随着智能网联汽车的不断发展，在丰富车辆功能的同时，对汽车的网联安全带来了较大的挑战，联合国世界车辆法规协调论坛（UN/WP.29）发布了Regulation No. 156 - Software Update and Software Update Management System（R156）法规，旨在推动制造商建立完善的软件更新管理流程，以适应汽车智能化、网联化的发展趋势，确保软件升级安全。欧盟要求此法规2022 年 7 月起强制适用于所有类型的新车，从 2024 年 7 月起强制适用于所有新生产的汽车。

围绕汽车软件升级安全，中汽研科技构建了基于R156法规要求的摸底测试、整改分析、认证测试等能力。

R156法规中的车辆型式技术要求可分为两大部分——软件升级要求和在线升级附加要求：

01 软件升级要求

R156法规对软件升级的真实性和完整性提出了明确要求，旨在保护软件升级包不被泄露或遭到无效升级。软件升级包必须确保其来源的真实可靠，防止被篡改或伪造，同时也需要防止其在传输或存储过程中被意外或恶意修改。因此，中汽研科技构建了软件升级包真实性和完整性的检验能力。

系统的软件识别信息（RXSWIN）能够识别和验证已认证系统中的软件，中汽研科技构建了关于RXSWIN更新、读取、防篡改的检验能力，有助于确保车辆软件在升级过程中的安全性和可靠性。

图1 软件版本读取试验

02 在线升级附加要求

关于在线升级，R156提出了一系列附加要求。比如车辆制造商应确保在升级失败或中断的情况下，采取处理措施，使车辆能正常运行；车辆制造商应确保只有当车辆有足够的电量完成升级过程时才能执行软件升级。这些要求旨在确保在线升级过程的稳定性和可控性，降低升级过程中可能出现的风险和问题。中汽研科技构建了升级失败处理、电量保障、升级车辆安全等相应的检验能力，确保车辆升级安全可靠。

图2 升级包签名篡改导致升级失败试验

未来，中汽研科技将依据国内外软件升级法规，持续构建软件升级合规以及软件升级全生命周期测试能力，助力企业出海和国内合规，确保软件升级的安全、高效。

联系我们

市场联系：张秀丽

联系电话：18611152902

业务联系：李奇

联系电话：15822655713