GB 44496-2024 汽车软件升级通用技术要求.docx

IeS4&020CCST40G日人民共和国国家标准GB444962024汽车软件升级通用技术要求Genera!technica1.requirementsforsoftwareupdate(>fvehic1.es2024-08-23发布2026-01-01实施国家市场监督管理总局国家标准化管理委员会H(f口ttattatatttattatattI1.1.1范困I2规范性引用文件13术语和定义I4软件升级管理体系要求25车辆要求46试脸方法57同一型式刊定68机动车产品使用说明B79标准的实施7本文件按照GB,，T1.1-2020q标准化J1.作导则第1部分：标准化文件的结构和起草规则（的规定起草.请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的贲任.本文件由中华人民共和国工业和信息化部提出并归11.I1.1.汽车软件升级通用技术要求1范B1.本文件规定了汽车软件升级的管理体系要求、乍辆要求、同一型式判定、机动车产品使用说明书.描述了相应的试脸方法。本文件适用于具备软件升级功能的M类、N类和O类车辆。2捉范性引用文件卜列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文件,仅该日期对应的版本适用于本文件：不注日期的引用文件,其最新版本（包括所有的修改单）适用于本文件。GB444952024汽车整车信息安全技术要求3GB44495-2024界定的以及下列术谙和定义适用于本文件.3.1软件software电子控制系统中由数字数据和指令组成的部分。3.2软?KRsoftwareupdate将某版本的软件通过升级包更新到新版本（包括更改软件的配置参数）的过程.注1:“软件股"嶙“软件赖丁.淑“软件游«-包含帙刑S和曲彻檄，3.3在线升fitOVCr-IhC-Hirupdatc;OTAupdate通过无战方式而不是使用电缆或其他本地连接方式将升级包传输到车辆的软件升级。注1:“出划馍'也称"远附馔。注2:“本地连接方式“股指通H乍栽论断OeD接口、迎刖:行总缜USB版”等进行的物理连接方志3.4软件版剔码softwareidentificationnumber;SWIN由车辆制造商定义，用于表示型式批准相关车辆系统的软件信息的专用标识符.注；软件U捌码不等同于软件版本号.3.5软件升t管理体JKsoftwareUPdntemanagementSyStem;SUMS为规范相关组织完成软件升级的过程和程序而IM定的系统性方法，3.6升搬包updatepackage用于进行软件升级的软件包。执行execution安装和激活已下裁升级包的过程.3.8安全状击SarCS1.UtC没有不合理风险的车辆运行模式.3.9完整性校值integrityva1.idationdata用于校验数据完整性的数据伯.初哈腼等.3.10车系跳vehic1.eSySICm用于实现车辆功能的一级部件和/'或子系统。3.11车辆用户vehic1.euser操作、驾驶、拥行或管埋车辆的人.示佻4蝌8渚、情酶首方的授权代衣或雇员、转卿隔用的掇权代加诩员,3.12车般软件升IR系故<m-boardsoftwareupdatesystem安装在车蜡弁具备直接接收、分发和校监来自车外的升欲包等用于实现软件升级功能的软件和硬件.3.13UnIinCupdatv除在线升级外的软件升欲，4软件升&系要求4.1Ta求4.1-1当生产具有软件升级功能的车辆时，车柄制造商应具备软件升级管理体系.4.1.2刻于每次软件升级，车辆制造商应记录并安全存谛1.3要求的相关信息，该信息至少应保存至车型停产后10年.4.1 .3当具备软件识别码时,无论车辆上是否存储软件识别码.