宋 偉，胡巧聲，唐俊安

（1.南京依維柯汽車有限公司 產(chǎn)品工程部，江蘇 南京 210028；2.上汽大眾汽車有限公司 整車項(xiàng)目控制部，上海 201805）

1 前言

空中下載技術(shù)即OTA （Over The Air），也叫空中刷寫技術(shù)，是通過(guò)4G或5G網(wǎng)絡(luò)，將軟件推送到終端的一項(xiàng)技術(shù)。汽車和手機(jī)一樣，很多功能是通過(guò)一些車載的控制器實(shí)現(xiàn)，在其硬件不變的情況下，通過(guò)刷寫不同的軟件來(lái)更新一些功能和服務(wù)。隨著技術(shù)的不斷完善，汽車電子部件，從車身電腦到娛樂系統(tǒng)，從被動(dòng)安全到主動(dòng)安全再到高級(jí)輔助駕駛系統(tǒng)，均是通過(guò)各種感知傳感器接收數(shù)據(jù)，再由控制器進(jìn)行測(cè)算，最后控制執(zhí)行器來(lái)實(shí)現(xiàn)的。同時(shí)車聯(lián)網(wǎng)技術(shù)發(fā)展迅速，使得汽車不僅能接收整車上的數(shù)據(jù)，而且同時(shí)能夠接收路況信息、道路信息和交通數(shù)據(jù)。整車的控制器通過(guò)收集這些大數(shù)據(jù)來(lái)計(jì)算，輔助駕駛員駕駛甚至于自動(dòng)控制汽車。自動(dòng)控制系統(tǒng)均是由軟件計(jì)算后執(zhí)行的，軟件數(shù)據(jù)自身的安全和算法就十分重要。

目前市場(chǎng)上很多智能駕駛的汽車因?yàn)檐浖﨎UG進(jìn)行召回，因?yàn)檐浖陂_發(fā)、測(cè)試和應(yīng)用中總會(huì)出現(xiàn)一些不足。遠(yuǎn)程診斷技術(shù)已經(jīng)在各種車型上有了一定的應(yīng)用，各大OEM通過(guò)遠(yuǎn)程監(jiān)控系統(tǒng)和故障在線診斷系統(tǒng)讀取整車運(yùn)行的相關(guān)數(shù)據(jù)。通過(guò)對(duì)相關(guān)數(shù)據(jù)的分析和優(yōu)化，對(duì)整車上控制器軟件和算法的優(yōu)化速度也進(jìn)一步提高。這也給空中下載技術(shù)提供了相關(guān)的基礎(chǔ)準(zhǔn)備。但對(duì)于安全級(jí)別更高的動(dòng)力總成和制動(dòng)系統(tǒng)控制器空中下載和刷寫功能，由于安全性和實(shí)際網(wǎng)絡(luò)情況的限制，想立刻實(shí)施還有一定的難度。所以現(xiàn)在整車廠都是派相關(guān)技術(shù)人員到現(xiàn)場(chǎng)對(duì)這些控制器進(jìn)行刷寫，對(duì)于人力和時(shí)間消耗較多。OTA技術(shù)正是針對(duì)汽車行業(yè)這一痛點(diǎn)，孕育而生并會(huì)蓬勃發(fā)展。OTA遠(yuǎn)程刷寫汽車必須解決車輛狀態(tài)的判斷、數(shù)據(jù)專線穩(wěn)定和數(shù)據(jù)保密的問題。因?yàn)槭謾C(jī)死機(jī)后，只要到售后服務(wù)部門刷機(jī)即可，而汽車死機(jī)后，會(huì)對(duì)人和車的安全造成嚴(yán)重的后果。

