徐輝:智能網(wǎng)聯(lián)是避免安全事故的基礎(chǔ)條件

2017年9月8-10日，以“新業(yè)態(tài) 新理念”為年度主題的“2017中國(guó)汽車產(chǎn)業(yè)發(fā)展（泰達(dá)）國(guó)際論壇”于天津舉辦，本屆論壇將通過不同形式的十二場(chǎng)會(huì)議，旨在積極應(yīng)對(duì)我國(guó)宏觀經(jīng)濟(jì)調(diào)控思路和方式的新變化，為培育汽車產(chǎn)業(yè)可持續(xù)發(fā)展的內(nèi)生動(dòng)力展開前沿探討。以下為英飛凌科技大中華區(qū)副總裁 徐輝發(fā)言實(shí)錄：

徐輝：各位領(lǐng)導(dǎo)、各位嘉賓，大家早上好！首先非常榮幸能夠受主辦方的邀請(qǐng)來到美麗的天津，再次來到一年一度的泰達(dá)國(guó)際論壇。這兩天我相信大家都非常激動(dòng)，聽到了很多行業(yè)的領(lǐng)導(dǎo)和行業(yè)的專家的一些演講和觀點(diǎn)，我個(gè)人認(rèn)為汽車行業(yè)目前已經(jīng)跨入了多年以來最激動(dòng)人心的時(shí)刻。當(dāng)然在我們電動(dòng)化、電氣化迅速發(fā)展的過程當(dāng)中，智能網(wǎng)聯(lián)可能在更迅速地發(fā)展，也給汽車行業(yè)或傳統(tǒng)的汽車人提出了最新的機(jī)遇和最大的挑戰(zhàn)。

這兩天我個(gè)人聽到的最多的一個(gè)詞匯可能叫做“重構(gòu)”，為什么會(huì)提到這個(gè)詞匯，其實(shí)就是我們作為傳統(tǒng)的汽車人現(xiàn)在有更多的新興加入的汽車人，我們必須共同思考如何迎接我們最大的機(jī)遇，如何對(duì)應(yīng)我們最新的挑戰(zhàn)。

我來自英飛凌科技，之所以今天會(huì)站在這里，其實(shí)前面幾位嘉賓也做了很好的引導(dǎo)，我來自一個(gè)半導(dǎo)體公司，半導(dǎo)體行業(yè)在整個(gè)汽車后續(xù)創(chuàng)新和發(fā)展過程中當(dāng)中必須起到一個(gè)最基礎(chǔ)和領(lǐng)先的作用。首先半導(dǎo)體其實(shí)是后面汽車電子發(fā)展和創(chuàng)新過程當(dāng)中有80%、90%的實(shí)現(xiàn)的途徑必須是通過半導(dǎo)體技術(shù)實(shí)現(xiàn)。目前大家看到不管是我們所說的電氣化、電動(dòng)化、智能網(wǎng)聯(lián)，所有的這些技術(shù)，后面要真正達(dá)到自動(dòng)駕駛，真正達(dá)到網(wǎng)聯(lián)汽車，其實(shí)剛才幾位嘉賓也談到了，不管是5G也好或者是一些芯片等等產(chǎn)業(yè)新興的技術(shù)，其實(shí)也并不是車廠人的一些專長(zhǎng)，我們?cè)趺茨軌蛲ㄟ^半導(dǎo)體最終實(shí)現(xiàn)在車?yán)锏倪@些技術(shù)，這是我們必須要探討的一個(gè)話題。

從半導(dǎo)體的角度我們也認(rèn)同將來汽車行業(yè)整個(gè)電子創(chuàng)新的四大局勢(shì)，從汽車的電動(dòng)化，不管是電動(dòng)汽車、混動(dòng)汽車和一些節(jié)能減排的電子控制，最終高級(jí)輔助駕駛慢慢演化成自動(dòng)駕駛，在同時(shí)網(wǎng)聯(lián)汽車和真正在網(wǎng)聯(lián)的過程當(dāng)中和所有的電子化的過程當(dāng)中我們需要的一些安全防范，這畢竟是我們后面汽車發(fā)展的四大局勢(shì)。

回歸到電子架構(gòu)的原理來講并不是很復(fù)雜，大家在圖上可以看到，最終是通過三個(gè)環(huán)節(jié)實(shí)現(xiàn)的。第一個(gè)環(huán)節(jié)就是真正的去傳感或者感應(yīng)這個(gè)世界，通過基礎(chǔ)的傳感器和傳感系統(tǒng)的功能能夠傳感到外界世界的一些數(shù)據(jù)的輸入，所有這些數(shù)據(jù)會(huì)進(jìn)入計(jì)算環(huán)節(jié)，包括圖象處理和最終的控制器中的計(jì)算環(huán)節(jié)去作出一個(gè)判斷，這個(gè)判斷會(huì)發(fā)到我們的控制器會(huì)做最終的執(zhí)行，不管是助力轉(zhuǎn)向或者是剎車，這是我們所有汽車電子架構(gòu)的一個(gè)最基礎(chǔ)的原理。