车辆制造商至少收确保：a）每个软件识别码是唯一且可识别的；b）好个软件识别码与型式批准相关车柄系统中所有电子控制单元（EC5的软件版本信息构建明确的对应关系：C）当车辆型式发生扩展或产牛.新车辆型式时，同步更新相应软件识别码的所有信息。4.1.4当不具备软件识别码或Ia具备软件识别码但未在车辆上存储时,车辆制造商至少应确保：a）向授权机构声明车辆中型式批准相关车辆系统中所有电子控制单元（ECU）的软件版本信息：b）对所汽明软件版本进行软件升级时，同步更新a中的声明信息。4.2 过程要求4.2.1 板具备一个过程.能唯一地标识与型式批准或召回相关车辆系统中所有初始和更新的软件版本信刖以及相关硬件部件信息，其中软件版本信息应至少包括软件版本号和相应升级包的完整性校验值.4.2.2 当具备软件识别码时,应具备以下过程.a）在软件升级前后,能访问软件识别码相关信息，b）在软件升级后，能更新软件识别码相关信息，至少包括以下信息：1）所有相关的软件版本号；2）所有相关升级包的完整性校验的。O能粉证软件识别码对应的软件版本信息与相关车辆系统中软件版本信息保持一致，4.2.3 应具备一个过程，能识别软件升级的日标车辆.4.2.4 应具备一个过程,能确认软件升级与目标车辆配置装容性.该过程至少应包括在发布软件升级前,确认目标车辆最新已知软便配置的兼容性.4.2.5 应具备一个过程，能识别被升级的车辆系统与车辆其他系统之间的相关性.4.2.6 应具备一个过程,在发布软件升级前.能评估、识别和记录物件升级是否会后响型式批准相关军辆系统，至少应包括软件升级是否会影响相关参数。4.2.7 应具备一个过程,在发布软件升级前.能评估、识别和记录软件升级是否会增加、更改或启用在型式批准时不存在或未启用的任何功能，或毡否会更改、禁用型式批准相关标准法规中定义的任何典他参数或功能，该评估至少应包括：a）型式批准相关的信息条目是否需要蟋改：b）型式检粉结果是否不再适用软件升级后的车辆：O对车辆功能的修改咫否影响车辆的蟹式批准结果。4.2.8 8应具备个过程,在发布软件升级前，能评估、识别和记录软件升级是否会影响除4.2.6、4.2.7Z外的任何车辆其他系统（该系统可能与车辆安全和持续运行有关），或是否会增加或更改车辆注册登记时的功能.4.2.9 应具备一个过程，能将每次软件升缎信息通知给车辆用户。4.3 文件和记录要求4.3.1 应具分描述车辆制造商进行软件升级的过程以及证明其符合本文件的相关文件.4.3.2 3.2应具备描述型式批准桐关车辆系统配置的文件。该文件至少应记录乍栖系统的软硬件信息以及相关车辆或车辆系统参数，4.3.3 当具在软件识别码时，每个软件识别码应具备一个可审核的记录。该记录至少应包括：a）描述该软件识别眄的弟眄规则：b）描述该软件识别码与型式批准相关车辆系统的对应关系：C）描述该软件识别码与蟹式批准相关车柄系统所有软件版本号的对应关系：d）所有相关升级包的完整性校5金值.4.3.4 附具备记录目标车辆并确认其间置与软件升级兼容性的文件.4.3.5 应具备描述每次软件升级信息的文件，该文件至少应记录：a）软件开覆的目的、时间和主要内容：b）软件升级可能影响的车辆系统或功ffe：Ob）中车辆系统或功能是否与型式批准有关：d）对于C）中与型式批准有关的车辆系统或功能，软件升级是否影响其符合性：e）蚊件升级是否影响车辆系统的任何型式批准相关参数：0获得车辆制造商内部和/或外部的批准记录：g）执行软件升级的方法和先决条件：h1确认软件升级能安全可靠执行的证明：i）确认软件升皴已经成功通过验证和确认程序的证明。4.4 安全保障要求1.-1.1.应具箸一个过程,能保护升级包,合理地防止其在执行前被筑;改.4.42应保护软件升级全过程，包括发布软件升级的过程，合理地防止其受到损害。