2022年3月27日，在“全球智能汽車前沿峰會”上，國汽智控(北京)科技有限公司創(chuàng)始人、總經(jīng)理、首席技術官尚進發(fā)表了演講，以下是演講摘要：

　　大家經(jīng)常說智能網(wǎng)聯(lián)汽車是我們整個智能汽車的變革的下半場，最近兩會國家重點提出了產(chǎn)業(yè)數(shù)字化和數(shù)字產(chǎn)業(yè)化，今天給大家分享的正是我們國汽智控在成立一年半對產(chǎn)業(yè)數(shù)字化和數(shù)字產(chǎn)業(yè)化的理解，特別是在基礎平臺的產(chǎn)品定義和實施過程中。

　　所謂智能汽車的產(chǎn)業(yè)數(shù)字化實際上就是把原來用機械為主所實現(xiàn)的，變成“硬件-操作系統(tǒng)-應用開發(fā)”的數(shù)字化模式。我經(jīng)常講智能汽車是四個輪子上的數(shù)據(jù)中心，而數(shù)據(jù)中心需要什么，需要硬件和操作系統(tǒng)。

　　今天大家已經(jīng)熟知，以軟件定義、SOA的形式構成了智能汽車的產(chǎn)業(yè)數(shù)字化，進而變成一個數(shù)字化的數(shù)據(jù)中心。大數(shù)據(jù)分析、云計算、人工智能、信息安全、區(qū)塊鏈甚至5G技術都可以應用到智能汽車中，以支撐反哺車控系統(tǒng)的產(chǎn)品架構和設計。反過來也會助力數(shù)字技術的提升和擴展。

　　今天將重點分享三個方面，包括智能網(wǎng)聯(lián)汽車操作系統(tǒng)、信息安全與數(shù)據(jù)安全、車云協(xié)同基礎軟件等，實際上仍然圍繞產(chǎn)業(yè)數(shù)字化和數(shù)字產(chǎn)業(yè)化展開，也包括對產(chǎn)業(yè)界的一些思考。

　　車云協(xié)同基礎軟件實際上是車云協(xié)同計算的一種架構，大家可以看到一個是車內(nèi)產(chǎn)品，一個基礎平臺和核心的操作系統(tǒng)。而車是數(shù)據(jù)安全最大的落地點，在操控系統(tǒng)內(nèi)部，操作系統(tǒng)是車數(shù)字化的開始，進一步擴展到云計算，也包括最近提到的路側OS都需要操作系統(tǒng)擴展。

　　國汽智控提出車云協(xié)同計算架構是以智能網(wǎng)聯(lián)汽車的操作系統(tǒng)為核心，我們也經(jīng)常叫OS Everywhere，包括車內(nèi)路側云端以及操作系統(tǒng)。提到智能網(wǎng)聯(lián)汽車操作系統(tǒng)肯定不僅僅包括傳統(tǒng)內(nèi)核，也不僅僅包含汽車行業(yè)所說的傳統(tǒng)中間件AUTOSAR CP和AP。

　　我們所提到的智能網(wǎng)聯(lián)汽車操作系統(tǒng)，在國標體系中叫車控操控系統(tǒng)。主要目的是提供智能駕駛和智能網(wǎng)聯(lián)汽車的數(shù)字底座，以及賦能車企能夠進行定制化、高效、低成本的開發(fā)智能駕駛應用，比如說從L2到L4的功能以及更多的擴展功能。

　　智能駕駛操作系統(tǒng)可以擴展到整車操作系統(tǒng)，比如智能網(wǎng)聯(lián)汽車的操作系統(tǒng)，這也包括我們所說的座艙，也包括將來的底盤域、動力域和車身域。

　　我們談的智能網(wǎng)聯(lián)汽車操作系統(tǒng)是一個整體的產(chǎn)品架構，今天主要目的不是介紹產(chǎn)品，而是需要關注的幾大特色。其中就包括跟手機一樣有了硬件和操作系統(tǒng)，那么主機廠和主機廠的一級供應商便可以在上面進行自主、高效的開發(fā)智能駕駛應用，實現(xiàn)所說的軟件定義汽車。

　　既然叫操作系統(tǒng)，那么一定是跨不同的硬件平臺。今天來看，我們更需要一個雙解耦架構，就是硬件和操作系統(tǒng)的解耦，這種解耦體現(xiàn)在操作系統(tǒng)要支持所有主流芯片和硬件平臺;同時另一層解耦是操作系統(tǒng)和應用開發(fā)的解耦，即主機廠可以專注應用的定制化開發(fā)和擴展，而整個系統(tǒng)底層的數(shù)字底座可由操作系統(tǒng)來提供。

