汽车软件认证的现状与挑战

汽车软件认证的现状与挑战

电子电气系统是汽车技术最重要的创新领域，在提高汽车乘坐舒适性、降低能耗、减少排放等方面起到了重要作用。这些电子电气系统功能依赖于所开发的各种各样汽车软件。据估计，现代汽车上含有数百万行软件代码，这些软件的安全性对于实现电子电气系统功能乃至整车的安全性至关重要。若能通过测试或验证的方法对汽车软件进行认证，不仅有助于提高所开发软件的安全性，而且可以降低原始设备制造商（OEM）的责任。然而，汽车行业内还没有完全建立软件认证体系。对此，本研究通过对航空、医疗器械和铁路系统的软件认证体系进行分析，给出汽车行业中软件认证的现状及存在的挑战。

目前，汽车行业内还没有针对汽车软件的认证体系，最先进的汽车软件标准为ISO 26262。该标准从电子、电气及可编程器件功能安全基本标准IEC61508派生出来，主要定位在汽车行业中特定的电气器件、电子设备等部件。尽管目前存在一些有关ISO 26262标准的第三方认证服务，但还不存在专门的监管机构对此进行监督，因而不能为消费者提供参考。对汽车行业进行软件认证存在的最大问题是汽车软件供应商的源代码是保密的，而对软件认证需要对源代码进行检查，这将是汽车软件认证所面临的最大挑战。对汽车行业软件的认证还需要进行验证试验、性能分析和模拟，这些过程所使用的装置还需要保证无设计错误。由于汽车系统中多个组件的软件来自于不同的供应商，因此供应商对各自软件进行认证后还需要对集成后的软件体系进行认证，这部分认证需要对汽车软件进行最终的功能认证和安全认证。若能实现对汽车行业的软件认证，则下一步的研究将是汽车软件的自动认证。实现自动认证，可以减少汽车软件认证过程中人为因素造成的误差，产生的客观结果可为消费者提供指导。

BaekGyu Kim et al.SAE 2016-01-0050.

编译：王祥