百度整车安全OTA系统获网络安全优秀创新成果大赛创新产品

“2023年网络安全优秀创新成果大赛”由中央网信办网络安全协调局指导，中国网络安全产业联盟（CCIA）主办，共征集到200余家企业申报的370余项解决方案和创新产品，其中百度整车安全OTA系统获得创新产品的荣誉。

随着智能网联汽车行业的快速发展，汽车主机厂利用OTA系统对域控或ECU进行软件更新的需求越来越强烈，智能网联汽车中越来越多的软件需要升级维护以便不断提升用户体验，减少汽车联网后带来的安全威胁，弥补安全漏洞等。作为行业的焦点问题之一，OTA系统的安全性和稳定性无疑成为关注的焦点。

百度整车安全OTA产品为汽车厂商提供安全、稳定、高效、全链条的整车OTA解决方案。自2020年3月上线后迅速打开市场，支持百万级车辆OTA运营。 百度整车安全OTA产品架构具有OTA系统和PKI系统两大块，OTA系统不仅在云端通过OTA Server实现了策略的智能制定，数据的高效处理，和升级包的安全打包，还通过OTA Web管理平台为运营人员提供了强大的管理能力，以及在车端通过OTA Master确保了升级操作的稳定执行。

通过这一系列的设计提升了OTA升级的智能化和自动化水平，并使得升级过程更加流畅和安全；与此同时，PKI系统的引入，进一步加固了整个OTA升级过程的安全性，从PKI证书管理系统的全链路集成，到PKI SDK在OTA Master中的密钥管理和加解密操作，再到EOL电检设备中的证书申请，每一步都体现了对场景细节的精细打磨和对一车一米级别安全标准的严格遵循。



百度整车安全OTA产品的优势不仅在于其技术架构的先进性，更在于它所带来的全链路安全保障。

首先，通过车辆影子系统的实现，不仅同步了车辆信息，还预匹配了升级任务，大幅提升了任务管理的准确性和效率；

其次，全状态机升级流程管理的引入，更是将业务逻辑与代码区块紧密对应，加快了开发速度，提升了系统的健壮性；

最后，基于自研的PKI系统的融合，更是保证了数据传输的私密性和完整性，满足了车联网业务快速、高效、稳定迭代的严格要求。

审核编辑：刘清