“2023年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）主辦，共征集到200余家企業(yè)申報(bào)的370余項(xiàng)解決方案和創(chuàng)新產(chǎn)品，其中百度整車安全OTA系統(tǒng)獲得創(chuàng)新產(chǎn)品的榮譽(yù)。

隨著智能網(wǎng)聯(lián)汽車行業(yè)的快速發(fā)展，汽車主機(jī)廠利用OTA系統(tǒng)對域控或ECU進(jìn)行軟件更新的需求越來越強(qiáng)烈，智能網(wǎng)聯(lián)汽車中越來越多的軟件需要升級維護(hù)以便不斷提升用戶體驗(yàn)，減少汽車聯(lián)網(wǎng)后帶來的安全威脅，彌補(bǔ)安全漏洞等。作為行業(yè)的焦點(diǎn)問題之一，OTA系統(tǒng)的安全性和穩(wěn)定性無疑成為關(guān)注的焦點(diǎn)。

百度整車安全OTA產(chǎn)品為汽車廠商提供安全、穩(wěn)定、高效、全鏈條的整車OTA解決方案。自2020年3月上線后迅速打開市場，支持百萬級車輛OTA運(yùn)營。 百度整車安全OTA產(chǎn)品架構(gòu)具有OTA系統(tǒng)和PKI系統(tǒng)兩大塊，OTA系統(tǒng)不僅在云端通過OTA Server實(shí)現(xiàn)了策略的智能制定，數(shù)據(jù)的高效處理，和升級包的安全打包，還通過OTA Web管理平臺(tái)為運(yùn)營人員提供了強(qiáng)大的管理能力，以及在車端通過OTA Master確保了升級操作的穩(wěn)定執(zhí)行。

通過這一系列的設(shè)計(jì)提升了OTA升級的智能化和自動(dòng)化水平，并使得升級過程更加流暢和安全；與此同時(shí)，PKI系統(tǒng)的引入，進(jìn)一步加固了整個(gè)OTA升級過程的安全性，從PKI證書管理系統(tǒng)的全鏈路集成，到PKI SDK在OTA Master中的密鑰管理和加解密操作，再到EOL電檢設(shè)備中的證書申請，每一步都體現(xiàn)了對場景細(xì)節(jié)的精細(xì)打磨和對一車一米級別安全標(biāo)準(zhǔn)的嚴(yán)格遵循。



百度整車安全OTA產(chǎn)品的優(yōu)勢不僅在于其技術(shù)架構(gòu)的先進(jìn)性，更在于它所帶來的全鏈路安全保障。

首先，通過車輛影子系統(tǒng)的實(shí)現(xiàn)，不僅同步了車輛信息，還預(yù)匹配了升級任務(wù)，大幅提升了任務(wù)管理的準(zhǔn)確性和效率；

其次，全狀態(tài)機(jī)升級流程管理的引入，更是將業(yè)務(wù)邏輯與代碼區(qū)塊緊密對應(yīng)，加快了開發(fā)速度，提升了系統(tǒng)的健壯性；

最后，基于自研的PKI系統(tǒng)的融合，更是保證了數(shù)據(jù)傳輸?shù)乃矫苄院屯暾?，滿足了車聯(lián)網(wǎng)業(yè)務(wù)快速、高效、穩(wěn)定迭代的嚴(yán)格要求。

審核編輯：劉清