　　簡而言之，智能駕駛操作系統(tǒng)需要具備幾大優(yōu)勢，支持上層應用高效、低成本的開發(fā)，支持不同硬件平臺和統(tǒng)一的操作系統(tǒng)。此外，中國也在推廣網(wǎng)聯(lián)式，就要求操作系統(tǒng)內(nèi)部像計算機內(nèi)核一樣，具有對外的網(wǎng)聯(lián)功能，也要更安全，不僅僅是ASIL D的功能安全，還包括數(shù)據(jù)安全和信息安全，進一步來講，是要實現(xiàn)車規(guī)級。

　　剛才也提到，智能汽車操作系統(tǒng)分為幾層，下層來支持不同的芯片和硬件平臺，操作系統(tǒng)本身實現(xiàn)實時性和可靠性，向上支持不同的智能駕駛應用開發(fā)。同時，操作系統(tǒng)要支持信息安全和數(shù)據(jù)安全，包括進一步要實現(xiàn)網(wǎng)聯(lián)云控功能，整個系統(tǒng)加上主機廠的應用開發(fā)要實現(xiàn)彈性可擴展。

　　對于智能汽車操作系統(tǒng)來講，不僅要支持所有主機廠廣泛的應用開發(fā)，更主要在操作系統(tǒng)內(nèi)部實現(xiàn)軟硬件解耦，包括功能軟件內(nèi)部的算法，即可以是第三方的算法，也可以是主機廠自己的算法，最后形成與主機廠共建的操作系統(tǒng)。

　　本身來講，既然提到基礎軟件操作系統(tǒng)，那么系統(tǒng)一定是支持迭代升級的。通過一系列SDK和API，可以支持更多的應用開發(fā)，提供豐富的工具鏈，整體系統(tǒng)要實現(xiàn)可靠冗余。

　　另一方面，數(shù)據(jù)安全受到廣泛關注，智能汽車每天收集和處理的數(shù)據(jù)達到TB級，并且智能駕駛域擁有最復雜的硬件和軟件，以及提供豐富的線上服務，因此車輛數(shù)據(jù)安全、數(shù)據(jù)隱私保護將成為智能汽車的一個剛需。

　　數(shù)據(jù)安全經(jīng)常提到的是出入境管理，最主要的是分類分級，數(shù)據(jù)的管控包括隱私保護，整體上一定是信息安全的防護體系，重點是在智能駕駛域，也就是智能汽車操作系統(tǒng)。隨著智能駕駛數(shù)據(jù)的分類分級，不僅輸入數(shù)據(jù)，也包括感知、融合、規(guī)劃中間產(chǎn)生的新數(shù)據(jù)，各種數(shù)據(jù)的上傳、處理、存儲等是基于不同法律法規(guī)的管控要求，實現(xiàn)不同的數(shù)據(jù)防護策略。

　　這是一個簡單示例，根據(jù)國家相關法律、法規(guī)開發(fā)的電子圍欄功能，包括數(shù)據(jù)的分類分級、策略執(zhí)行以及數(shù)據(jù)脫敏等。當車輛行駛至敏感地帶時，高優(yōu)先級的數(shù)據(jù)可能不能上傳;再往前到軍事敏感區(qū)，則需要進行數(shù)據(jù)脫敏，只能進行車道線識別，周圍環(huán)境則無法識別;再往前可能遇到更多敏感地區(qū)，則要強制車輛停止。

　　通過演示案例可以看到，真正的數(shù)據(jù)安全一定要跟智能駕駛整個數(shù)據(jù)流充分耦合，才能實現(xiàn)安全功能實時可靠的落地。

　　第三部分主要談車于云協(xié)同基礎軟件，其實更是現(xiàn)在所面臨的問題。當車內(nèi)數(shù)字化之后，如何進一步擴展到車外，因為數(shù)據(jù)中心永遠是做云計算的。我們發(fā)現(xiàn)了幾個關鍵問題，車內(nèi)到車外的重點是要突破車輛的計算和傳感的邊緣。

　　這是因為無論何時，幾萬元的新車總是存在的，其硬件的智能等級一定是不足的，包括市面已有的幾億保有量。在軟件定義生命周期內(nèi)，車輛的軟件一定要升級，并且一定會超過自身的硬件。因此，需要考慮計算邊界如何突破車的邊界以及傳感的延伸。

　　基于車云一體化總體架構，這里重點是以車控為基礎，重點強調車控系統(tǒng)延伸到路測。以計算的角度來看，主要計算單元在路測、車端和云端，因此需要車控系統(tǒng)利用邊緣計算實現(xiàn)車控系統(tǒng)的延伸。這里需要看下，智能汽車操作系統(tǒng)也包括里面的信息安全數(shù)據(jù)安全，能夠邏輯上運行在車內(nèi)，也運行在云端，實現(xiàn)協(xié)同計算。

　　軟件定義車內(nèi)操作系統(tǒng)，數(shù)據(jù)驅動不僅僅靠收集數(shù)據(jù)學習，也要把云計算技術引用到車內(nèi)來，以上就是今天給大家?guī)淼姆窒?，謝謝大家!