J9集团官网 / 整车OTA与升级中台 / 分布式软件架构

OTA Middleware & FOTA Engine

车云一体OTA与整车差分升级软件平台

构建覆盖中央网关、智驾域控制器与底层车身动力ECU的分布式空中升级体系。依托双向高保真差分压缩算法、A/B分区容灾回滚与基于PKI体系的车载数字签名验签引擎，满足国际网络安全与全生命周期版本可追溯要求。

差分包压缩比

> 92.4%

大幅缩短下载时间与蜂窝带宽开销

并行刷写节点能力

64+ ECU

支持CAN-FD、车载以太网DoIP混合拓扑

技术矩阵视图 | 当前筛选领域：整车空中升级体系

全部固件架构 AUTOSAR Classic AUTOSAR Adaptive Linux / QNX 座舱 ISO 14229 UDS ISO 13400 DoIP

Core Software Modules

全栈式整车OTA核心模块与中间件套件

提供由云端升级任务管理编排、整车网关升级主控器至端侧ECU刷写代理的模块化软件套件，支持组件解耦与多核部署。

OTA-GW-01 网关层

整车升级总控中间件 (OTA Master)

运行于中央计算单元或以太网网关，负责整车升级前置车况条件仲裁（如电量、车速、挡位）、任务调度编排以及多域并行刷写同步。

• 支持协议：DoIP、CAN-FD、LIN

• 依赖资源：POSIX 兼容系统或 CP 4.4

合规等级：ASIL-B 已量产集成

DIFF-ALG-02 算法组件

字节级双向差分算法库 (MicroDelta)

基于汇编指令重排识别技术的高压缩比差分生成与还原算法。车端仅需极小RAM开销（最低32KB）即可就地完成固件重构与CRC32效验。

• 压缩效率：比常规bsdiff提升35%

• 内存占用：自适应32KB~512KB

合规等级：MISRA C:2012 专利级算法

BOOT-REC-03 Bootloader

A/B双分区冗余引导加载程序 (DualBoot)

面向高安全级ECU的安全双分区Bootloader。在升级失败、断电或校验异常时实现0.5ms内硬件级无缝回滚，杜绝行车控制器变砖风险。

• 支持Flash：NOR Flash、eMMC、UFS

• 启动时间：Cold-boot < 45ms

合规等级：ASIL-D Ready 硬件级看门狗联动

SEC-VER-04 安全合规

车载PKI签名验签引擎 (CryptoGuard)

集成硬件安全模块（HSM）与软件算法加速库，提供从升级包下载通道TLS1.3、软件包ECDSA/RSA验签到防重放攻击与防固件降级判定。

• 加密算法：RSA-3072 / ECC-256 / SM2/3/4

• 规范遵循：ISO/SAE 21434

合规等级：EAL5+ HSM适配全面国产密码支持

SOTA-PKG-05 应用生态

智能座舱SOTA容器化包管理器

面向Android Automotive与Linux智能座舱的轻量容器与APK/APP生命周期管理程序。支持应用后台静默下载、沙箱隔离安装与动态资源调配。

• 环境支持：OCI Container / APK / AppImage

• 资源限制：CPU配额与RAM阈值动态限制

适配平台：高通8155/8295、芯驰X9 热插拔发布

UDS-FLS-06 底层诊断

标准化UDS/DoIP并行刷写执行器

完全实现ISO 14229及ISO 13400规范的端侧协议栈。支持多路物理通道并行会话、数据块流控传输、安全访问解锁与刷写时间预测。

• 吞吐率：DoIP下刷写速度达 85MB/min

• 扩展支持：AUTOSAR CP DCM/FBL接口

合规等级：ISO 26262 ASIL-B 多总线兼容

Architecture & Topology

车云闭环协同：高确定性OTA分发逻辑

针对整车数十个不同算力等级ECU并存的复杂拓扑，方案建立“云端策略编排 - 车端网关解析 - 子域并行执行”的三阶分层控制机制。

数字孪生版本基线比对

云端依据实车上报的ECU硬件版本号与标定哈希，动态匹配最精准的差分补丁包，防止错误刷写。

安全管道下发与全包完整性验签

通过车云TLS1.3链路下发密文包，整车网关HSM校验云端数字证书并完成解密解压。

多总线并行传输与原子化提交

网关将目标固件通过以太网或CAN总线灌装至从节点A/B镜像区，在整车进入休眠或停泊窗口时完成统一生效切换。

OTA-Pipeline-Topology.schema

STATUS: DETERMINISTIC ACTIVE

[Cloud Tier] 车云协同分发管控中枢

→ 车辆软件物料清单 (VSWOM) | 差分矩阵构建器 | 批量任务灰度灰度编排引擎 | PKI 根CA证书签发

▼ 双向安全互通管道 (mTLS 1.3 + SM4-GCM 车云加密通道)

