知从科技：软件功能安全和信息安全在智能底盘的应用
发布日期：2025-01-04 14:41 点击次数：55
跟着智能化的发展，智能底盘对安全性和可靠性冷落了更高的要求。2024年11月27日，在第四届汽车智能底盘大会上，知从科技销售总监吴国瑶先容了知从科技在功能安全和信息安全方面的处置决策，包括基于Autosar平台的基础软件、功能安全库居品以及信息安全居品。
吴国瑶强调，功能安全和信息安全是智能底盘不行或缺的部分，知从科技通过提供全面的居品和服务，匡助客户在底层软件层级上自高功能安全要求，并通过器具链和AI赋能开发经由，指责开发本钱，提高开发服从。
吴国瑶｜上海知从科技有限公司销售总监
以下为演讲内容整理：
智能化的发展向底盘系统冷落了一系列新的要求，涵盖安全性、用户体验及低碳环保等多个维度，其中安全性要求尤为要害。在底盘系统的基本属性中，功能安全与信息安全的需求被庄重强调。同期，在乘用车与商用车智能底盘的发展考虑与旅途缱绻中，也明确指出了功能安全与信息安全的进攻性。
知从科技当作专注于基础软件研发的企业，对于功能安全与信息安全的要求有着独到的流露。最初，功能安全与信息安全是智能底盘及智能化技艺发展的基础要求；其次，跟着Fota技艺的引入，对信息安全冷落了更为严格的要求；第三，开发经由是确保功能安全与信息安全的进攻保险，器具链则是对开发经由进行服务量优化与简化的有用妙技。终末，AI在咱们的器具链与经由优化过程中饰演着至关进攻的变装。
基于对客户需求的久了流露，咱们冷落了针对性的处置决策。该决策依托于Autosar平台及基础软件平台，向客户提供包括基础软件、功能安全有关软件以及Fota软件居品在内的全场所服务。
功能安全方面，咱们矜恤的重心包括线截止动、线控转向、线控悬架以及线控驱动等中枢功能。这些功能如若单独当作截止器来考量，普遍需自高ASIL C和ASIL D的安全尺度。在智能底盘系统中，新的截止器如能源域底盘截止器或滑动底盘截止器等将被集成进来，而功能安全与信息安全的需求则在此过程中同步整合。
咱们属目到，Autosar平台自己即已具备一定的功能安全基础。举例，其操作系统（OS）模块持续需达到ASIL C或ASIL D级别，咱们对此要求OS至少为SA3级别，具备内存保护功能，甚而达到SA4级别，兑当前分片保护。同期，咱们对Watch Dog IF、Watch Dog M等也冷落了相应的功能安全要求。然而，仅凭兑现Autosar模块的有关功能安全需求，仍不及以自高客户通盘这个词居品达到ASIL C或ASIL D的完好需求。
对此，咱们推出了知从木牛功能安全库居品，该居品基于三层架构想象开发，并严格撤职软件的SEO与SOC开发范式，得胜兑现了芯片级别的安全保险机制，涵盖内存监测、内核监控、电源照拂等一系列检测功能。此外，咱们的居品已经拿到了ASIL D的软件居品认证，用户只需要使用咱们的居品，就不错纵情在底层软件层面达得胜能安全的有关要求。
图源：演讲嘉宾素材
信息安全是行业参谋的热门，当今，针对海外尺度ISO 21434以及欧洲尺度ECE 155、ECE 156等，咱们已经在客户量产居品中有一定履行。本年工业和信息化部发布了信息安全有关尺度，并将其列为强制性尺度，该尺度将于2026年1月1日厚爱执行。在此配景下，Autosar对尺度模块中的信息安全进行了明确界定，如Autosar的SOC模块与CSM模块等均已有所界说。咱们诱骗知从科技研发的HSM内核，将其打造为尺度居品，以供客户选用。
