紅石韓黎光：智能汽車標配的FOTA升級如何提升車聯網安全的體驗
責編：rhliu ｜2016-11-11 15:30:14韓黎光：大家下午好，我是紅石陽光的創始人兼CEO韓黎光，非常感謝騰訊給我們這次機會跟大家進行交流。下面先介紹一下智能汽車標配FOTA如何提升車聯網安全體驗的分享，歡迎大家批評指正。
車聯網現狀。目前車聯網行業潛力巨大，高速發展，預計到2020年，全球車聯網將達到2億，每年增長率非常高，也是為什么我們關注車聯網市場一個非常重要的原因。眾所周知，紅石OTA原來是做手機升級起家的，到現在為止我們已經覆蓋了5.5億智能終端設備，其中相當一部分屬于車聯網的升級和覆蓋。
車聯網在高速發展過程中有非常多的安全隱患，這會造成用戶安全問題。為什么我們去買一輛汽車，有非常重要亮點：1、到達；2、安全。總結即安全的到達，這是用戶的剛需。
我們如何讓用戶感覺安全，而傳統汽車原來做的非常重要的部分屬于機械安全，通過人判斷車輛的狀態、感知、判斷路況，進行剎車、加速等等。
我也是駕駛員，我在開車時遇到緊急情況時也會非常緊張判斷安全問題，我想能不能出現一種自動駕駛、主動安全輔助駕駛功能，能夠讓駕駛員可以更安全地駕駛，避免一些無謂的事故。
對于車聯網的剛需安全，OTA能做哪些工作？現在車聯網安全面臨非常大的問題，騰訊下面的科恩實驗室通過黑客方式攻擊了特斯拉，可以完全遠程控制特斯拉的剎車，甚至打玻璃水，提高車內溫度，破解ECU，這些安全嚴重威脅著車聯網的發展。我們如何通過FOTA，通過其他的安全技術來解決這個問題，是擺在車聯網面前一個非常重要的原因。
如果我是一個車主，當然需要主動安全、輔助駕駛，如果我購買這項服務，往往造成我的主觀意識上懈怠，造成不安全，有可能不使用它，有可能對人身安全、家庭安全造成嚴重的威脅。對于一個負責任的車廠來講，要提供非常安全的產品，才能給用戶使用。如何做到安全？
對于FOTA來講，能做到哪些安全？如果一個車載系統被攻擊以后，它的系統已遭到破壞，能否通過遠程方式去修復，打補丁，升級安全操作系統，升級安全組件，讓它變得更安全，這是非常重要的。魔高一尺、道高一丈，現在推出的安全系統，未來一年、兩年、五年是否安全？通過OTA可以不斷升級和修復。
輔助駕駛和主動安全算法的升級，剛才英偉達嘉賓講到英偉達非常牛的算法，對于NVIDIA來講，包括其他廠商來講算法也是不斷改進的，今年1月份，我參加完CES，去了斯坦福聽了人工智能駕駛的講座，在講什么叫主動安全輔助駕駛，這里分成兩部分，一方面會把主動安全輔助駕駛算法放在云端，另一方面是放在芯片里，要實時進行反應。
如果我們在駕駛汽車過程中，在毫秒級的時間就要進行剎車或規定動作時，如果汽車還要向云端進行服務器請求，再反饋結果的話，對駕駛者來講非常不安全，因為無法實時進行規避動作。非常多人工智能的算法會放在端上，學習的主動算法跟云端什么時候進行升級、什么時候進行學習。
前一段我跟一個老總交流，他提出車在靜止時要升級輔助算法。因為在開的過程中，如果算法進行更新，它以前的模式會發生改變，這種更新就不安全。這只是我們OTA進行升級的一個判斷，判斷車輛是否靜止。
人工智能非常重要的模式就是端云結合，什么叫真正的人工智能？人工智能一定是模仿人類大腦思考的行為或動物界大腦思考行為來進行的，比如我要講話，拿起一個水杯、要呼吸，是否每一次動作都需要我們在座的各位進行思考才去做？
一定是先做再進行判斷，這個理論并不是我本人發明的，這個理論是在80年代一個做人工智能算法的資深的美國硅谷工程師發明的，理論是通過大量的數據學習，判斷一個非常簡單數的時候，由十幾個、幾十個神經元就能完成，而不是每次都需要大腦判斷。這就需要我們怎么去結合人工智能算法跟升級之間的關系。
實際上未來車載的升級算法一定是通過前端大量的智能訓練，把經驗、教訓、成功案例實時跟云端進行同步、升級。云端吸納了成千上萬輛、上億輛汽車學習經驗，把這個學習經驗的算法下載升級到汽車上來進行。
未來人工智能算法和輔助駕駛一定從OTA升級來實現。特斯拉通過OTA升級了智能算法，讓一部分之前沒有輔助駕駛和主動安全功能的車主獲得了新的輔助安全或者是主動安全的能力。
除了通過OTA修復軟件bug，純軟件方式畢竟不安全，我們希望通過Trustzone和DRM安全和下載安全管理。在ARM結構設計芯片里做了一個非常重要的安全區域，叫Trustzone，通過專用CPU模型，專用的ARM和ROM，在特定區域歷進行保障，使這個安全算法得到保護。對于操作系統，我們之前通過升級，僅僅是通過安卓純軟件，有了Trustzone，要結合硬件模式進行升級，讓我們的車載產品更安全。
車聯網，非常重要的一點是車要跟網絡進行連接。通過手機通訊方式看到現在大量的手機要通過OTA管理通訊連接，對于車的場景是什么？我們發現非常多的汽車在行駛過程中要跨越省份，甚至在歐洲的時候需要跨越非常多的國家。我之前在歐洲自駕游時，從法國通過比利時開到德國，再從德國開到荷蘭，通過這些不斷路徑的切換，我們在切換非常多的運營商。