談到自動(dòng)駕駛，大家也都應(yīng)該同意，無可非議傳感器是最終的一個(gè)核心系統(tǒng)的器件，能夠最終達(dá)到汽車的自動(dòng)駕駛。傳感器雖說簡(jiǎn)單，但是實(shí)際上真正實(shí)現(xiàn)自動(dòng)駕駛傳感器的系統(tǒng)和部分非常復(fù)雜，需要360度的環(huán)繞整個(gè)的汽車的系統(tǒng)。在這個(gè)過程當(dāng)中，也會(huì)有不同的傳感器，比如說攝象頭，比如說雷達(dá)，比如說激光雷達(dá)，各種的傳感系統(tǒng)會(huì)共同工作，保證我們的汽車能夠從各個(gè)角度和方向360度得到保護(hù)。自動(dòng)駕駛就是把我們的駕駛系統(tǒng)和最終的判斷控制系統(tǒng)非常好的完美在一起，剛剛車廠的嘉賓也講到這是一個(gè)非常復(fù)雜的環(huán)境，尤其是在中國(guó)道路交通環(huán)境非常復(fù)雜，需要在設(shè)計(jì)過程當(dāng)中從硬件到軟件的配合能夠把所有復(fù)雜的環(huán)境用感知的體驗(yàn)，最終通過我們的HMI的環(huán)境和軟件處理能夠作出最好的判斷。

之所以談到自動(dòng)駕駛其實(shí)非常難實(shí)現(xiàn)，其實(shí)最終說到底我覺得剛才可能華晨研究院的齊總談到的這個(gè)觀點(diǎn)非常重要，就是說汽車作為一個(gè)交通工具是必須保證安全的，汽車是不能死機(jī)的，死機(jī)一次可能以后就再也沒有重啟的機(jī)會(huì)了。這個(gè)為什么很復(fù)雜？因?yàn)楸旧碓谀壳暗沫h(huán)境下所有汽車電子控制系統(tǒng)失效的模式叫做fail  safe，也就是我們是在做一些保護(hù)的環(huán)節(jié)，最終的一些后備控制系統(tǒng)其實(shí)就是一個(gè)駕駛員。比如說我們會(huì)有安全氣囊，會(huì)有EPS，最終在失效環(huán)境下或者在緊急狀況下其實(shí)是由駕駛員做最終的判斷來最終保證這個(gè)系統(tǒng)是會(huì)正常運(yùn)行的。而真正到了自動(dòng)駕駛，我們就不再有這種后備的處理系統(tǒng)了，不再有駕駛員做判斷或者執(zhí)行。所有的汽車的電子系統(tǒng)會(huì)完全獨(dú)立地做到判斷，和在各種情況下非常安全地能夠把乘客從A點(diǎn)送到B點(diǎn)。

這就需要我們?cè)谠O(shè)計(jì)的過程當(dāng)中有一些重新的思考，也就是冗余redundant的概念，我們必須包括我們的設(shè)計(jì)在所有的情況下都能夠安全運(yùn)行。舉一個(gè)例子，比如我們關(guān)鍵系統(tǒng)自動(dòng)轉(zhuǎn)向等系統(tǒng)，這些都是我們的關(guān)鍵系統(tǒng)，在關(guān)鍵系統(tǒng)失效的狀況下汽車不能自己死機(jī)，而是需要在這種情況下電子控制系統(tǒng)需要能夠以最快的速度作出最快的判斷，能夠把乘客安全地送到某一個(gè)安全的位置，讓汽車在這段距離能夠安全行駛。所以我們的關(guān)鍵系統(tǒng)需要有另外的輔助系統(tǒng)在同時(shí)做一些判斷和保護(hù)，兩個(gè)系統(tǒng)是并存行進(jìn)的，在一個(gè)關(guān)鍵系統(tǒng)失效的情況下第二個(gè)系統(tǒng)可以替代人腦的工作作出最終的判斷檢查并啟動(dòng)后備系統(tǒng)，這在整個(gè)系統(tǒng)里是非常重要的，所有關(guān)鍵系統(tǒng)必須有足夠的保護(hù)才能保證汽車的最終安全。

