“2023年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）主辦，共征集到200余家企業(yè)申報(bào)的370余項(xiàng)解決方案和創(chuàng)新產(chǎn)品，其中百度整車安全OTA系統(tǒng)獲得創(chuàng)新產(chǎn)品的榮譽(yù)。

隨著智能網(wǎng)聯(lián)汽車行業(yè)的快速發(fā)展，汽車主機(jī)廠利用OTA系統(tǒng)對(duì)域控或ECU進(jìn)行軟件更新的需求越來(lái)越強(qiáng)烈，智能網(wǎng)聯(lián)汽車中越來(lái)越多的軟件需要升級(jí)維護(hù)以便不斷提升用戶體驗(yàn)，減少汽車聯(lián)網(wǎng)后帶來(lái)的安全威脅，彌補(bǔ)安全漏洞等。作為行業(yè)的焦點(diǎn)問(wèn)題之一，OTA系統(tǒng)的安全性和穩(wěn)定性無(wú)疑成為關(guān)注的焦點(diǎn)。

百度整車安全OTA產(chǎn)品為汽車廠商提供安全、穩(wěn)定、高效、全鏈條的整車OTA解決方案。自2020年3月上線后迅速打開市場(chǎng)，支持百萬(wàn)級(jí)車輛OTA運(yùn)營(yíng)。 百度整車安全OTA產(chǎn)品架構(gòu)具有OTA系統(tǒng)和PKI系統(tǒng)兩大塊，OTA系統(tǒng)不僅在云端通過(guò)OTA Server實(shí)現(xiàn)了策略的智能制定，數(shù)據(jù)的高效處理，和升級(jí)包的安全打包，還通過(guò)OTA Web管理平臺(tái)為運(yùn)營(yíng)人員提供了強(qiáng)大的管理能力，以及在車端通過(guò)OTA Master確保了升級(jí)操作的穩(wěn)定執(zhí)行。

通過(guò)這一系列的設(shè)計(jì)提升了OTA升級(jí)的智能化和自動(dòng)化水平，并使得升級(jí)過(guò)程更加流暢和安全；與此同時(shí)，PKI系統(tǒng)的引入，進(jìn)一步加固了整個(gè)OTA升級(jí)過(guò)程的安全性，從PKI證書管理系統(tǒng)的全鏈路集成，到PKI SDK在OTA Master中的密鑰管理和加解密操作，再到EOL電檢設(shè)備中的證書申請(qǐng)，每一步都體現(xiàn)了對(duì)場(chǎng)景細(xì)節(jié)的精細(xì)打磨和對(duì)一車一米級(jí)別安全標(biāo)準(zhǔn)的嚴(yán)格遵循。



百度整車安全OTA產(chǎn)品的優(yōu)勢(shì)不僅在于其技術(shù)架構(gòu)的先進(jìn)性，更在于它所帶來(lái)的全鏈路安全保障。

首先，通過(guò)車輛影子系統(tǒng)的實(shí)現(xiàn)，不僅同步了車輛信息，還預(yù)匹配了升級(jí)任務(wù)，大幅提升了任務(wù)管理的準(zhǔn)確性和效率；

其次，全狀態(tài)機(jī)升級(jí)流程管理的引入，更是將業(yè)務(wù)邏輯與代碼區(qū)塊緊密對(duì)應(yīng)，加快了開發(fā)速度，提升了系統(tǒng)的健壯性；

最后，基于自研的PKI系統(tǒng)的融合，更是保證了數(shù)據(jù)傳輸?shù)乃矫苄院屯暾裕瑵M足了車聯(lián)網(wǎng)業(yè)務(wù)快速、高效、穩(wěn)定迭代的嚴(yán)格要求。

審核編輯：劉清