I C S 4 3.0 2 0C C S T 4 0DB4403深 圳 市 地 方 标 准D B 4 4 0 3/T 3 5 6 2 0 2 3智 能 网 联 汽 车 软 件 升 级 技 术 要 求T e c h n i c a l r e q u i r e m e n t s o f s o f t w a r e u p d a t e s f o r i n t e l l i g e n t a n dc o n n e c t e d v e h i c l e s2 0 2 3-0 8-2 2 发 布 2 0 2 3-0 9-0 1 实 施深 圳 市 市 场 监 督 管 理 局 发 布D B 4 4 0 3/T 3 5 6 2 0 2 3目 次前 言.I I1 范 围.12 规 范 性 引 用 文 件.13 术 语 和 定 义.14 软 件 升 级 管 理 体 系 要 求.25 车 辆 要 求.36 试 验 方 法.47 车 辆 型 式 的 扩 展.58 说 明 书.5D B 4 4 0 3/T 3 5 6 2 0 2 3I I前 言本 文 件 按 照 G B/T 1.1 2 0 2 0 标 准 化 工 作 导 则 第 1 部 分：标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定起 草。本 文 件 以 强 制 性 国 家 标 准 汽 车 软 件 升 级 通 用 技 术 要 求（计 划 号：2 0 2 1 4 4 2 3-Q-3 3 9）（2 0 2 2 年 6月 版 本）为 基 础 制 定，主 要 用 于 支 持 深 圳 市 智 能 网 联 汽 车 准 入 管 理 工 作 的 实 施。本 文 件 由 深 圳 市 工 业 和 信 息 化 局 提 出 并 归 口。本 文 件 起 草 单 位：深 圳 市 工 业 和 信 息 化 局。D B 4 4 0 3/T 3 5 6 2 0 2 31智 能 网 联 汽 车 软 件 升 级 技 术 要 求1 范 围本 文 件 规 定 了 汽 车 软 件 升 级 管 理 体 系 要 求、汽 车 软 件 升 级 车 辆 要 求、试 验 方 法、车 辆 型 式 的 扩 展、说 明 书 等。本 文 件 适 用 于 M 类、N 类 汽 车，其 他 车 辆 类 型 可 参 照 执 行。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款。其 中，注 日 期 的 引 用 文件，仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件；不 注 日 期 的 引 用 文 件，其 最 新 版 本（包 括 所 有 的 修 改 单）适用 于 本 文 件。D B 4 4 0 3/T 3 5 5 2 0 2 3 智 能 网 联 汽 车 整 车 信 息 安 全 技 术 要 求3 术 语 和 定 义下 列 术 语 和 定 义 适 用 于 本 文 件。3.1软 件 s o f t w a r e电 子 控 制 系 统 中 由 数 字 数 据 和 指 令 组 成 的 部 分。3.2软 件 升 级 s o f t w a r e u p d a t e将 某 版 本 的 软 件（3.1）更 新 到 新 版 本 或 更 改 配 置 参 数 的 过 程。3.3软 件 识 别 码 s o f t w a r e i d e n t i f i c a t i o n n u m b e r由 车 辆 制 造 商 定 义，用 于 表 示 与 型 式 批 准 相 关 系 统 中 软 件（3.1）信 息 的 专 用 标 识 符。注：软件识别码不同于软件版本号。3.4软 件 升 级 管 理 体 系 s o f t w a r e u p d a t e m a n a g e m e n t s y s t e m为 完 成 软 件 升 级（3.2）而 制 定 的 一 种 规 范 组 织 的 过 程 和 程 序 的 系 统 方 法。