對(duì)智能汽車軟件可售框架及原理進(jìn)行詳細(xì)的描述

智駕域控成功收到配置信息并存儲(chǔ)后，反饋成功標(biāo)志位給SOTA平臺(tái)。智駕域控中的功能管理模塊讀取新功能配置信息后，在下個(gè)點(diǎn)火周期控制對(duì)應(yīng)的功能開啟、關(guān)閉。

4）傳遞車型信息：

SOTA平臺(tái)將購(gòu)買車輛的VIN號(hào)提供給TSP，TSP平臺(tái)將VIN轉(zhuǎn)換成對(duì)應(yīng)的id號(hào)，發(fā)送到云端服務(wù)器進(jìn)行激活并反饋激活結(jié)果。

5）配置信息比對(duì)：

在車輛首次上電后，座艙域控向智駕域控請(qǐng)求云端下發(fā)的配置文件信息。由智駕域控將對(duì)應(yīng)的配置信息回傳座艙域控后，再由座艙域控轉(zhuǎn)發(fā)給SOTA模塊，并與其中的平臺(tái)數(shù)據(jù)進(jìn)行比對(duì)，若比對(duì)不成功還需要重新進(jìn)行驗(yàn)簽及信息下發(fā)。

3.車端可售軟件系統(tǒng)架構(gòu)及交互邏輯

智駕域控與車機(jī)的交互過(guò)程主要關(guān)注域控內(nèi)部芯片之間如何通過(guò)一定的數(shù)據(jù)流交互傳輸對(duì)應(yīng)的可售軟件包數(shù)據(jù)。我們知道智駕域控的整體模塊劃分主要包括高計(jì)算能力感知處理芯片SOC，以及高功能安全能力規(guī)控處理芯片MCU。整個(gè)軟件可售的車端運(yùn)行過(guò)程主要是針對(duì)其功能配置文件的讀取來(lái)判斷是否開啟某項(xiàng)特殊的智駕功能，智能駕駛域控制器還需要依靠激活RTK，高精地圖等模塊，通過(guò)云端獲取相應(yīng)的功能配置文件來(lái)激活功能。

整體來(lái)說(shuō)，車端可售軟件模塊在智駕系統(tǒng)中的交互過(guò)程主要涉及如下幾個(gè)流程。

1）讀取功能配置信息：

在上電啟動(dòng)后，智駕域控中先啟動(dòng)讀取存儲(chǔ)其中的配置信息，并按照配置信息轉(zhuǎn)發(fā)出相應(yīng)的車型配置信息給到座艙域控。

2）信息完整性校驗(yàn)：

智駕域控通過(guò)電源配置模塊啟動(dòng)系統(tǒng)內(nèi)對(duì)應(yīng)的配置信息讀取模塊，并通過(guò)密碼散列函數(shù)—MD5校驗(yàn)其數(shù)據(jù)信息的完整性。

3）時(shí)間源獲取：

對(duì)于可售的軟件需要在發(fā)布更新時(shí)間為其打上對(duì)應(yīng)的時(shí)間戳。為了獲取精準(zhǔn)的時(shí)間戳，通常功能管理模塊會(huì)優(yōu)先讀取GPS提供的衛(wèi)星時(shí)間，如果無(wú)法及時(shí)獲取到衛(wèi)星時(shí)間，則考慮從CAN網(wǎng)絡(luò)中直接獲取由TBOX存儲(chǔ)到整車上的時(shí)間。

4）功能開啟判斷：

智駕系統(tǒng)的功能管理模塊會(huì)根據(jù)讀取的當(dāng)前時(shí)間信息以及存儲(chǔ)時(shí)間信息綜合判斷各個(gè)功能是否能被打開，并將該開啟信息同步進(jìn)行存儲(chǔ)。

同時(shí)，智駕系統(tǒng)功能管理模塊會(huì)判斷數(shù)據(jù)是否異常，如果異常，則報(bào)文內(nèi)容按照新的配置重新發(fā)送。發(fā)送完成后，控制對(duì)其中各個(gè)子功能的開啟和關(guān)閉。

