gè)問題也讓更多人關(guān)注：如何保證系統(tǒng)安全？

當(dāng)下，金融領(lǐng)域很多提出可信執(zhí)行環(huán)境操作系統(tǒng)概念，他們也有很多數(shù)據(jù)，需要從底層保證數(shù)據(jù)安全不被攻破。

汽車行業(yè)里也有一些方案，但還沒有進(jìn)行比較大規(guī)模應(yīng)用。