3.5在 线 升 级 o v e r-t h e-a i r u p d a t e通 过 无 线 方 式 而 不 是 使 用 电 缆 或 其 他 本 地 连 接 进 行 数 据 传 输 的 软 件 升 级（3.2）。3.6升 级 包 u p d a t e p a c k a g e用 于 进 行 软 件 升 级（3.2）的 软 件 包。3.7执 行 e x e c u t i o n安 装 和 激 活 已 下 载 升 级 包（3.6）的 过 程。3.8安 全 状 态 s a f e s t a t e当 软 件 升 级（3.2）失 败 时，一 种 没 有 不 合 理 风 险 的 运 行 模 式。3.9完 整 性 验 证 数 据 i n t e g r i t y v a l i d a t i o n d a t a用 以 检 测 数 据 中 的 错 误 或 变 化 的 值。示例：校验值、哈希值等。D B 4 4 0 3/T 3 5 6 2 0 2 323.1 0系 统 s y s t e m用 于 实 现 功 能 的 一 组 车 辆 部 件 和/或 子 系 统。3.1 1车 辆 用 户 v e h i c l e u s e r操 作、驾 驶、拥 有 或 管 理 车 辆 的 人。示例：车辆所有者，车队经理的授权代表或雇员，车辆制造商的授权代表或雇员、授权的技术人员。4 软 件 升 级 管 理 体 系 要 求4.1 一 般 要 求4.1.1 车 辆 制 造 商 应 具 备 软 件 升 级 管 理 体 系。4.1.2 对 于 每 次 软 件 升 级，车 辆 制 造 商 应 记 录 并 安 全 存 储 4.3 要 求 的 相 关 信 息，该 信 息 应 至 少 保 存 至车 型 停 产 后 1 0 年。4.1.3 对 于 具 有 软 件 识 别 码 的 车 型，车 辆 制 造 商 应 确 保：a)该 车 型 的 每 个 软 件 识 别 码 是 唯 一 可 识 别 的；b)当 软 件 升 级 导 致 车 型 扩 展 或 变 更 时，同 步 更 新 该 车 型 的 相 应 软 件 识 别 码 的 所 有 信 息。4.1.4 若 车 辆 未 存 储 软 件 识 别 码，车 辆 制 造 商 应 确 保：a)声 明 该 车 型 型 式 批 准 相 关 系 统 中 所 有 电 子 控 制 单 元(E C U)的 软 件 版 本 信 息；b)对 所 声 明 软 件 版 本 进 行 软 件 升 级 时，同 步 更 新 a）中 的 声 明。4.2 过 程 要 求4.2.1 应 具 备 一 个 过 程，能 唯 一 地 标 识 与 型 式 批 准 或 召 回 相 关 车 辆 系 统 中 所 有 初 始 和 更 新 的 软 件 版 本信 息 以 及 相 关 硬 件 部 件 信 息，其 中 软 件 版 本 信 息 至 少 包 括 软 件 版 本 号 和 相 应 升 级 包 的 完 整 性 验 证 数 据。4.2.2 对 于 具 有 软 件 识 别 码 的 车 型，应 具 备：a)在 软 件 升 级 前 后，具 备 能 访 问 该 车 型 软 件 识 别 码 相 关 信 息 的 过 程；b)在 软 件 升 级 后，能 更 新 软 件 识 别 码 相 关 信 息 的 过 程，至 少 更 新 所 有 相 关 软 件 的 版 本 号 及 完 整性 验 证 数 据；c)能 验 证 相 关 系 统 中 软 件 版 本 信 息 与 相 关 软 件 识 别 码 中 软 件 版 本 信 息 保 持 一 致 的 过 程。4.2.3 应 具 备 识 别 被 升 级 系 统 与 车 辆 其 他 系 统 之 间 相 关 性 的 过 程。