4.4.3应具备一个过程，能对被升级软件的功能和代码的合理性进行验证和确认.4 .1.1应具备处理软件升级突发事人的应急管理机制.注：突发事件是指软件升级过程中包括信息安全事件在内的所有可能发生异常的情况，如将开缎包发布给非目标m4.5在线升IR的Wio要求4.5.1 对于可能在车辆行驶过程中进行的在战升级，车辆制造商应证明其具备有关过程和程序，以确保该在线开缀不会影响乍辆安全。4.5.2 对于需要特定的技能或复杂操作的在线升级,车辆制造商应证明其具备有关过程和程序，以确保只有在专业人员在场或执行该操作的情况下才能进行在践升级。5&1TW求5. 1.1.年辆应保护升级包的真实性和完整性，合理地防止其受到损杏和无效升级.5.1.1 车辆存储软件识别码时，车辆应具备更新软件识别码的能力且起个软件识别码应能通过使用市场上可获取的工具以标准接口（例如I,OBD接口）进行读取.5.1.3 当车辆未存储软件识别码时，车辆应具名更新取件版本号的能力，且与型式批准相关车辆系统的软件版本号应能通过电子通信接口以标准化的方式进行读取，至少包括标准接口（例如，OBD接口）.5.1.4 乍辆应保护所存储的软件识别码和/或软件版本号免受募改。5.2在线升锻的附加要求521在执行在线升级前，车辆应告知乍新用户有关在线开缎的信息，至少应包括：a）目的（例如，在线升级的虚要性，以及是否与4g1、安全等有关）；b）时于车辆功能的任何更改：O完成在线升级的侦期时长：d）执行在线升级期间任何可能无法使用的车辆功能：e）有助于安全执行在线升级的任何说明。5.2.2 在执行在线升级前.车辆应得到车辆用户的确认.5.2.3 在执行在线升级前，车辆应确保满足先决条件.5.2.4 在执行在线升级前车辆至少应确保行能完成在线升级（包括U1能恢复到以前版本或使车辆近入安全状态）的足够电员.5.2.5 执行在线升破可能影响车辆安全时，在执行在线升级时，车辆应通过技术措施确保安全.5.2.6 当执行在线升级可能影响驾收安全时，在执行在线/燃时，彳却至少应：a）确保车辆不能被车辆用户驾驶：b）确保任何影响成功执行在税升级或影响车辆安全的车辆功能不能被车辆用户使用.527在执行在线升级时，车辆不应禁止车辆用户从车内解除车门愤止状态.5.28在执行在线升级后，车辆应：a）告知车辆用户在线升级的结果（成功或失败）：b）若成功，告知车辆用户所完成的更新，并及时更新车载电了版机动车产M使用说明书（如由）；C）若失败,告知车辆用户处理建议。5.2.9当在线升级失败时，车辆应确保及时将车辆系统恢复至以前的可用版本或将车辆置于安全状态。5.2.IO对于5.21和5.2.8.车辆应通过车辆系统将信息告知车辆用户.若因车辆硬件原因无法通过车辆系统告知车辆用户，车辆制造商应证明其具名合理技术措施实现信息告知，6a1对具备软件升级功俄的车一辆,应按照以卜要求开展试脸：a）当不具备在线升级功能时，开展6.26.4的试验：b）当具备在线升级功能时，开展6.26.13的试验。&2针对5.1.1,对丁仅具备国战升级功能的车辆，按照GB444952024中8.3,4.3开展试验。针对5.1.1,对于仪具需在线升级功能的车柄按照GB444952024中8.3.4.2.2开展试脸，针对51.I,对于同时具备在战升级功能和离线升级功能的车辆,按照GB444952024中&X4.2.2和8.3.4.3分别开展试验.63软件阚取软用K本EESg针对5.1.2,当车辆存储软件识别码时，在执行软件升级前，读取车辆中软件识别码并进行i己录，使用与型式批准相关且与试验车当前软件识别码不同的升税包成功执行软件升级后，读取升级后的软件识别码并迸行i已录。针对51.3,当车辆不存储软件识别码时，在执行软件升线的，读取车辆中软件版本号并迸行记录，使用与型式批准相关R与试验车当前软件版本号不同的升级包成功执行软件升级后，读取升级后的软件版本号并进行记录。