GB 44496-2024 汽车软件升级通用技术要求.docx

《GB 44496-2024 汽车软件升级通用技术要求.docx》由会员分享，可在线阅读，更多相关《GB 44496-2024 汽车软件升级通用技术要求.docx（12页珍藏版）》请在优知文库上搜索。

1、IeS4&020CCST40G日人民共和国国家标准GB444962024汽车软件升级通用技术要求Genera!technica1.requirementsforsoftwareupdate(fvehic1.es2024-08-23发布2026-01-01实施国家市场监督管理总局国家标准化管理委员会H(f口ttattatatttattatattI1.1.1范困I2规范性引用文件13术语和定义I4软件升级管理体系要求25车辆要求46试脸方法57同一型式刊定68机动车产品使用说明B79标准的实施7本文件按照GB,，T1.1-2020q标准化J1.作导则第1部分：标准化文件的结构和起草规则（的规定起草

2、.请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的贲任.本文件由中华人民共和国工业和信息化部提出并归11.I1.1.汽车软件升级通用技术要求1范B1.本文件规定了汽车软件升级的管理体系要求、乍辆要求、同一型式判定、机动车产品使用说明书.描述了相应的试脸方法。本文件适用于具备软件升级功能的M类、N类和O类车辆。2捉范性引用文件卜列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文件,仅该日期对应的版本适用于本文件：不注日期的引用文件,其最新版本（包括所有的修改单）适用于本文件。GB444952024汽车整车信息安全技术要求3GB44495-202

3、4界定的以及下列术谙和定义适用于本文件.3.1软件software电子控制系统中由数字数据和指令组成的部分。3.2软?KRsoftwareupdate将某版本的软件通过升级包更新到新版本（包括更改软件的配置参数）的过程.注1:“软件股嶙“软件赖丁.淑“软件游-包含帙刑S和曲彻檄，3.3在线升fitOVCr-IhC-Hirupdatc;OTAupdate通过无战方式而不是使用电缆或其他本地连接方式将升级包传输到车辆的软件升级。注1:“出划馍也称远附馔。注2:“本地连接方式“股指通H乍栽论断OeD接口、迎刖:行总缜USB版”等进行的物理连接方志3.4软件版剔码softwareidentificat

4、ionnumber;SWIN由车辆制造商定义，用于表示型式批准相关车辆系统的软件信息的专用标识符.注；软件U捌码不等同于软件版本号.3.5软件升t管理体JKsoftwareUPdntemanagementSyStem;SUMS为规范相关组织完成软件升级的过程和程序而IM定的系统性方法，3.6升搬包updatepackage用于进行软件升级的软件包。执行execution安装和激活已下裁升级包的过程.3.8安全状击SarCS1.UtC没有不合理风险的车辆运行模式.3.9完整性校值integrityva1.idationdata用于校验数据完整性的数据伯.初哈腼等.3.10车系跳vehic1.eS

5、ySICm用于实现车辆功能的一级部件和/或子系统。3.11车辆用户vehic1.euser操作、驾驶、拥行或管埋车辆的人.示佻4蝌8渚、情酶首方的授权代衣或雇员、转卿隔用的掇权代加诩员,3.12车般软件升IR系故m-boardsoftwareupdatesystem安装在车蜡弁具备直接接收、分发和校监来自车外的升欲包等用于实现软件升级功能的软件和硬件.3.13UnIinCupdatv除在线升级外的软件升欲，4软件升&系要求4.1Ta求4.1-1当生产具有软件升级功能的车辆时，车柄制造商应具备软件升级管理体系.4.1.2刻于每次软件升级，车辆制造商应记录并安全存谛1.3要求的相关信息，该信息至少