4.2.4 应 具 备 识 别 软 件 升 级 的 目 标 车 辆 的 过 程。4.2.5 在 软 件 升 级 发 布 之 前，应 具 备 确 认 软 件 升 级 与 目 标 车 辆 配 置 兼 容 性 的 过 程，至 少 应 评 估 目 标 车辆 在 软 件 升 级 发 布 之 前 最 新 已 知 软 硬 件 配 置，以 确 保 其 与 升 级 包 的 兼 容 性。4.2.6 应 具 备 评 估、识 别 和 记 录 软 件 升 级 是 否 会 影 响 型 式 批 准 相 关 系 统 的 过 程，至 少 应 包 括 软 件 升 级是 否 会 影 响 受 型 式 批 准 约 束 的 参 数 或 其 他 关 键 参 数。4.2.7 应 具 备 评 估、识 别 和 记 录 软 件 升 级 是 否 会 增 加、更 改 或 启 用 在 型 式 批 准 时 不 存 在 或 未 启 用 的 任何 功 能，或 是 否 会 更 改、禁 用 标 准 法 规 中 定 义 的 任 何 其 他 参 数 或 功 能 的 过 程，至 少 应 包 括：a)型 式 批 准 相 关 的 信 息 条 目 是 否 需 要 修 改；b)型 式 试 验 结 果 是 否 不 再 适 用 软 件 升 级 后 的 车 辆；c)对 车 辆 功 能 的 修 改 是 否 影 响 车 辆 的 型 式 批 准 结 果。4.2.8 应 具 备 评 估、识 别 和 记 录 软 件 升 级 是 否 会 影 响 任 何 车 辆 其 他 系 统（该 系 统 可 能 与 车 辆 安 全 和持 续 运 行 有 关），或 是 否 会 增 加 或 更 改 车 辆 注 册 登 记 时 的 功 能 的 过 程。4.2.9 应 具 备 通 知 车 辆 用 户 有 关 软 件 升 级 的 过 程。4.3 信 息 记 录 要 求4.3.1 描 述 车 辆 制 造 商 进 行 软 件 升 级 的 过 程，以 及 证 明 其 符 合 性 的 相 关 标 准 的 文 件。4.3.2 在 软 件 升 级 前 后，描 述 型 式 批 准 相 关 系 统 的 配 置 的 文 件，至 少 应 包 括 系 统 的 硬 件、软 件 的 唯 一标 识 以 及 相 关 车 辆 或 系 统 参 数。4.3.3 在 软 件 升 级 前 后，每 个 软 件 识 别 码 应 有 一 个 可 审 核 的 记 录 用 于 描 述 所 有 相 关 的 软 件，至 少 应 包D B 4 4 0 3/T 3 5 6 2 0 2 33括 所 有 相 关 软 件 的 版 本 及 完 整 性 验 证 数 据。4.3.4 应 具 备 记 录 目 标 车 辆 并 确 认 其 配 置 与 软 件 升 级 兼 容 性 的 文 件。4.3.5 应 具 备 描 述 每 次 软 件 升 级 的 信 息 的 文 件，至 少 包 括：a)软 件 升 级 的 目 的；b)软 件 升 级 可 能 影 响 的 车 辆 系 统 或 功 能；c)b)中 系 统 或 功 能 是 否 与 型 式 批 准 有 关；d)对 于 c）中 与 型 式 批 准 有 关 的 系 统 或 功 能，软 件 升 级 是 否 影 响 其 符 合 性；e)软 件 升 级 是 否 影 响 系 统 的 任 何 型 式 批 准 相 关 参 数；f)是 否 获 得 软 件 升 级 批 准；g)执 行 软 件 升 级 的 方 法 和 先 决 条 件；h)确 认 软 件 升 级 将 安 全 可 靠 地 进 行；i)确 认 软 件 升 级 已 经 成 功 通 过 验 证 和 确 认 程 序。4.4 安 全 相 关 要 求4.4.1 应 具 备 保 护 升 级 包 的 过 程，合 理 地 防 止 其 在 执 行 前 被 篡 改。4.4.2 应 保 护 软 件 升 级 全 过 程，合 理 地 防 止 其 受 到 损 害，包 括 软 件 升 级 发 布 系 统。