[Gateway / HPC Tier] 中央计算平台与以太网车载网关 (OTA Master)

→ 安全网关仲裁 | 差分还原引擎 (MicroDelta Core) | 断点续传调度 | 车况安全门禁判定 (SOC > 30% / 挡位 P)

▼ 多协议域间总线并行总线拓扑 (DoIP 1000Base-T1 / CAN-FD 5Mbps)

座舱域 (Cockpit)

SOTA / APK / Linux镜像双分区静默重装

智驾域 (ADAS)

AI感知权重热更新 AUTOSAR AP 平台加载

动力底盘 (VMC)

AUTOSAR CP Bootloader 微秒级状态回退

Deployment Guide

不同电子电气架构车型OTA方案选型矩阵

针对分布式、域集中式与中央计算加区域控制架构，提供差异化的软件包选配与资源开销基线。

整车电子电气架构类型	推荐OTA中间件组合	主要刷写总线	平均整车升级耗时	安全冗余等级
传统分布式ECU架构无中央主算力，网关透传	OTA-Master-Lite + UDS Flasher	经典CAN / CAN-FD	45 ~ 60 min	Single Boot + 校验
多域集中式架构 (Domain) 座舱域+智驾域+车身域	MicroDelta + DualBoot + DoIP Stack	100Base-T1 + CAN-FD	15 ~ 25 min	ASIL-B Dual Flash
中央计算 + 区域控制架构 (Zonal) HPC超算中心 + 左右区域控制器	Full Stack OTA + CryptoGuard + SOTA	1000Base-T1 TSN + PCIE	< 8 min (支持后台静默)	ASIL-D 硬件无缝回退

DevOps & Engineering Tools

整车OTA全流程工具链套件

为研发与测试工程师提供完整的离线仿真、自动化差分打包、刷写脚本调试与实车注入分析工具，加速量产交付周期。

CI/CD 自动化集成接口

原生支持 Jenkins、GitLab CI 持续集成工作流，代码合并后自动化触发静态检查、差分固件构建及安全合规签名。

TOOLKIT // 01

OTA-SimLab 虚拟总线刷写模拟器

无需依赖实体ECU硬件台架，在PC工作站上虚拟仿真多达60个网络节点的DoIP/CAN-FD并发刷写交互，支持故障注入（断电、丢包、校验错）。

TOOLKIT // 02

DeltaForge 智能差分包生成命令行

可运行于Linux服务器的高吞吐差分制作工具，深度解析Hex、S19、Bin及ELF文件结构，实现针对代码段指令偏移的智能优化。

TOOLKIT // 03

SecSign 车载PKI证书管理控制台

对接企业级硬件安全加密机（HSM），提供符合国家密码管理局规范的密钥轮转、固件哈希签名、证书吊销列表（CRL）动态发布能力。

TOOLKIT // 04

FleetMonitor 量产升级监控看板

百万级在线车辆OTA批次追踪系统，实时监控各车型批次的下载成功率、刷写中断原因分布及终端电池健康度实时状态。

Technical FAQ

车云一体OTA技术交付常见问题解答

围绕源码授权交付、硬件资源消耗、异常断电保护与合规认证等工程落地疑虑解答。

支持。J9(中国)官网车云一体OTA方案提供商业源码授权许可模式，包括云端任务管控中台源码、车端网关中间件C/C++源码以及底层Bootloader适配代码，并附带完整的工程集成编译脚本、单元测试用例及系统集成指南。

专为车规MCU设计的MicroDelta算法库经过针对性流式解压优化，在端侧还原过程中支持块级流水线写入，静态代码仅占约12KB Flash，动态运行时仅需16KB至32KB静态RAM即可流畅执行解包与重构，完全适配英飞凌TC2xx/TC3xx、恩智浦S32K、芯驰E3等通用车规MCU。

系统采用严格的A/B逻辑双分区原子化更新机制。在整个数据接收与Flash写入期间，原有工作分区（Active Partition）始终保持只读完好，仅向备用分区（Inactive Partition）写入。只有在新固件经过SHA-256完整性校验与PKI数字签名多重验证通过后，才会原子化切换Bootloader启动指针；一旦过程异常，硬件看门狗复位后直接从原分区冷启动恢复，保证零锁死。

可以。系统在产品设计阶段即已融入UNECE R156软件升级管理体系（SUMS）规范及国内工信部第390号文合规准入要求，能够输出符合审核标准的软件版本一致性比对报告、ECU拓扑关联依赖清单、升级日志不可篡改审计追踪链及车载网络安全评估报告。

ENGINEERING ACCESS & DEMO

索取车云一体OTA中间件工程源码与评估套件

为整车厂电子电气总工程师、软件系统架构师及Tier 1研发团队开放OTA中间件开发包（SDK）、差分测试工具与UNECE R156合规材料参考模版。

提供标准POSIX与AUTOSAR封装接口

支持主流异构芯片台架实测验证