4.智駕域控內(nèi)部系統(tǒng)架構(gòu)及交互邏輯

具體來(lái)說(shuō)，域控內(nèi)部模塊的交互方式是參照如下架構(gòu)圖實(shí)現(xiàn)軟件傳輸、下載及交互。

1）座艙域控在每次上電后會(huì)智駕域控發(fā)起請(qǐng)求，獲取到智駕域控發(fā)送到云端的配置信息；

2）域控制器接收到座艙域控發(fā)出的讀取配置信息指令后。在其內(nèi)部的操作過(guò)程會(huì)做如下動(dòng)作：

由于智駕域控中MCU和SOC會(huì)有不同的分工，SOC主要是進(jìn)行頂層功能管理，該模塊會(huì)負(fù)責(zé)上傳下達(dá)最新的功能配置信息，并存儲(chǔ)在SOC功能管理模塊中。其中，以太網(wǎng)SOMEIP協(xié)議通信、功能管理、配置信息管理在域控制器的SOC中處理。MCU主要是進(jìn)行核心配置信息管理（其中包括云端配置和底層一些默認(rèn)信息的管理），自學(xué)習(xí)報(bào)文發(fā)送在域控制器的MCU中處理，提取到的配置信息在 MCU 中存儲(chǔ)。

智駕域控相關(guān)配置信息（高階智駕系統(tǒng)功能和低階智駕系統(tǒng)功能分別源自于默認(rèn)配置的兩個(gè)組成部分，可從軟件配置字和下線配置信息中獲取）是由MCU端在上電后從SOC讀取的，同時(shí)，MCU通過(guò)發(fā)送對(duì)應(yīng)的自學(xué)習(xí)報(bào)文給到座艙域控，從而告知到座艙域控當(dāng)前的功能配置信息是啥樣的。然后，智駕域控會(huì)啟動(dòng)SOC中的功能管理模塊來(lái)讀取SOC內(nèi)存儲(chǔ)的配置信息，并驗(yàn)證MD5數(shù)據(jù)完整性。

3）隨后，智駕域控通過(guò)以太網(wǎng)ETH 將SOC模塊升級(jí)軟件相關(guān)的配置信息發(fā)送至座艙域控。然后，接收對(duì)應(yīng)的時(shí)間信息。方式可以有幾種：域控制器優(yōu)先讀取定位模塊提供的UTC衛(wèi)星時(shí)間，在獲取不到衛(wèi)星時(shí)間時(shí)則采用RTC內(nèi)部晶振時(shí)間，如果以上兩種時(shí)間都獲取不到時(shí)就從CAN網(wǎng)絡(luò)上讀取整車時(shí)間。

4）座艙域控接收到相應(yīng)的自學(xué)習(xí)報(bào)文后，參照接收時(shí)間點(diǎn)對(duì)比當(dāng)前的功能版本的狀態(tài)信息。通過(guò)SOTA下發(fā)配置信息和域控制器中默認(rèn)配置信息來(lái)管理域控制器中智能駕駛功能，并進(jìn)行相應(yīng)的可用信息標(biāo)注。

5）根據(jù)標(biāo)注的功能可用性信息可以綜合判斷各個(gè)功能的使能狀態(tài)，從而在智駕域控中可以很好的對(duì)各個(gè)功能進(jìn)行控制。

6）本次功能配置信息已完成更新后，判斷是否數(shù)據(jù)正常，正常的數(shù)據(jù)需要將相應(yīng)的更新后的功能存儲(chǔ)到MCU模塊。

如下圖表示了相應(yīng)的配置文件結(jié)構(gòu)圖：

5.總結(jié)

智能汽車的軟件可售,意味著開發(fā)的軟件真正進(jìn)入運(yùn)營(yíng)階段,對(duì)于不斷迭代升級(jí)的智能汽車軟件（比如剛開始量產(chǎn)的智駕汽車軟件為L(zhǎng)2及以下（如ACC、ICC、LKA、APA等）軟件，量產(chǎn)后的軟件為L(zhǎng)2+軟件（如NGP、AVP等）對(duì)接到應(yīng)用商店的生態(tài)體系，從而可實(shí)現(xiàn)軟件的增值變現(xiàn)，同時(shí)基于用戶的個(gè)性化需求可實(shí)現(xiàn)千人千面的內(nèi)容推送。

因此，對(duì)于智駕系統(tǒng)對(duì)于軟件可售系統(tǒng)的依賴顯得越來(lái)越多，那么軟件可售的整個(gè)過(guò)程原理主要是通過(guò)對(duì)從云端、車機(jī)端到智駕系統(tǒng)的整個(gè)配置信息處理過(guò)程。那么如何獲取功能配置信息，如何進(jìn)行信息校驗(yàn)，如何更新到車端這整個(gè)過(guò)程顯得尤為重要。此外，關(guān)于如何進(jìn)行可售軟件商城的布置，如何進(jìn)行收費(fèi)/續(xù)費(fèi)也是后期必須要考慮的要素。

審核編輯：劉清