2 空中下載技術(shù)發(fā)展

2.1 OTA的法規(guī)認(rèn)證要求

一個(gè)車型如果在一個(gè)國(guó)家被批準(zhǔn)合法售賣，必須通過(guò)這個(gè)國(guó)家相關(guān)公告認(rèn)證試驗(yàn)，英文稱為homologation。在北美，如美國(guó)、加拿大等國(guó)家，整車廠只需證明他們的車輛符合其聯(lián)邦機(jī)動(dòng)車安全標(biāo)準(zhǔn)DOT，企業(yè)根據(jù)其車型要求自愿通過(guò)其他標(biāo)準(zhǔn)，比如新車碰撞測(cè)試NCAP。當(dāng)然，整車廠必須把通過(guò)相關(guān)測(cè)試標(biāo)準(zhǔn)的報(bào)告提交給政府備案，以備后查。所以O(shè)TA升級(jí)汽車軟件，不會(huì)給這些國(guó)家銷售車輛帶來(lái)麻煩。但在歐洲、日本、中國(guó)等國(guó)家，你必須向其監(jiān)管部門證明你達(dá)到了相關(guān)標(biāo)準(zhǔn)，通過(guò)相關(guān)測(cè)試，拿到了公告合格證，這個(gè)車輛才能被銷售和上路，如歐盟的EMARC認(rèn)證，中國(guó)的CQC認(rèn)證等，都是這么規(guī)定的。通過(guò)公告認(rèn)證的車輛，必須確保其關(guān)鍵零部件或者系統(tǒng)不能被輕易串改，如動(dòng)力總成、制動(dòng)系統(tǒng)的軟件升級(jí)，就需要重新進(jìn)行認(rèn)證。

提到汽車OTA技術(shù)，不得不說(shuō)到智能汽車的領(lǐng)航者特斯拉。其Model3車型，因?yàn)橹苿?dòng)門遠(yuǎn)程升級(jí)了智能駕駛系統(tǒng)，制動(dòng)距離也縮短了6.1m。但歐盟的EMARC認(rèn)證中，有具體的制動(dòng)性能要求和功能說(shuō)明。其升級(jí)相關(guān)軟件，就需要找到一家第3方技術(shù)服務(wù)機(jī)構(gòu)并完成一系列測(cè)試后才能到官方進(jìn)行新的補(bǔ)充認(rèn)證。2016年12月，美國(guó)交通部向立法機(jī)構(gòu)提出，《聯(lián)邦機(jī)動(dòng)車安全法案》修正提案，計(jì)劃將在2023年強(qiáng)制所有輕型車輛配置車用SCRC技術(shù) （車聯(lián)網(wǎng)設(shè)備）。同一時(shí)間，中國(guó)工信部發(fā)布了GBT32960《電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)技術(shù)規(guī)范》，要求新生產(chǎn)的新能源汽車必須安裝車載終端 （T-box）。企業(yè)自建平臺(tái)和T-Box進(jìn)行通信，適時(shí)將整車的相關(guān)信息，尤其是電池安全和整車行駛信息上傳到企業(yè)平臺(tái)并共享到國(guó)家平臺(tái)，對(duì)車輛進(jìn)行監(jiān)管。這些強(qiáng)制法規(guī)要求會(huì)使車輛配置車聯(lián)網(wǎng)的接口，使得OTA自檢、遠(yuǎn)程查詢?cè)O(shè)置和升級(jí)功能成為一種新趨勢(shì)。但具體到OTA技術(shù)的認(rèn)證和哪些電控單元才可以使用OTA升級(jí)，并無(wú)相關(guān)的法規(guī)出臺(tái)。