信息安全领域的基础构建在于信息安全尺度条约栈，而咱们在此条约栈的基础上，进一步为客户提供安全动手、安全会诊、安全通讯、安全升级等一系列有关功能。客户可左证自身需求，纯真继承所需功能，并由咱们进行组合提供。
对于功能安全与信息安全，业界普遍濒临的问题并非是否应兑现这些安全机制，而是大多数企业在功能安全，止境是基础软件层级或芯片层级的功能安全方面，枯竭必要的守旧与专科常识。即便咱们已经推出了知从木牛软件居品，客户在本体应用过程中仍可能濒临一定的差距或不及。
为处置这一问题，咱们提供了知从木牛竖立器具。通过该竖立器具，客户不错方便地竖立相应的功能安全机制，并自动生成代码。这么，客户就能纵情地将这些代码集成到我方的工程神志中，从而有用弥补在功能安全兑现方面的不及。
另外一个器具是咱们提供的玄兵器具，该器具集成了信息安全的自动化测试功能，以及一系列会诊条目。客户在兑现功能安全与信息安全功能后，概况速即运用玄兵器具进行考据，从而确保所实施的安全机制的有用性与可靠性。
咱们本体上是将自身丰富的辅导融入器具之中，提供给客户使用。然而，即便在提供了这些器具与软件居品的基础上，左证咱们与客户互动的本体辅导，咱们发现客户在本体操作中仍然枯竭充足的神志辅导或功能安全领域的专科常识。
针对这一问题，咱们的处置决策是，在客户的首个神志中，全程跟随并协助客户完成该神志。这一作念法止境于将咱们的履行辅导升沉为客户的本体智商，助力客户的神志胜利落地，确保功能安全与信息安全要求得到切实自高。
咱们的开发经由已经取得了L3级别的认证以及功能安全ASIL D的认证，旨在确保功能安全要求的兑现。然而，在引入这依然由后，咱们濒临一个问题，软件开发与测试的服务量急剧加多，同期还需要进行复杂的东谈主员谐和，这要求将不同配景的东谈主员培养成具备相须常识并能协并吞致以自高开发要求的专科团队，这无疑加多了企业的无酿本钱。
为了应付这一挑战，知从秉承了大模子的方式来优化软件开发经由。在大模子的架构中，最底层的是大模子的基座，咱们持续秉承如百川、ChatGPT等尺度的通用大模子当作基座。
再往上一层是低代码的智能平台，该平台集成了已经熟习的模子，如搜索引擎、文本转图片的应用等。在此之上，咱们开发了我方的特有常识库体系，这些常识库是相互稀罕的，但通过智能体的聚拢，它们概况酿成一个有机的全体。
图源：演讲嘉宾素材
常识库再朝上是智能体，智能体在这一体系中饰演着雷同于传统问答机器东谈主的变装，但其功能更为普遍。举例，面对“今天的气温比昨天低了几许度？”这么的问题，如若无法径直给出谜底，智能体会继承一种更为纯果真计策：最初搜索并赢得今天与昨天的气温数据，随后进行筹画以笃定气温差值，并将该差值反馈给发问者。智能体相较于传统问答机器东谈主，具备了更多高档功能，包括问题的明白智商、自我迭代与升级的智商，以及自我发展的后劲。此外，智能体还概况拜谒并运用第三方应用的功能。
智能体再朝上是本体的机器东谈主，咱们开发的智能体和机器东谈主皆是按照神志中的一些变装界说，如系统工程师界说需求，软件工程师作念软件开发，软件测试工程师作念相应的测试服务。
常识库的构建过程波及功能安全文档的输入尺度，以及咱们知从公司提供的功能安全居品手册等贵府的纳入。最初，这些文档会经过一个领会阶段，通过文档切片技艺，将文档内容细化为多个部分或“切片”。随后，这些切片会被升沉为向量化常识，并存储在向量数据库中。当用户冷落问题时，系统会再次执行雷同的经由：先对问题进行领会，将其明白为切片，并升沉为向量形势，然后与向量数据库中的数据进行比对。若找到同样谜底，该问题会被传递至大模子进行进一步推理，最终将推理终局呈现给用户。