6、应保存至车型停产后10年.4.1 .3当具备软件识别码时,无论车辆上是否存储软件识别码.车辆制造商至少收确保：a）每个软件识别码是唯一且可识别的；b）好个软件识别码与型式批准相关车柄系统中所有电子控制单元（EC5的软件版本信息构建明确的对应关系：C）当车辆型式发生扩展或产牛.新车辆型式时，同步更新相应软件识别码的所有信息。4.1.4当不具备软件识别码或Ia具备软件识别码但未在车辆上存储时,车辆制造商至少应确保：a）向授权机构声明车辆中型式批准相关车辆系统中所有电子控制单元（ECU）的软件版本信息：b）对所汽明软件版本进行软件升级时，同步更新a中的声明信息。4.2 过程要求4.2.1 板具备一个

7、过程.能唯一地标识与型式批准或召回相关车辆系统中所有初始和更新的软件版本信刖以及相关硬件部件信息，其中软件版本信息应至少包括软件版本号和相应升级包的完整性校验值.4.2.2 当具备软件识别码时,应具备以下过程.a）在软件升级前后,能访问软件识别码相关信息，b）在软件升级后，能更新软件识别码相关信息，至少包括以下信息：1）所有相关的软件版本号；2）所有相关升级包的完整性校验的。O能粉证软件识别码对应的软件版本信息与相关车辆系统中软件版本信息保持一致，4.2.3 应具备一个过程，能识别软件升级的日标车辆.4.2.4 应具备一个过程,能确认软件升级与目标车辆配置装容性.该过程至少应包括在发布软件升级

8、前,确认目标车辆最新已知软便配置的兼容性.4.2.5 应具备一个过程，能识别被升级的车辆系统与车辆其他系统之间的相关性.4.2.6 应具备一个过程,在发布软件升级前.能评估、识别和记录物件升级是否会后响型式批准相关军辆系统，至少应包括软件升级是否会影响相关参数。4.2.7 应具备一个过程,在发布软件升级前.能评估、识别和记录软件升级是否会增加、更改或启用在型式批准时不存在或未启用的任何功能，或毡否会更改、禁用型式批准相关标准法规中定义的任何典他参数或功能，该评估至少应包括：a）型式批准相关的信息条目是否需要蟋改：b）型式检粉结果是否不再适用软件升级后的车辆：O对车辆功能的修改咫否影响车辆的蟹式

9、批准结果。4.2.8 8应具备个过程,在发布软件升级前，能评估、识别和记录软件升级是否会影响除4.2.6、4.2.7Z外的任何车辆其他系统（该系统可能与车辆安全和持续运行有关），或是否会增加或更改车辆注册登记时的功能.4.2.9 应具备一个过程，能将每次软件升缎信息通知给车辆用户。4.3 文件和记录要求4.3.1 应具分描述车辆制造商进行软件升级的过程以及证明其符合本文件的相关文件.4.3.2 3.2应具备描述型式批准桐关车辆系统配置的文件。该文件至少应记录乍栖系统的软硬件信息以及相关车辆或车辆系统参数，4.3.3 当具在软件识别码时，每个软件识别码应具备一个可审核的记录。该记录至少应包括：a

10、）描述该软件识别眄的弟眄规则：b）描述该软件识别码与型式批准相关车辆系统的对应关系：C）描述该软件识别码与蟹式批准相关车柄系统所有软件版本号的对应关系：d）所有相关升级包的完整性校5金值.4.3.4 附具备记录目标车辆并确认其间置与软件升级兼容性的文件.4.3.5 应具备描述每次软件升级信息的文件，该文件至少应记录：a）软件开覆的目的、时间和主要内容：b）软件升级可能影响的车辆系统或功ffe：Ob）中车辆系统或功能是否与型式批准有关：d）对于C）中与型式批准有关的车辆系统或功能，软件升级是否影响其符合性：e）蚊件升级是否影响车辆系统的任何型式批准相关参数：0获得车辆制造商内部和/或外部的批准记