2.2 OTA技術(shù)的應(yīng)用現(xiàn)狀

除了特斯拉以外，各大整車廠已經(jīng)開發(fā)研發(fā)或者應(yīng)用相關(guān)的OTA技術(shù)。自2016年起，豐田、大眾、福特等公司都相繼官宣了一些OTA車型和服務(wù)，主要用于導(dǎo)航升級(jí)、地圖更新和娛樂系統(tǒng)更新配置等。OTA技術(shù)現(xiàn)在廣泛地運(yùn)用到軟件bug的修補(bǔ)和功能的提升，同時(shí)大大節(jié)約了整車廠相關(guān)軟件更新和維護(hù)成本。但將OTA技術(shù)應(yīng)用于復(fù)雜的控制發(fā)動(dòng)機(jī)、制動(dòng)器和轉(zhuǎn)向器的電控單元還有很長(zhǎng)的路要走。因?yàn)檫@涉及到復(fù)雜的行車環(huán)境的控制和電控單元刷寫速率的控制。

但在中國(guó)新能源汽車方面，OTA技術(shù)迎來(lái)快速發(fā)展的機(jī)遇。因?yàn)樾履茉雌囉绕涫羌冸妱?dòng)汽車，其動(dòng)力總成控制系統(tǒng)相當(dāng)簡(jiǎn)單，而且動(dòng)力、制動(dòng)轉(zhuǎn)向系統(tǒng)均已經(jīng)電動(dòng)化了，具備OTA的升級(jí)基礎(chǔ)。更為重要的是，中國(guó)很多新能源造車新勢(shì)力，就是從互聯(lián)網(wǎng)企業(yè)轉(zhuǎn)型或者扶持出來(lái)的，其有大量的軟件開發(fā)工程師為其提供技術(shù)保障。另一方面，自主掌握了控制器軟件代碼和算法等核心技術(shù)。和內(nèi)燃機(jī)開發(fā)不同，整車廠自主掌握了新能源汽車控制器的核心技術(shù)，為OTA技術(shù)的推廣提供了技術(shù)基礎(chǔ)。

3 OTA技術(shù)在南京依維柯車型上的應(yīng)用案例

南京依維柯是生產(chǎn)歐系輕客的商用車企業(yè)，多年來(lái)，南京依維柯一直引領(lǐng)著中國(guó)輕型商用車行業(yè)的發(fā)展，現(xiàn)有產(chǎn)品覆蓋：3.5～7t，7種軸距，輕型客車、城市物流車、專用車輛、新能源汽車等多種車型。同時(shí)，它也是中國(guó)首次獲得工信部新能源生產(chǎn)資質(zhì)的企業(yè)，2007年到2019年已經(jīng)生產(chǎn)純電動(dòng)商用車5000多臺(tái)。因?yàn)楹茉缟婕靶履茉搭I(lǐng)域，所以O(shè)TA技術(shù)在南維柯車型上也得以很早應(yīng)用。通過(guò)OTA技術(shù)，使汽車可自行升級(jí)和修復(fù)軟件故障，無(wú)需去4S店或返廠維修，有效地降低了公司的開發(fā)風(fēng)險(xiǎn)和召回成本。同時(shí)，對(duì)于消費(fèi)者而言，OTA方案還可以保證汽車系統(tǒng)及時(shí)更新，導(dǎo)入車輛新功能等，從而提高用戶體驗(yàn)。

3.1 南京依維柯OTA的技術(shù)路線

首先生成數(shù)據(jù)包。數(shù)據(jù)包中不僅有需要更新迭代新功能的軟件，還有相關(guān)地址和優(yōu)先級(jí)。這些地址和優(yōu)先級(jí)，決定了數(shù)據(jù)的校驗(yàn)算法，更新順序和更新后自動(dòng)檢查方案等。待安全檢查和校驗(yàn)通過(guò)后，才能開始刷寫數(shù)據(jù)。數(shù)據(jù)包一般存儲(chǔ)在汽車廠自建的數(shù)據(jù)云平臺(tái)中，數(shù)據(jù)包版本和車型配置均在云平臺(tái)中進(jìn)行管理。平臺(tái)中，在接收到后臺(tái)的更新請(qǐng)求后，在特定的時(shí)間下按要求訪問車載終端，進(jìn)行刷寫請(qǐng)求。在安全校驗(yàn)和安全檢查通過(guò)后，去刷寫特定的電控單元。如果一輛車上有多個(gè)設(shè)備需要更新，則通過(guò)整車上的網(wǎng)管控制器進(jìn)行管理，按要求依次更新。數(shù)據(jù)通過(guò)3G／4G／WIFI通信模塊 （后續(xù)會(huì)升級(jí)到5G），按要求進(jìn)行分發(fā)和傳輸。最終則是進(jìn)行刷寫和安裝。數(shù)據(jù)包下載完畢后，用新的鏡像文件替換原來(lái)的文件。安裝前后，需要對(duì)更新的軟件進(jìn)行監(jiān)督和管理。數(shù)據(jù)包更新、安裝和最后校驗(yàn)均需要被監(jiān)控。其過(guò)程可以是連續(xù)更新和刷寫，也可以按要求進(jìn)行點(diǎn)對(duì)點(diǎn)推送，南京依維柯OTA的技術(shù)路線流程圖見圖1。

