汽车领域：国产基础软件问题与展望
▲图源网络
目前我国基础软件的发展虽然呈现出百花齐发、欣欣向荣的态势，但是也暴露出一些问题。首先，本土基础软件供应商对核心技术掌握不深，推出产品的性能、稳定性和成熟度，与国外主流产品还存在一定差距。其次，基础软件产业规模小、力量分散，没有形成成熟的产业生态。再者，对专业人才的培养和储备不足，导致入局者虽多，但是整体水平不高。
国产智能汽车车用基础软件平台存在同样的痛点。在安全车控基础软件平台方面，本土化问题越来越突出，不少控制器开发还是基于国外的解决方案；在智能驾驶基础软件平台方面，还存在多处“卡脖子”技术短板，尚未出现足够成熟的解决方案，并且缺乏实时安全的内核、中间件和虚拟化产品；在车载信息娱乐基础软件平台方面，内核种类繁多，业内供应商各自为战，尚未形成合力。
此外，随着汽车产业智能化的发展，信息安全问题也越来越得到关注。信息安全是汽车基础软件产品安全及可靠运行的重要保障，一方面基础软件所具备的基础性机制和功能能够为上层应用软件提供信息安全支撑，另一方面基础软件自身的安全性也对上层应用软件乃至系统整体的安全性产生影响。相比应用软件，从有利于产业生态发展的角度，汽车基础软件未来将更加开放和标准化，但是由于不可避免的设计或实现上的缺陷，对其脆弱性的认知会更加广泛，遭受安全威胁和攻击的可能性也将越大。针对汽车基础软件的攻击，可以直接影响到汽车的功能安全和人身安全，也会涉及到重要数据及个人隐私数据等的安全。
当前我国基础软件的瓶颈主要体现在四个方面：
1.关键技术能力及创新能力不强；
2.产业生态有待完善；
3.需提升信息安全和数据安全能力；
4.缺乏专业的人才培养体系。
为解决这些问题，我们有如下建议：
加快技术发展创新
当前中国汽车产业正处于由大到强的重要转折点，为抓住窗口期，整个行业迫切需要加快技术发展，加快产品创新。目前相对清晰的发力方向集中在两个方面。
1.通过多方协同，不搞垂直封闭开发。基于行业内已形成的标准或优秀案例，各家可集中资源继续做更深层次或更高层次的技术创新，避免行业内卷，制约技术发展的迭代速度。
2.通过产品化的推进，明确技术演化方向。智能汽车车用基础软件平台的技术迭代本身就是产品化的过程。产品化要求成果有对象感、场景感、价值感等多角度的创新价值，这也是技术创新的最原始需求。当前，我国汽车智能化产品落地是基于实践而不断产生的，它也代表了技术论证和实践验证的结果。在技术和产品化互相促进的过程中，一方面可以得到市场的认可，形成产业发展的正循环；另一方面可以使技术发展方向不断地变清晰，让各家少走或不走弯路。
完善生态体系构建
全球汽车软件产业的竞争已由单一产品的竞争转向生态系统的竞争。在完善生态体系建设的过程中要加强战略谋划和系统布局，需积聚行业的力量，加大联合开发力度。
当前行业中正在尝试的生态融合案例是将控制器、芯片、车用操作系统供应商联合起来形成生态平台。通过这个生态平台，芯片可以从设计阶段就参与产品定义，使芯片能有足够的互换性可扩展性。车用操作系统可以了解到如何能使芯片的作用发挥到极致，同时可以了解如何能更好的配合控制器开发，从而加快控制器推向市场的速度。控制器开发商通过这个平台，借助自己对车端的理解优势，不断地提出需求给到车用操作系统和芯片供应商，让这两个产品可以更好的服务控制器开发。这样循环联动起来，能带动大家一起培养和完善产业生态，促进核心产业的自研。
提升信息安全和数据安全能力
汽车的信息安全需要价值链上的多方努力，在“政策法规标准”、“核心技术自主可控”、“产业主体协同保障”、“数据安全”等方面加快建设。加速研究汽车基础软件信息安全的方法论、安全体系和评估办法等方面的理论建设；加强智能网联汽车的基础软件信息安全体系架构设计，包括系统原生安全、网络安全检测、网络安全隔离、安全管理平台、远程升级安全等基础模块；在汽车安全风险防护方面，仍需各个厂商协同发展、互通共享，提高各自产品安全防护能力，进而提升智能网联汽车整体安全防护能力。
▲图源网络
在现实具体的信息安全方面的威胁例如有对于汽车控制器发起的渗透攻击、漏洞扫描等；充分利用硬件安全芯片在抵御攻击、保障智能网联汽车安全可控的基础能力，将加密算法、访问控制、完整性检查嵌入到汽车控制系统，以加强 ECU 的安全性，提升安全级别。同时持续推广国密算法在汽车行业的支持和落地，解决因本土设计缺失和国外芯片垄断而导致的技术支持匮乏和供货保障问题；围绕汽车基础软件的产品信息安全开发能力，全方面加强从系统开发、软硬件开发、生产、测试和运维等多方面的能力，打通并落地实施每个环节中的要求，包括信息安全的开发流程体系的建立、技术规范要求建设、开发流程体系建设、工具链建设等开发能力建设以及产品研发活动中的信息安全要求规划化；加强汽车基础软件行业的政策鼓励和支持，积极推进安全标准的研制工作，通过汽车基础软件安全标准体系的不断完善和相关标准的逐步落地实施，将为汽车基础软件安全发展提供全面的标准指导；完善数据安全的合规和相关标准、规范制定，确定汽车数据安全的体系、覆盖对象以及技术支撑体系。
重视复合型人才培养
在当前软件愈发重要的背景下，汽车行业只有培养大量软件专业人才，才能更好地推进软件定义汽车的发展。大专院校及研究机构应该开设汽车软件相关课程，为行业输送符合汽车智能化发展的“懂汽车+懂软件”的复合型人才。同时，行业中也需要有顶级的专业技术委员会，指导行业搭建软件人才队伍，给出人才培养方面的合理化建议。在自身人才培养的同时也需要重视人才引进和人才融合。人才引进需要合理的体制机制并不断地进行完善和优化，避免技术外流和人才外流。人才融合需要结合汽车产品开展有针对性的培训和适应性训练，需要更加重视人才的创新、学习和演绎能力。
文章来源
AUTOSEMO《中国汽车基础软件发展白皮书3.0》