针对51.4,按照GB444952024中8.3.5.4开展试验.&5用户岫试针对5.2.145.2.10,花执行在线升级前,检查和记录告知车辆用户的信息内容。&6用户械试"针时5.2.2.在执行在线升级前,检查并记录所提供的车辆用户确认操作选项及相应操作结果，&7针对5.2.3,使东涌处于满足先决条件和不满足任一先决条件（每个先决条件不滴足的情况都需要被试验）的状态下，分别执行在镂升级，检查并记录车辆执行例升级的结果。&8针对5.2.4,在满足其他先决条件情况卜.，使车辆处于满足电量保障和不满足电量保障的状态卜，分别执行在线升级，检杳并记录车辆!丸行在线升级的结果.&9针时5.2.5,根据可能影响乍柄安全的在税升破活动清单进行相应在畿升线，检查并记录车辆采用的技术措施、执行在践升级的结果及车辆状态。&10针对5.2.6a根据可能影第驾驶安全的在线升级活动清单进行相应在线升级在执行在也父升级过程中，尝试将，涮置于行驶状态,检查并记录车辆执行花线升级的结果及车辆行驶状板针对5.2.6b）,根据可能影响驾驶安全的在线升级活动清单进行相应在级升级，在执行在线升级过程中，尝试使用可能影响在线升级成功执行或影响车辆安全的乍辆功能检直并记录在线升级结果及相应乍柄功能状态。&1111*±Ktt针对5.2.7,在镣止车门的前提下执行在践升破，在执行在线升破过程中，从车内解锁乍门并记录车门解镇结果6.12时哨知fig针对5.2.8a）.5.28b）以及5.2.10,在线升级成功后，检杳并记录结果告知信息,检杳并ii1.录军锹电子版M时车产品使用说明书（如旬。针对5.2.8a）,5.2.8C）以及5.2.10,在线升级失败后，桧杳并记录结果告知信息和车辆用户处理建说。&13针对5.29,在执行在践升级过程中，触发在线升线失败，检并记录车辆状态。7.1.1 时于不具备花线升级功能的车辆,如符合卜述规定,则视为同一型式：a）索车生产企业相同：b）使用的软件升镀管理体系中与第4章相关的内容未发生变更：c）若有下效软件开级系统，则加制器软件版木、硬件型号、制造商相同，但在不影响软件升级的控制策略时允许软件版本不同：d）能被软件升级的电了控制系统未新培；c）保护升级包完整性和其实性的技术措施相同：0是否存储软件识别码的情况相同:g）软件识别码和/或，欠件版本号在车辆上的存储位置相同：h）读取和保护软件识别码和/或软件版本号的技术措施相同：i）保护车辆软件升级功能信息安全的技术措施相同.7.1.2 对于具备在线开汲功能的车辆,如符合下述规定，则视为同一型式：a）整车生产企业相同：b）使用的软件升级管理体系中与第4亲相关的内容未发生变更：c）若有车软软件升级系统，则其控制潞软件版本、硬件里号、制造商相同，但在不影响软件升拨的控制策略时允许软件版本不同：d）能被软件升级的电子捽制系统未新增：O保护升级包完整性和真实性的技术指胞相同：D是否存偌软件识别码的情况相同；g）软件识别码和/或软件版本号在车辆上的存储位置相同：h）读取和保护软件识别码和/或软件版本号的技术搭脩相同：i）保护车辆软件升级功能信息安全的技术措施相同：j）告知车辆用户在线升级信息及结果的方式相同或增加：k）对于在线升级的电量保障技术措施相同：1）在雄升级失败后的处理策略及安全状态相同；m）对于同一被升级的电子控制系统,其在线升级先决条件相同.8机动车产品使用说明书具备软件升级功能的车辆.其产品说明书至少应包含：a）“本车具i状件升级功能”等内容的说明；b）若具备在线开覆功能.在线升级失败后，车辆安全状态的说明：O若具备在线升级功能,在线升级操作方法的说明.9对于新申请车辆型式批准的车型,日本文件实施之日起开始执行.对于已获得车辆型式批准的车型,自本文件实施之H起第25个月开始执行.Sa