圖1 南京依維柯OTA的技術(shù)路線流程圖

3.2 關(guān)鍵技術(shù)和創(chuàng)新點(diǎn)

1）OTA最重要的是要保證其功能的安全，傳輸和刷寫安全尤其重要。需要同時(shí)考慮云端的服務(wù)器端、車輛終端以及車輛和云之間的通信安全。車載云端服務(wù)器接到指令，確認(rèn)需要刷寫的車型和相關(guān)數(shù)據(jù)包。它會(huì)向符合要求的整車終端發(fā)出推動(dòng)請(qǐng)求，車輛終端根據(jù)整車的安全狀態(tài)和車輛情況，在保證安全的情況下向云端發(fā)送“握手”認(rèn)證請(qǐng)求。云端在收到該握手信號(hào)后，進(jìn)行身份確認(rèn)。車載終端和服務(wù)器進(jìn)行數(shù)字證書驗(yàn)證并確認(rèn)安全后，開始按要求進(jìn)行數(shù)據(jù)包下載和刷寫。數(shù)據(jù)包不能通過(guò)廣播信息發(fā)送，必須利用專線并進(jìn)行加密。加密數(shù)據(jù)由車載終端T-box進(jìn)行解密，并按照網(wǎng)關(guān)的要求推送到相關(guān)電控單元。網(wǎng)關(guān)可以按要求管理刷寫數(shù)據(jù)和整車通信網(wǎng)絡(luò)的負(fù)載和安全。

2）其遠(yuǎn)程升級(jí)方式使用的是差分更新。OTA更新包和更新軟件一般是在車輛嵌入式設(shè)備的小內(nèi)存中完成安裝，因此更新包會(huì)盡可能地壓縮大小，一般會(huì)被壓縮到原始大小的5%。為了保證效率，在技術(shù)上我們會(huì)用到差分更新的方式，差分更新的核心技術(shù)是掌握字節(jié)差分算法。將更新包碎片化分成多個(gè)小的數(shù)據(jù)流文件，在有限帶寬的網(wǎng)絡(luò)中分發(fā)，設(shè)備獲取多個(gè)短小文件的同時(shí)進(jìn)行更新，主要解決汽車內(nèi)微型ECU、M2M模塊等微型電子設(shè)備性能存在局限性的問題。

3）大數(shù)據(jù)存儲(chǔ)。配備4GB eMMC存儲(chǔ)芯片，可對(duì)采集的數(shù)據(jù)周期存儲(chǔ)和信號(hào)觸發(fā)存儲(chǔ)，默認(rèn)按照1Hz頻率將實(shí)時(shí)CAN數(shù)據(jù)存儲(chǔ)至eMMC中。終端采集的數(shù)據(jù)按年、月、日、時(shí)、分、秒的形式順序存儲(chǔ)在儲(chǔ)存器中，時(shí)間誤差為24h內(nèi)。當(dāng)出現(xiàn)1級(jí)故障報(bào)警后，終端會(huì)將故障發(fā)生前后30s的數(shù)據(jù)打包上傳至后臺(tái)。內(nèi)置eMMC具備掉電保護(hù)功能，當(dāng)終端停止工作時(shí)，存儲(chǔ)中的數(shù)據(jù)不會(huì)丟失。支持循環(huán)存儲(chǔ)，當(dāng)存儲(chǔ)存滿時(shí)，自動(dòng)覆蓋最早的文件。加密的密鑰可由用戶配置，數(shù)據(jù)可通過(guò)專有軟件工具讀取與查詢。