4.4.3 应 确 保 验 证 和 确 认 车 辆 软 件 的 功 能 和 代 码 的 过 程 是 适 当 的。4.4.4 应 具 备 处 理 软 件 升 级 突 发 事 件 的 应 急 管 理 机 制。4.5 在 线 升 级 的 附 加 要 求4.5.1 若 在 线 升 级 是 在 车 辆 行 驶 过 程 中 进 行，车 辆 制 造 商 应 证 明 其 具 备 有 关 过 程 和 程 序 以 确 保 该 软 件升 级 不 会 影 响 车 辆 安 全。4.5.2 当 在 线 升 级 需 要 特 定 的 技 能 或 复 杂 操 作 时，车 辆 制 造 商 应 证 明 其 具 备 有 关 过 程 和 程 序 以 确 保 只有 在 专 业 人 员 在 场 或 执 行 该 操 作 的 情 况 下 才 能 进 行 软 件 升 级。5 车 辆 要 求5.1 一 般 要 求5.1.1 应 保 护 升 级 包 的 真 实 性 和 完 整 性，合 理 地 防 止 其 受 到 损 害 和 无 效 软 件 升 级。5.1.2 当 车 辆 存 储 软 件 识 别 码 时，车 辆 应 具 备 更 新 软 件 识 别 码 的 能 力，且 每 个 软 件 识 别 码 应 能 通 过 使用 市 场 上 可 获 取 的 工 具 以 标 准 接 口 进 行 读 取。示例：O B D 接口。5.1.3 当 车 辆 未 存 储 软 件 识 别 码 时，车 辆 应 具 备 更 新 软 件 版 本 的 能 力，与 型 式 批 准 相 关 系 统 的 软 件 版本 应 能 通 过 使 用 电 子 通 信 接 口，至 少 通 过 标 准 接 口，以 标 准 化 的 方 式 易 于 读 取。示例：O B D 接口。5.1.4 应 保 护 车 辆 上 的 软 件 识 别 码 和/或 软 件 版 本 号 免 受 篡 改。5.2 在 线 升 级 的 附 加 要 求5.2.1 在 每 次 执 行 在 线 升 级 前，应 告 知 车 辆 用 户 有 关 在 线 升 级 的 信 息，至 少 应 包 括：a)目 的；示例：在线升级的重要性，以及是否与召回、安全等有关。b)对 于 车 辆 功 能 的 任 何 更 改；c)完 成 在 线 升 级 的 预 期 时 长；d)执 行 在 线 升 级 期 间 任 何 可 能 无 法 使 用 的 车 辆 功 能；e)有 助 于 安 全 执 行 在 线 升 级 的 任 何 说 明。5.2.2 在 执 行 在 线 升 级 前，应 得 到 车 辆 用 户 的 确 认。5.2.3 在 每 次 执 行 在 线 升 级 前，应 确 保 车 辆 满 足 先 决 条 件。5.2.4 在 每 次 执 行 在 线 升 级 前，至 少 应 确 保 车 辆 有 能 完 成 在 线 升 级 的 足 够 电 量。注：包括可能恢复到以前版本或使车辆进入安全状态所需的电量。5.2.5 若 执 行 在 线 升 级 可 能 影 响 车 辆 安 全，在 执 行 在 线 升 级 时，应 通 过 技 术 措 施 确 保 车 辆 安 全。D B 4 4 0 3/T 3 5 6 2 0 2 345.2.6 若 执 行 在 线 升 级 可 能 影 响 驾 驶 安 全，在 执 行 在 线 升 级 时，至 少 应 满 足：a)确 保 车 辆 不 能 被 驾 驶；b)确 保 任 何 影 响 成 功 执 行 在 线 升 级 或 影 响 车 辆 安 全 的 车 辆 功 能 不 能 被 使 用。5.2.7 在 执 行 在 线 升 级 中，不 应 禁 止 车 辆 用 户 从 车 内 解 除 车 门 锁 止 状 态。5.2.8 在 执 行 在 线 升 级 后，车 辆 应：a)告 知 车 辆 用 户 在 线 升 级 的 结 果（成 功 或 失 败）；b)若 成 功，告 知 车 辆 用 户 实 施 的 更 新，并 及 时 更 新 车 载 电 子 版 机 动 车 产 品 使 用 说 明 书（如 果有）；c)若 失 败，告 知 车 辆 用 户 处 理 建 议。