剛才很多嘉賓也講了網(wǎng)聯(lián)汽車的發(fā)展和方向，我們回到另一個(gè)角度，為什么網(wǎng)聯(lián)汽車對(duì)于汽車包括自動(dòng)駕駛對(duì)于汽車人來講是一個(gè)挑戰(zhàn)，因?yàn)槿绻蠹蚁?，這么多年以來汽車一直是一個(gè)非常獨(dú)立和封閉的個(gè)體，我只要讓我自己的汽車能夠安全駕駛就可以了，所有的系統(tǒng)其實(shí)是在完全封閉的環(huán)境下獨(dú)立運(yùn)作的，而智能網(wǎng)聯(lián)汽車對(duì)汽車行業(yè)最大的挑戰(zhàn)，就是要把汽車和整個(gè)的公交環(huán)境和外界環(huán)境去公開、互聯(lián)、交流，這個(gè)對(duì)于汽車行業(yè)來講是一個(gè)非常新和非常大的挑戰(zhàn)，在這個(gè)環(huán)境下，我可能今天重點(diǎn)會(huì)談安防的話題，其實(shí)汽車本身內(nèi)部含有海量數(shù)據(jù)，在汽車的數(shù)據(jù)可以對(duì)外歸開或者向外界發(fā)放的過程當(dāng)中，會(huì)變成黑客攻擊的一個(gè)非常大的目標(biāo)。在這個(gè)過程中就說明我們的汽車電子架構(gòu)必須能夠做到真正的有安全的防范。

具體技術(shù)不談了，從一些主要的架構(gòu)來講，各個(gè)控制器和網(wǎng)聯(lián)部分需要有安全防范處理，安全防范處理有兩部分，一部分是可以有一些內(nèi)置處理，也就是我們會(huì)內(nèi)部集成一些硬件配合軟件，另一部分我們認(rèn)為尤其是在數(shù)據(jù)上傳下載的過程當(dāng)中只有軟件加密并不足以達(dá)到安全效果，所以會(huì)增加一些分離式器件，從硬件上能夠更好地完成安全防范的工作。

舉個(gè)例子，我們大家現(xiàn)在都比較熟悉的遠(yuǎn)程軟件更新，這分為兩部分，第一步是車廠會(huì)通過遠(yuǎn)程軟件更新下載到中心的中央存儲(chǔ)器，在這個(gè)過程中并不需要駕駛員參與，車輛操作并不受到影響。第二步就是從中央存儲(chǔ)器下載到車內(nèi)相關(guān)控制系統(tǒng)，在這個(gè)過程中需要可能車不能在行駛的過程中進(jìn)行，我們認(rèn)為在這個(gè)過程中可能大家作為駕駛員可以接受的時(shí)間不宜過長(zhǎng)，大概最多十五分鐘，比如喝一杯咖啡或者加油，或者在這一段的時(shí)間內(nèi)完成，在這一部分就是必須是在發(fā)動(dòng)機(jī)關(guān)閉的情況下能夠操作，我們有一個(gè)最終的駕駛員的確認(rèn)，能夠完成下載的工作。

在這個(gè)過程當(dāng)中，從安全防范的角度我們認(rèn)為是分成三部分的。第一部分是從遠(yuǎn)程的數(shù)據(jù)和處理系統(tǒng)真正地下載到我們的中央處理器，在這個(gè)過程當(dāng)中可能有兩層的安全防范，一部分就是我們需要確認(rèn)信息源，就是你所接受的信息源必須是從正式的車廠發(fā)布的，這是通過我們的芯片叫做TPM的功能實(shí)現(xiàn)的，去確認(rèn)你的信息源是正確的。比如你有一個(gè)蘋果手機(jī)，我們必須確認(rèn)這個(gè)軟件是從蘋果公司發(fā)布的，這個(gè)同樣在車內(nèi)也要有一個(gè)驗(yàn)證的過程。另外一部分就是下載的過程當(dāng)中我們不能受到黑客的攻擊，這就需要我們另外的加密的環(huán)節(jié)來實(shí)行。后面就是在下載到中央的存儲(chǔ)器過程當(dāng)中我們?cè)趦?chǔ)存和跟控制器溝通的過程中需要有相關(guān)的安全防范。在最終下載到我們需要執(zhí)行的部分的控制器的過程當(dāng)中我們也要配合不同的控制器的部分去做一個(gè)加密，確認(rèn)我們的數(shù)據(jù)是下載到正確的處理器的部分，而且在這個(gè)下載的過程當(dāng)中不受到黑客的攻擊，所以在每一個(gè)環(huán)節(jié)都需要有比較充足的安全防范的過程和設(shè)置。

總計(jì)一下，我們認(rèn)為將來電氣化、電動(dòng)化和智能網(wǎng)聯(lián)汽車一定能夠?qū)崿F(xiàn)也必須實(shí)現(xiàn)，這是我們能夠避免現(xiàn)在所有安全事故的一個(gè)基礎(chǔ)，也是為了駕駛能夠更方便，給大家提供娛樂的環(huán)節(jié)，但是在整個(gè)實(shí)行的過程當(dāng)中我們的智能網(wǎng)聯(lián)汽車必須有足夠的安全和安防保證，這樣才能保證我們整個(gè)汽車還是能夠把乘客安全地從A點(diǎn)送到B點(diǎn)，這是汽車的一個(gè)最終目的。

謝謝大家！

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。