4）及時(shí)高效的無(wú)線通信技術(shù)。終端支持將本地采集的原始CAN報(bào)文、診斷數(shù)據(jù)、故障信息、GPS信息、車輛動(dòng)態(tài)數(shù)據(jù)、觸發(fā)事件等數(shù)據(jù)實(shí)時(shí)發(fā)送至監(jiān)控平臺(tái)，最高支持1Hz的數(shù)據(jù)傳輸頻率。車輛充電時(shí)按照國(guó)標(biāo)要求，終端處于工作狀態(tài)，實(shí)時(shí)上報(bào)數(shù)據(jù)。支持多APN及雙聯(lián)路通信，通信協(xié)議默認(rèn)遵照國(guó)標(biāo)協(xié)議。支持遠(yuǎn)程方式在企業(yè)平臺(tái)上注冊(cè)／激活。

5）具備多種診斷和控制模式。此OTA方案支持按照TSP診斷命令進(jìn)行車輛診斷，支持UDS、J1939等常見的遠(yuǎn)程故障診斷。終端上電后T-BOX自診斷實(shí)時(shí)自檢，支持UDS和J1939DTC，并將自檢結(jié)果存儲(chǔ)，支持通過(guò)診斷儀導(dǎo)出。OTA可對(duì)T-BOX進(jìn)行遠(yuǎn)程喚醒。支持通過(guò)CAN總線實(shí)現(xiàn)遠(yuǎn)程下發(fā)命令，控制車輛車門解鎖／閉鎖、閃燈鳴笛、空調(diào)開啟／關(guān)閉、車輛上電／下電等 （需車輛CAN總線協(xié)議支持）。

6）具備藍(lán)牙鑰匙功能。支持通過(guò)手機(jī)藍(lán)牙連接OTA，代替車輛鑰匙，實(shí)現(xiàn)喚醒終端，控制車門解鎖／閉鎖、尋車等功能。與OTA連接的手機(jī)設(shè)備需預(yù)先在TSP后臺(tái)注冊(cè)，一臺(tái)手機(jī)僅能綁定一臺(tái)車輛，保障車輛安全。由APP自動(dòng)識(shí)別網(wǎng)絡(luò)信號(hào)狀態(tài)切換遠(yuǎn)程控制和藍(lán)牙控制。

7）駕駛行為分析及自學(xué)習(xí)功能。T-BOX可根據(jù)CAN總線實(shí)時(shí)數(shù)據(jù)，判斷車主單次行程的急加速、急減速等駕駛行為，并記錄上傳至后臺(tái)。駕駛行為分析及自學(xué)習(xí)功能具體方案見圖2。

圖2 駕駛行為分析及自學(xué)習(xí)功能具體方案

8）當(dāng)T-box接收到相關(guān)命令，該系統(tǒng)會(huì)負(fù)責(zé)在車輛進(jìn)行ECU升級(jí)時(shí)，實(shí)時(shí)反饋升級(jí)情況，讓車主實(shí)時(shí)了解車輛升級(jí)狀態(tài)。ECU升級(jí)提示界面如圖3所示。