5.2.9 当 在 线 升 级 失 败 时，应 确 保 及 时 将 车 辆 系 统 恢 复 至 以 前 的 可 用 版 本 或 将 车 辆 置 于 安 全 状 态。5.2.1 0 对 于 5.2.1 和 5.2.8，应 通 过 车 辆 系 统 将 信 息 告 知 车 辆 用 户，若 因 车 辆 硬 件 原 因 无 法 通 过 车辆 系 统 告 知 车 辆 用 户，车 辆 制 造 商 应 证 明 其 具 备 合 理 技 术 措 施 实 现 信 息 告 知。6 试 验 方 法6.1 升 级 包 真 实 性 完 整 性 试 验对 于 在 线 升 级，按 照 D B 4 4 0 3/T 3 5 5 2 0 2 3 中 A.6.2.2 开 展 试 验，试 验 结 果 符 合 5.1.1 的 要 求；对 于离 线 升 级，按 照 D B 4 4 0 3/T 3 5 5 2 0 2 3 中 A.6.3 开 展 试 验，试 验 结 果 符 合 5.1.1 的 要 求。6.2 软 件 识 别 码/软 件 版 本 更 新 及 读 取 试 验软 件 识 别 码/软 件 版 本 更 新 及 读 取 试 验 分 为 以 下 2 种 情 况：a)当 车 辆 存 储 软 件 识 别 码 时，在 执 行 软 件 升 级 前，使 用 市 场 上 可 获 取 的 读 取 工 具 读 取 车 辆 中 软件 识 别 码 并 进 行 记 录，使 用 与 型 式 批 准 相 关 的 软 件 升 级 包（软 件 识 别 码 与 本 车 不 同），成 功执 行 软 件 升 级 并 使 用 通 用 读 取 工 具 读 取 升 级 后 的 软 件 识 别 码 并 进 行 记 录，试 验 结 果 符 合5.1.2 的 要 求；b)当 车 辆 不 存 储 软 件 识 别 码 时，在 执 行 软 件 升 级 前，使 用 通 用 读 取 工 具 读 取 车 辆 中 软 件 版 本 并进 行 记 录，使 用 与 型 式 批 准 相 关 的 软 件 升 级 包（软 件 版 本 与 本 车 不 同），成 功 执 行 软 件 升 级并 使 用 通 用 读 取 工 具 读 取 升 级 后 的 软 件 版 本 并 进 行 记 录，试 验 结 果 符 合 5.1.3 的 要 求。6.3 软 件 识 别 码/软 件 版 本 防 篡 改 试 验按 照 D B 4 4 0 3/T 3 5 5 2 0 2 3 中 A.7.4 开 展 试 验，试 验 结 果 符 合 5.1.4 的 要 求。6.4 用 户 告 知 试 验在 执 行 在 线 升 级 前，检 查 和 记 录 告 知 用 户 的 信 息 内 容，试 验 结 果 符 合 5.2.1 和 5.2.1 0 的 要 求。6.5 用 户 确 认 试 验在 执 行 在 线 升 级 前，检 查 并 记 录 所 提 供 的 用 户 确 认 操 作 选 项 及 相 应 操 作 结 果，试 验 结 果 符 合 5.2.2的 要 求。6.6 先 决 条 件 试 验分 别 使 车 辆 处 于 满 足 和 不 满 足 先 决 条 件 的 状 态 下，执 行 在 线 升 级，检 查 并 记 录 车 辆 软 件 升 级 执 行结 果，试 验 结 果 符 合 5.2.3 的 要 求。6.7 电 量 保 障 试 验在 满 足 其 他 先 决 条 件 情 况 下，分 别 使 车 辆 处 于 满 足 电 量 保 障 和 不 满 足 电 量 保 障 的 状 态 下，执 行 在线 升 级，检 查 并 记 录 车 辆 执 行 在 线 升 级 结 果，试 验 结 果 符 合 5.2.4 的 要 求。6.8 车 辆 安 全 试 验根 据 可 能 影 响 车 辆 安 全 的 在 线 升 级 项 目 清 单 开 展 相 应 试 验，检 查 并 记 录 在 线 升 级 结 果 及 车 辆 状 态，试 验 结 果 符 合 5.2.5 的 要 求。