OTA流程介绍(1)

汽车制造商在车辆出厂前，会将车型与车辆信息录入到OTA云端的信息管理系统中。一旦车辆销售给用户，车辆的OTA终端必须先在OTA云端完成注册与激活过程。在这个过程中，OTA终端会上传其SN（序列号）及车辆VIN（车辆识别码）至OTA云端服务端以申请证书。当VIN及SN验证通过后，后台将发放证书，并将车辆状态标记为已激活，从而建立终端与云端的通信连接。

值得注意的是，证书仅与设备的SN绑定，而与VIN无直接绑定关系。一个VIN可以与多个不同的设备SN建立绑定关系，这意味着在更换新设备后，需要重新进行注册。然而，同一个设备SN只能与一个VIN建立绑定关系，即同一设备只能注册一次。当同一个VIN与新的SN建立绑定关系时，它将自动与旧的SN断开绑定关系（旧SN将从已激活列表中移除），同时旧证书将失效。

当车辆控制器的供应商修复了问题并提供了软件升级包后，这些升级包会经过主机厂的测试、验证和签字发布流程，随后被加入到OTA云端服务器的待升级软件列表中。接着，OTA管理人员会创建OTA升级对象、制定升级计划并确定升级内容，然后向对应的用户车辆发送升级通知。在合适的时机确认升级后，OTA终端将开始从云端下载软件包。

软件包下载完成后，系统会进行严格的签名校验，检查ECU（电子控制单元）信息、升级包的旧版本信息与本地应用版本信息，以及设备当前的升级状态和升级任务状态等。只有在满足对应ECU的刷写条件时，例如车辆状态（如蓄电池电压、车速、高压状态）以及OTA终端当前状态均符合要求，才会对ECU进行软件更新。