當(dāng)車主收到升級(jí)信息時(shí)，可根據(jù)車主實(shí)際用車情況，對(duì)是否立即升級(jí)做出決策，保障車主用車的安全性。當(dāng)車主同意升級(jí)，同時(shí)系統(tǒng)判斷車輛在安全停止的狀態(tài)下時(shí)，車輛進(jìn)行ECU升級(jí)，并實(shí)時(shí)反饋升級(jí)情況，讓車主實(shí)時(shí)了解車輛升級(jí)狀態(tài)。ECU升級(jí)如圖4所示。

3.3 開發(fā)過(guò)程及實(shí)驗(yàn)報(bào)告

南京依維柯歷時(shí)3年多，最終完成了基于依維柯新能源汽車遠(yuǎn)程OTA技術(shù)的開發(fā)和驗(yàn)證等工作，同時(shí)完成了匹配3種車型性能標(biāo)定開發(fā)，也完成了對(duì)車輛安全符合性、能耗、電池包性能指標(biāo)的優(yōu)化，滿足了公司車型上市和開發(fā)的需要，完成以下過(guò)程工作。

圖3 ECU升級(jí)提示界面

圖4 ECU升級(jí)

1）建立完整的車輛OTA系統(tǒng)和業(yè)務(wù)流程。使用支持遠(yuǎn)程ECU刷寫的車載終端T-BOX，能夠與升級(jí)管理平臺(tái)及車載系統(tǒng)進(jìn)行通信，獲取車輛升級(jí)信息，獲取車輛ECU升級(jí)包，并進(jìn)行安全校驗(yàn)，保證升級(jí)文件的安全性、完整性；保證ECU升級(jí)的安全性。

2）自主開發(fā)離線升級(jí)包制作工具。使用硬件加密及專用ECU部件升級(jí)包制作軟件，制作專用的加密升級(jí)包，保證升級(jí)文件的安全性。升級(jí)工具主要功能如下：將多個(gè)ECU的升級(jí)信息打包到一個(gè)升級(jí)包文件中，一次可升級(jí)多個(gè)ECU；生成的升級(jí)包文件經(jīng)過(guò)了加密處理；針對(duì)某一個(gè)ECU可支持APP、Flash驅(qū)動(dòng)、UDS協(xié)議認(rèn)證算法庫(kù)文件等信息。

3）自制件工藝文件和控制計(jì)劃編制，自制件試生產(chǎn)和工藝驗(yàn)證；零部件的技術(shù)認(rèn)可工作，嚴(yán)格按照產(chǎn)品開發(fā)程序完成設(shè)計(jì)FMEA、初始特性等設(shè)計(jì)文件，匹配3種車型性能標(biāo)定開發(fā)。OTA系統(tǒng)自動(dòng)匯總整車信息并自動(dòng)刷寫。

以電機(jī)控制器的參數(shù)維護(hù)表為例，介紹一下OTA參數(shù)表格必須維護(hù)的內(nèi)容。①系統(tǒng)分類：確定電控單元所屬平臺(tái)；②項(xiàng)目號(hào)：車型公告號(hào)的前8位，確認(rèn)車型；③電機(jī)型號(hào)：確定了電機(jī)功率和扭矩；④DIS號(hào)：根據(jù)以上3個(gè)信息，確定電控單元的程序；⑤PN硬件：根據(jù)以上3個(gè)信息，確定了電控單元的硬件；⑥版本號(hào)：確定刷寫電控單元的ECU，出現(xiàn)問題時(shí)，可追溯到上一版本狀態(tài)；⑦選裝件代碼：在產(chǎn)品架構(gòu)確定時(shí)，需要列出整車的選裝件，并對(duì)應(yīng)申請(qǐng)出一個(gè)5位數(shù)字為代表。此列最多可填出37個(gè)選裝件代碼，根據(jù)前面參數(shù)，可固化部分代碼，如：輪胎型號(hào)、軸距長(zhǎng)短、電池型號(hào)等；其他選裝件代碼，如：是否選裝巡航、是否選裝排氣制動(dòng)、是否選裝空調(diào)等均從銷售訂單系統(tǒng)中獲取。