D B 4 4 0 3/T 3 5 6 2 0 2 356.9 驾 驶 安 全 试 验根 据 可 能 影 响 驾 驶 安 全 的 在 线 升 级 项 目 清 单 开 展 相 应 试 验，在 执 行 在 线 升 级 过 程 中，尝 试 将 车 辆置 于 行 驶 状 态，检 查 并 记 录 在 线 升 级 结 果 及 车 辆 行 驶 状 态，试 验 结 果 符 合 5.2.6 中 a）的 要 求；在 执 行在 线 升 级 过 程 中，尝 试 使 用 可 能 影 响 在 线 升 级 成 功 执 行 或 影 响 车 辆 安 全 的 车 辆 功 能，检 查 并 记 录 在 线升 级 结 果 及 相 应 车 辆 功 能 状 态，试 验 结 果 符 合 5.2.6 中 b）的 要 求。6.1 0 车 门 防 锁 止 试 验锁 止 车 门 并 执 行 在 线 升 级，在 执 行 在 线 升 级 过 程 中，从 车 内 解 锁 车 门，记 录 车 门 解 锁 结 果，试 验结 果 符 合 5.2.7 的 要 求。6.1 1 结 果 告 知 试 验结 果 告 知 试 验 按 照 以 下 两 个 步 骤 开 展：a)在 线 升 级 成 功 后，检 查 并 记 录 结 果 告 知 信 息，检 查 并 记 录 车 载 电 子 用 户 手 册（如 果 适 用），试 验 结 果 符 合 5.2.8 a）、5.2.8 b）以 及 5.2.1 0 的 要 求；b)在 线 升 级 失 败 后，检 查 并 记 录 结 果 告 知 信 息 和 用 户 建 议，试 验 结 果 符 合 5.2.8 a）、5.2.8 c）以 及 5.2.1 0 的 要 求。6.1 2 升 级 失 败 处 理 试 验在 执 行 在 线 升 级 过 程 中，触 发 在 线 升 级 失 败，检 查 并 记 录 车 辆 状 态，试 验 结 果 符 合 5.2.9 的 要 求。7 车 辆 型 式 的 扩 展7.1 总 则按 照 本 文 件 通 过 型 式 检 验 的 车 型，其 结 果 可 扩 展 到 符 合 7.2 判 定 条 件 的 其 他 车 型。车 型 获 得 扩 展 后，此 扩 展 车 型 不 可 再 扩 展 到 其 他 车 型。7.2 判 定 条 件7.2.1 整 车 生 产 企 业 相 同。7.2.2 使 用 的 软 件 升 级 管 理 体 系 与 第 4 章 的 相 关 内 容 未 发 生 变 更。7.2.3 若 有 车 载 软 件 升 级 系 统，则 其 软 硬 件 的 版 本 相 同，但 在 不 影 响 软 件 升 级 的 控 制 策 略 时 允 许 软 件版 本 不 同。7.2.4 能 被 软 件 升 级 的 电 子 控 制 系 统 未 新 增。7.2.5 升 级 包 完 整 性 和 真 实 性 的 保 护 方 式 相 同。7.2.6 车 辆 是 否 存 储 软 件 识 别 码 的 情 况 相 同。7.2.7 软 件 识 别 码 和/或 软 件 版 本 在 车 辆 上 的 存 储 位 置 相 同。7.2.8 读 取 和 保 护 软 件 识 别 码 和/或 软 件 版 本 的 方 式 相 同。7.2.9 告 知 车 辆 用 户 软 件 升 级 信 息 及 结 果 的 方 式 相 同 或 增 加。7.2.1 0 电 量 保 障 技 术 措 施 相 同。7.2.1 1 在 线 升 级 失 败 后 的 处 理 策 略 及 安 全 状 态 相 同。8 说 明 书具 备 软 件 升 级 功 能 的 车 辆，其 产 品 说 明 书 至 少 应 包 含：a)“本 车 具 备 软 件 升 级 功 能”等 内 容 的 说 明；b)在 线 升 级 失 败 后，车 辆 安 全 状 态 的 说 明；c)在 线 升 级 操 作 方 法 的 说 明。