11、录：g）执行软件升级的方法和先决条件：h1确认软件升级能安全可靠执行的证明：i）确认软件升皴已经成功通过验证和确认程序的证明。4.4 安全保障要求1.-1.1.应具箸一个过程,能保护升级包,合理地防止其在执行前被筑;改.4.42应保护软件升级全过程，包括发布软件升级的过程，合理地防止其受到损害。4.4.3应具备一个过程，能对被升级软件的功能和代码的合理性进行验证和确认.4 .1.1应具备处理软件升级突发事人的应急管理机制.注：突发事件是指软件升级过程中包括信息安全事件在内的所有可能发生异常的情况，如将开缎包发布给非目标m4.5在线升IR的Wio要求4.5.1 对于可能在车辆行驶过程中进行的在战

12、升级，车辆制造商应证明其具备有关过程和程序，以确保该在线开缀不会影响乍辆安全。4.5.2 对于需要特定的技能或复杂操作的在线升级,车辆制造商应证明其具备有关过程和程序，以确保只有在专业人员在场或执行该操作的情况下才能进行在践升级。5&1TW求5. 1.1.年辆应保护升级包的真实性和完整性，合理地防止其受到损杏和无效升级.5.1.1 车辆存储软件识别码时，车辆应具备更新软件识别码的能力且起个软件识别码应能通过使用市场上可获取的工具以标准接口（例如I,OBD接口）进行读取.5.1.3 当车辆未存储软件识别码时，车辆应具名更新取件版本号的能力，且与型式批准相关车辆系统的软件版本号应能通过电子通信接口

13、以标准化的方式进行读取，至少包括标准接口（例如，OBD接口）.5.1.4 乍辆应保护所存储的软件识别码和/或软件版本号免受募改。5.2在线升锻的附加要求521在执行在线升级前，车辆应告知乍新用户有关在线开缎的信息，至少应包括：a）目的（例如，在线升级的虚要性，以及是否与4g1、安全等有关）；b）时于车辆功能的任何更改：O完成在线升级的侦期时长：d）执行在线升级期间任何可能无法使用的车辆功能：e）有助于安全执行在线升级的任何说明。5.2.2 在执行在线升级前.车辆应得到车辆用户的确认.5.2.3 在执行在线升级前，车辆应确保满足先决条件.5.2.4 在执行在线升级前车辆至少应确保行能完成在线升级

14、（包括U1能恢复到以前版本或使车辆近入安全状态）的足够电员.5.2.5 执行在线升破可能影响车辆安全时，在执行在线升级时，车辆应通过技术措施确保安全.5.2.6 当执行在线升级可能影响驾收安全时，在执行在线/燃时，彳却至少应：a）确保车辆不能被车辆用户驾驶：b）确保任何影响成功执行在税升级或影响车辆安全的车辆功能不能被车辆用户使用.527在执行在线升级时，车辆不应禁止车辆用户从车内解除车门愤止状态.5.28在执行在线升级后，车辆应：a）告知车辆用户在线升级的结果（成功或失败）：b）若成功，告知车辆用户所完成的更新，并及时更新车载电了版机动车产M使用说明书（如由）；C）若失败,告知车辆用户处理建

15、议。5.2.9当在线升级失败时，车辆应确保及时将车辆系统恢复至以前的可用版本或将车辆置于安全状态。5.2.IO对于5.21和5.2.8.车辆应通过车辆系统将信息告知车辆用户.若因车辆硬件原因无法通过车辆系统告知车辆用户，车辆制造商应证明其具名合理技术措施实现信息告知，6a1对具备软件升级功俄的车一辆,应按照以卜要求开展试脸：a）当不具备在线升级功能时，开展6.26.4的试验：b）当具备在线升级功能时，开展6.26.13的试验。&2针对5.1.1,对丁仅具备国战升级功能的车辆，按照GB444952024中8.3,4.3开展试验。针对5.1.1,对于仪具需在线升级功能的车柄按照GB444952024中8.3.4.2.2开展试脸，针对51.I,对于同时具备在战升级功能和离线升级功能的车辆,按照GB444952024中&X4.2.2和8.3.