電控單元的型號(hào)由設(shè)計(jì)部分和公告部分共同確認(rèn)，電控單元的件號(hào)由設(shè)計(jì)部分申請(qǐng)并維護(hù)，并由供應(yīng)商打印相關(guān)條碼粘貼在電控單元本體或相關(guān)執(zhí)行器上。電機(jī)件號(hào)所對(duì)應(yīng)的名稱必須包含相關(guān)型號(hào)信息，并將以上數(shù)據(jù)維護(hù)到車輛系統(tǒng)中。在遠(yuǎn)程升級(jí)過(guò)程中，在各采集點(diǎn)采集車輛信息VIN碼、發(fā)動(dòng)機(jī)件號(hào)、輪胎型號(hào)、后橋速比等信息，并將此信息添加到整車信息。

從生產(chǎn)系統(tǒng)中讀取電控單元編程必需的汽車選裝件代碼，代碼以下列形勢(shì)傳遞。例：PJ22N2230000099V1350340 100089*00131*00154*00165*00217*00568*00590*00598*006 93*00697*00724*00741*00907*01109*01484*02075*02094*0 2095*02181*02193*02194*02198*02213*02215*02343*02438*02452*02463*02528*02640*02644*02662*02680*02681*027 04*02729*02733*。

以上車輛信息以F44文件為介質(zhì)傳遞至服務(wù)器。服務(wù)器自動(dòng)匯總車輛信息，并將車輛信息定時(shí)發(fā)送至車輛端。在對(duì)車輛ECU灌裝程序時(shí)，只要校驗(yàn)相應(yīng)的VIN號(hào)和VAN號(hào)，自動(dòng)獲取各種電控單元的程序號(hào)，并從云端下載相應(yīng)dataset，并將正確的車輛信息存入電控單元中。避免了ECU與聯(lián)網(wǎng)的遠(yuǎn)程信息處理單元直接接觸，提高了OTA更新的安全性。開發(fā)車主手機(jī)APP OTA交互相關(guān)SDK進(jìn)行遠(yuǎn)程ECU升級(jí)時(shí)，與車主進(jìn)行有效的互動(dòng)及信息交換，保證車輛ECU升級(jí)的順利進(jìn)行。

4 總結(jié)

OTA技術(shù)是一把雙刃劍。它既可以大大減小售后服務(wù)的成本和讓客戶能夠快速享受一些整車功能。同時(shí)它也可能帶來(lái)安全漏洞，碰到黑客攻擊或者意想不到的BUG時(shí)，其后果會(huì)十分嚴(yán)重。手機(jī)升級(jí)不成功還可以刷機(jī)，汽車在駕駛或者其他狀況下斷油斷電是會(huì)出致命隱患的。同時(shí)整車智能化水平越來(lái)越高，其控制器的數(shù)量也越來(lái)越多，控制器的內(nèi)存也越來(lái)越大，這就對(duì)OTA技術(shù)的傳播速度和網(wǎng)絡(luò)管理提出更高的要求。現(xiàn)在很多整車廠，其整車使用的復(fù)雜控制器，尤其是發(fā)動(dòng)機(jī)、制動(dòng)系統(tǒng)控制器的底層軟件還不是自主開發(fā)的，統(tǒng)一協(xié)調(diào)起來(lái)有一定難度。而特斯拉汽車之所以能夠那么快地產(chǎn)業(yè)化OTA計(jì)劃，得益于其電動(dòng)車的大多數(shù)軟件是自主開發(fā)。此外OTA的技術(shù)要求和驗(yàn)證標(biāo)準(zhǔn)也需要國(guó)家的統(tǒng)一規(guī)劃。

在可預(yù)見的未來(lái)，隨著技術(shù)的逐步成熟和5G技術(shù)覆蓋到汽車領(lǐng)域，和國(guó)家相關(guān)OTA政策法規(guī)的完善，OTA技術(shù)肯定會(huì)在新能源汽車上迅速普及。