人机交互软件问题频发

    我国汽车产业蓬勃发展，消费者消费水平正在提升，对汽车智能化、网联化的要求也在不断提高，同时相关潜在的软件风险在迅速提升。

    浙江吉利汽车研究院有限公司车载网联技术部产品及服务规划科高级技术专家贺思聪在接受记者采访时表示，汽车作为工业化产品，是承载用户侧的软件交互内容的平台，现如今HMI中控系统是汽车必不可少的人机交互控制中心。另外，车控功能向手机、PC和其他智能设备移植的趋势也愈加明显。

    “汽车软件最容易出问题的地方多是电子电器件的HMI中控系统、车联网系统，以及雨刷控制器、后视镜控制器等功能件系统。”贺思聪说。

    今年，上汽通用汽车有限公司根据《缺陷汽车产品召回管理条例》的要求，向国家质检总局备案了召回计划，召回部分雪佛兰创酷汽车和部分雪佛兰爱唯欧汽车，共计44096辆。其召回原因是这些车辆的收音机软件设置不够完善，在特定工况下，钥匙遗忘提醒功能可能会缺失。

    此外，通过整理近年来国内召回案例，记者发现转向系统、发动机系统和车辆控制系统等方面均有涉及到软件安全问题并产生召回。

■  车身安全软件稳定性更受关注

    现在市场上推广的不少人机交互系统并不涉及车身安全，不少消费者对问题软件进行选择性使用和升级。但随着车载电子和车身电子系统的整合发展，某些功能性软件也会牵涉车身安全，是不容忽视的问题。

    相对娱乐信息系统，业内专家更加关注车身行驶安全。贺思聪认为，与用户交互的车载软件自身的不稳定性也会导致相关车辆功能的不稳定或不安全，间接引发行车事故。

    “汽车上大多数软件是动态运行软件，与道路环境、用户个性习惯等有密切关系。若稍有考虑不周全，汽车软件在试验验证过程无法兼顾的一些特殊情况下就容易出现问题。”浙江亚太机电股份有限公司总经理助理郑文荣说。

    现如今，汽车智能网联化已经开始普及，车载系统被攻击的情况也会增多。“智能网联汽车要求车辆具备移动互联网接入能力。一辆连上互联网的汽车会遭遇各种网络攻击，如特斯拉、Jeep都发生过信息安全事件而导致产品召回。”惠州华阳通用电子有限公司副总工程师陈卓对记者表示，从技术层面来看，可以被攻击的渠道包括4G、WiFi、GPS、TPMS、蓝牙、USB、SD卡、OBD等，这些都会导致车主的个人隐私泄露、    车载软件及数据被窃取或车辆控制系统遭受攻击等安全问题。

■  提升软件可靠性迫在眉睫

    记者采访发现，运行情况复杂、软件本身的稳定性和系统被动攻击是软件问题频发的三大主要幕后推手。因此，提升汽车软件可靠性的工作迫在眉睫，国内零部件企业在汽车软件稳定性提升方面也做出了不少努力。

    据记者采访了解，为保证车辆信息安全，华阳通用从核心芯片、通讯协议、操作系统、应用软件及软件升级等各个层面上进行信息安全评估，按照行业信息安全的要求进行流程管控和体系建设，形成保障车辆信息安全的全套解决方案。

    亚太股份作为行业内的大型制动系统生产企业，对车身控制安全非常关注。在软件、控制程序方面，亚太股份选择在产品研发初期与国内知名院校合作，在产业化和安全策略方面则主要靠自身的技术和经验积累。郑文荣介绍，亚太从基础制动安全着手，进一步推出到主动安全产品ABS、ESC，再到节能、舒适特性的EABS、EPB，目前正在研发基于主动安全的智能驾驶辅助系统。每一个环节对软件控制安全都积累了大量的经验，并提升系统可靠性。

    吉林航盛相关负责人表示，在软件安全提升方面吉林航盛正在进行Autosar软件的摸底开发。Autosar软件提倡“在标准上合作，在实现上竞争”，核心思想为“统一标准、分散实现、集中配置”，可以使OEM对软件的采购和控制更灵活，从而进一步提升车载软件控制安全性。

    通过分析召回案例发现，许多软件问题可以通过升级更新来解决。因此，主动为用户更新软件系统成为许多公司提升软件安全性的解决措施之一。“传统的软件升级方法以U盘或SD卡为主，不少企业开始推广在线升级。华阳通用也建立了一套完整的FOTA（Firmware Over the Air）无线升级方案：即车辆通过自带的无线网络功能，或通过TBOX、手机等方式来接入升级服务器下载软件升级包，实现对产品软件远程升级的技术。”陈卓解释说，通过这种方法就无需再使用U盘、SD卡，也无需用户再把车辆驶回服务站来升级，既为用户带来便利，也大幅降低服务成本。

    现如今，整车上繁多且复杂的软件系统的安全性需要整车厂与零部件企业的密切配合和共同努力。贺思聪表示，整车厂需要拥有资深的工程师进行系统管控，供应商要有优秀稳定的工程师团队，提升汽车软件安全是整车和零部件企业共同的责任。

 

今年上半年国内汽车软件问题召回案例

企业：东风汽车有限公司和日产（中国）投资有限公司

车型：英菲尼迪Q50L、Q50

原因：车辆线控主动转向系统控制单元程序有偏差，导致方向盘和车轮的转动角度存在差异。

数量：6894辆

企业：上汽通用汽车有限公司

车型：雪佛兰创酷、爱唯欧

原因:车辆收音机软件设置不够完善，导致钥匙遗忘提醒功能缺失

数量：44096辆

企业：丰田汽车（中国）投资有限公司

车型：雷克萨斯ES200

原因：发动机控制电脑中对EGR(排气再循环)阀门控制程序不完善，可能导致发动机熄火。

数量：19529辆

企业：东风汽车有限公司和日产（中国）投资有限公司

车型：英菲尼迪Q50L、Q50、QX50、QX60

原因：乘客分类系统控制单元内程序问题，致使成人在入座副驾驶席时，可能被系统误判为儿童，导致报警灯点亮。

数量：57648辆

企业：斯巴鲁汽车（中国）有限公司

车型：斯巴鲁2015款傲虎

原因：电子驻车的制动控制程序编程不当，特定情况下电子驻车制动马达会持续工作，因过热而发生损坏，导致电子驻车制动不能解除。

数量：14802辆

企业：丰田汽车（中国）投资有限公司

车型：LX470

原因：安全气囊控制单元启动程序不完善，特定情况下车辆侧翻传感器校正的零点有可能发生偏差，导致帘式安全气囊及座椅安全带预收紧装置工作，影响驾驶员正常操作。

数量：749辆

2016年07月04日 14:58 中国汽车报 赵玲玲