原來我在法國用的是一個卡，到荷蘭要切換運營商，這樣流量資費、通訊穩定性能得到更好了保護。我們通過遠程進行車載通訊配置，通過配置OTA的RCS和遠程通訊參數，使車主和車聯網設備無封切換運營商。
技術介紹。我們的OTA通過這么多年發展，有云端，包括大數據和服務組成，還有客戶端，包括網絡安全的能力，我們要進行入侵檢測，進行遠程診斷，包括我們對于車聯網、車機終端應用也要進行升級，這個升級可能是非常隱蔽的、非常安全的，我們怎么給用戶節約能量。
OTA升級并不只是給用戶在車機出廠以后再用，貫穿整個汽車生產全流程，在車輛開發時，OTA已經進入了升級過程中。2013年，跟比亞迪做第一輛智能汽車時，在出廠之前就跟它進行合作，它正在研發過程中，OTA已經介入了。
網絡安全，我們對于安全云、通訊加密、安全密鑰進行通訊，因為升級過程中不應該被破解，如果在升級過程中有一些惡意代碼植入，升完級以后就變得更不安全。
大數據的分析，通過大數據、OTA采集車輛的安全數據，通過后臺分析，判斷車主是否安全。
升級流程。從平臺端收集到更新的一些信息，包括根據平臺升級的文件生成數據，有一些車輛斷電或突然停止時，在各種場景下要保證整個車輛不能升級成一個磚頭，這是我們一個非常重要的算法。包括客戶端升級報告，包括要消除一些控制單元更新的DTC的數據等等，我們需要把這些安全升級做得非常專業。這就是車聯網OTA服務部署的方案。
我們有端云結合，在國內用了阿里云公有云方案，也有海外亞馬遜的方案，但更多車廠希望我們把服務器假設到車廠內部，他們對于安全非常關心。
底層是數據傳輸總線，中間有非常多安全模塊，認證的服務+解密等等。包括我們在車聯網大數據平臺有非常重要的架構。因為今天時間有限就不多講了。后臺源于甲骨文，現在基于Hadoop的架構，現在平臺上有5.5個設備數據。
我們會把手機、移動互聯網的并行處理能力應用到車機上，未來汽車的數量有可能不會少于手機，因為紅石未來是面對iOT的，未來會有20萬億個設備在物聯網上運行，車載是其中非常重要的一個部分。
這里有全球部署化能力、數據保護能力、灰度升級。什么叫灰度升級？可以根據車主和車廠的要求，在指定區域范圍內，指定時間、指定設備、指定系統版本進行升級，包括我們需要快速部署。如果一個車廠從我們簽約到部署，只需要一個月的時間就可以完成部署。包括對于全球進行項目跟蹤。
我們有非常重要了點，斷電保護、斷點續傳，跨平臺設備升級、插分算法。我們在升級過程中非常重要的一點是流量，現在安卓多媒體系統已經升級到6.0，一個操作系統大小要1個G，如果要升級一個系統讓用戶消耗1G/次，流量非常多，我們用插分技術，用十幾兆，甚至幾兆就可以完成。
如果用的是非安卓系統或其他芯片，都可以完整地支持，因為紅石跟全世界主流五家芯片公司都達成合作，他們的芯片在出廠時都支持我們的升級。
我們在ECU的升級。我們在今年MWC展會的展臺上擺了福特福克斯汽車，上面有50多個ECU，給大家演示我們如何升級ECU。ECU對于車來來講非常重要，一個經濟型轎車會有50多個ECU，如果是一個奔馳G550，甚至GL系列的車會有200個以上的ECU。ECU貫穿整個車輛非常重要的部分，從發動機、后備廂、電動尾門都有ECU。
還有一個非常重要的連接，車聯網不僅僅是一輛整車和互聯網之間的連接，還有車輛內部ECU、多媒體、中控、MCU等等器件之內的連接也非常重要。紅石在這方面做了大量工作。
對于OTA升級來講，不僅從整車到互聯網上的升級，而且還有內部之間的升級，多媒體中控系統的升級。不僅僅升級，通過OTA的平臺，可以采集UBI的參數，今年UBI炒的比較火，希望通過UBI的方式可以采集數據，能讓每個車主根據駕駛行為判斷你的車險。
如果大家都是經常出差的話，每一輛汽車并不是每天都要開，北京還要限號。我們的車輛駕駛時間決定了我們車險使用的價值，通過GPS、CANBus總線，知道你的駕駛行為，通過這些我們可以提供數據給車廠，車廠可以跟保險公司合作。
案例，有一家車廠銷售一輛汽車，通過用我們的OTA，我們會把UBI、大數據駕駛行為給車廠，車廠跟保險公司合作，車廠每年會把駕駛報告寄給車主，每一個車主感覺我們車廠在關心他，知道他的駕駛行為，而且這個數據報告還可以跟車險合作，節約了每個車主的費用。
比如我可能每個月有一半左右的時間在外面出差，我的車可能只有一半左右使用率，我的車險是否跟每天都開，甚至開滴滴的人的車險是一樣的呢？也有可能是不一樣的。通過這種大數據分析，可以知道每個人是有差異化的。這就是OTA的價值，大數據分析的價值。
我們有5.5億手機終端控制能力，我們有大數據分析，我們有國家發明專利，在車聯網合作案例里，我們跟比亞迪等大的車廠都有合作。我們有很多戰略級的合作伙伴，目前主要是運營商、芯片公司、手機廠商。未來希望跟越來越多的車載公司合作，大家能共同把物聯網發展好。
2017年我們在CES也有展臺，歡迎大家光臨紅石的展臺，希望紅石未來能為車聯網作出更大的貢獻。感謝大家。