咱们想象了一款需求照拂机器东谈主，该机器东谈主概况处理特定的需求输入，如OEM方法、芯片手册中的评释。通过将这些信息输入到需求分析的Agent中，概况得出一个谜底。谜底包括需求的简要详尽、兑现样式、分析终局的请问、考据尺度、优先级，以及需求分析过程中可能碰到的风险，甚而包括ASIL D等第等要害信息。
另一个显耀的上风在于需求分析过程中的纯真性。在神志执行阶段，客户需求的变更是一个常见问题。如若需重新诊疗，往往会摧毁大宗时分。而秉承大模子，则不错速即说明需求变更所影响的范围，从而大大提高了服从。
针对软件开发的出奇性，软件开发机器东谈主需要较多的东谈主工参与，软件需求形色需详细精采，架构想象文档与软件想象形色亦需充分张开。将这些文档当作输入，提供给单位代码的Agent就会自动生成单位代码，包含功能代码接口、极度处理等。随后，将这些代码输入至软件测试机器东谈主，即可自动生成相应的测试终局与测试回报。秉承AGI进行代码生成时，可能会产生一些初级bug。为此，咱们成立了劣势照拂、bug照拂以及迭代优化等功能。
软件测试机器东谈主不错单独使用，概况把软件需求形色、软件想象形色等内容输入给咱们的测试用例Agent，依据功能安全的想象准则，如规模值、故障注入等原则想象测试用例样式。基于测试用例的形色，诱骗自身的测试环境，测试代码生成代理能将有关信息升沉为测试代码，包括测试时序、测试剧本以及相应的接口代码等。最终通过测试Agent，机器东谈主可径直与设备联贯，生成相应的测试终局与测试回报。
神志照拂机器东谈主则基于神志变更肯求、劣势照拂、质料照拂以及风险照拂等，分散调用需求变更Agent、神志监督Agent和风险照拂Agent。在需求变更时，神志考虑需同步更新，这是一项对神志司理而言颇为沉重的服务，而咱们不错径直通过Agent的方式生成变更后的神志考虑。
此外，神志照拂机器东谈主还能有用监督神志进程。一朝发现神志存在潜在风险或蔓延等不利情景，它能实时作出反馈。如若展期情况或问题的严重性达到预设阈值，系统还可左证预设条目进行风险预警照拂。
当今，咱们在履行中发现大模子的应用后果颇为显耀。在保捏神志范畴与软件质料不变的前提下，咱们得胜将开发周期从底本的25周裁减至10周，兑现了约60%的开发服务量减少。但咱们的Agent仍有待完善，东谈主工介入的频率仍然较高，这些皆是咱们改日需要重心调动的标的。
知从科技的企业服务是，通过咱们的居品和服务提高截止器的质料和速率，指责客户的本钱，增强居品的可调感性。咱们的考虑是成为专家逾越的汽车基础软件公司。咱们主要的居品聚焦于Autosar及CP有关领域，且均以十二生肖定名，如“木牛”对应生肖牛，“青龙”对应生肖龙，玄武对应的是蛇，青龙和玄武有一个对应研究，分散标识着上位机。
咱们通过木牛竖立器具，高效竖立基础软件、功能安全代码等，通过自动生成代码的方式，大幅减弱了客户的开发包袱，显耀升迁开发质料。
咱们与多家海外驰名芯片厂商开发了紧密的谐和研究，包括ARM、英飞凌、恩智浦、瑞萨及ST等。同期，咱们也积极与国内芯片厂商如云图等开展谐和。
回来咱们的居品发展历程，从基础软件、器具软件到功能安全、信息安全及Fota等领域，咱们均推出了一系列熟习的居品，并捏续进行迭代升级。跟着谐和的芯片厂商日益增多，客户只需从咱们的居品线中挑选适宜其需求的居品即可。
（以上内容来自上海知从科技有限公司销售总监吴国瑶于2024年11月27日-28日在第四届汽车智能底盘大会发表的《软件功能安全和信息安全在智能底盘的应用》主题演讲。）
