徐辉：智能网联汽车必须更新安防理念

　　【中国安防展览网 媒体导读】9月9日-10日，2017中国汽车产业发展(泰达)论坛在天津举行。活动现场，英飞凌科技大中华区副总裁徐辉发表了主题演讲。
 

　　她表示，半导体技术能够汽车发展四大趋势，即新能源汽车、辅助驾驶和自动驾驶、汽车网联、安防。传感器是自动驾驶系统的核心，自动驾驶系统就是把传感器系统和判断决策系统结合起来。
 

　　徐辉强调，自动驾驶需要更安全的架构设计，汽车安防需要整体安全性方案，即车内网络+链接外部的接口。她认为，将来汽车的电气化和只能化，必须要求汽车电子架构系统安全和安防保护。
 

　　以下为演讲实录：
 

　　各位领导，各位嘉宾，大家早上好，首先非常荣幸能够接受我们主办方的邀请，来到美丽的天津，而且再次来到一年一度的泰达论坛。这两天我相信大家都非常激动，听到了很多行业的领导，和行业专家的演讲和观点。我个人认为，汽车行业目前已经跨入了多年以来激动人心的时刻，当然在电动化，电气化迅速发展的过程当中，智能网联也在更迅速的发展，给也传统的汽车人，汽车行业提出的新的机遇和大的挑战。
 

　　这两天我听到多的词汇是重构，为什么会提到这个词汇，是传统的汽车人和现在有更多新兴加入的汽车人我们共同思考，如何迎接我们大的机遇和对应新的挑战。
 

　　我来自英飞凌科技，为什么今天会站在这里？前面几位嘉宾也做了很好的引导，我来自一个半导体公司，半导体行业在汽车后续创新和发展过程当中，必须起到一个基础和技术的作用。半导体是后面汽车电子发展和创新过程当中，可能有80%，或者是90%实现的途径必须是通过半导体技术实现的。
 

　　目前大家看到不管是我们所说的电气化、电动化，智能网联所有的技术，后面我们要真正的达到自动驾驶，真正的达到网联化，刚才前面几位嘉宾也谈到了，不管是5G，新兴的技术，这些并不是车厂的专场，我们怎么实现这些技术，是我们必须要共同探讨的话题。
 

　　从半导体的角度有四大趋势，新能源汽车、辅助驾驶以及自动驾驶，车网连接，安全防范。这是我们后面汽车发展的四大趋势。
 

　　回归到我们终的电子一个架构原理来讲，其实并不是很复杂。大家可以在图上看到，终是通过三个环节实现的。个环节，真正的传感或者感应这个事件，通过基础的传感器，和传统系统的功能，传感到外界世界数据的输入，所有的数据进入到计算的环节，包括图像处理，和终控制器环节做出一个判断，这个判断会发到控制器做执行，不管是助力转向，还是刹车，这个是所有汽车电子机构基础的原理。
 

　　谈到自动驾驶，传感器是终核心的器件，终达到汽车的自动驾驶，这是无可非议的。在实现过程当中会有不同的传感器，雷达，激光雷达，各种传感的系统会共同工作，保证我们整个汽车从各个角度，各个方向360度能够得到保护。自动驾驶无非就是把传感器的系统，和终的控制和判断的系统非常好的融合在一起，非常的融合在一起。当然，刚刚车厂的嘉宾也讲到，这是非常复杂的环境，尤其是在中国道路交通的环境非常复杂，就需要我们在设计的过程当中，从硬件到软件的配合，能够把所有复杂的环境用感知的系统体验，终通过我们的HMI的环境，和处理做出好的判断。
 

　　为什么谈到自动驾驶其实非常难实现？终说到底，我觉得刚才华晨的研究院齐总谈到的观点是非常重要的。就是说，汽车作为一个交通工具是比较保证安全的，汽车是不能死机的，死机一次就再也没有重启的机会了。在目前的环境当中，汽车电子控制的系统失效的模式叫做Fail Silen或者Fail Safe，比如说我们会有安全气囊，或者有EPS，终在失效的环境下，或者紧急状态下是由驾驶员做终的判断，终保证这个系统是会正常运行的。真正到了自动驾驶，我们就不再有后备处理系统了，不再有驾驶员做判断或者执行，所有的汽车系统会独立做到判断，和在各种情况下非常安全的，能够把乘客从A点送到B点。 这需要我们在设计过程当中有重新的思考，就是冗余的概念，在关键的系统上我们必须有足够冗余的设计，保障在各种紧急的情况下，所有的系统稳定的运行。
 

　　比如说刹车，自动助力转向，比如说所有的辅助驾驶，自动驾驶的系统都是关键的系统。这些系统失效的情况下，我们认为30秒可能是长的时间了，关键系统失效的状况下，汽车不会自己死机，而是需要在这种情况下，电子控制系统需要能够以快的速度做出快的判断，把乘客安全的送到某一个重要的位置，让汽车正常的工作。这就是冗余概念。两个系统是并存行进的，在一个关键系统失效的情况下，第二个系统可以替代人脑的工作去做出判断，做出检查，和后做后备的系统，在整个系统概念里面是非常重要的。我们必须关键系统必须要有足够的保护，才能够保护汽车的足够安全。
 

　　另外，谈到网联汽车，各位嘉宾也讲了很多关于网联汽车的发展和方向。在这里我们回到另外一个角度，为什么网联汽车对于汽车，保证自动驾驶，为什么对汽车人来讲是一个关键的挑战。这么多年以来，汽车一直是非常独立和非常封闭的个体，我只要让我自己的汽车能够安全驾驶就可以了，所以的系统是在完全封闭的环境下独立运作的。而智能网联汽车对汽车行业大的挑战，就是要把汽车能够和整个的公交环境，和整个外界的环境公开，去互联，去交流。这个对于汽车行业来讲是非常新和非常大的挑战。在这个环境下，我可能今天重点会谈安防的话题，其实汽车本身内部含有海量的数据。在汽车的数据可以对外公开，或者向外界发放的过程当中会变成黑客攻击的一个非常大的目标。
 

　　在这个过程当中就说明我们的汽车电子的架构必须能够做到真正的有安全的防范。具体的技术我就不谈的，从整个架构上来讲，一些主要的控制器，和网联各个部分都需要有安全的处理，安全防范的处理有两部分，一部分是内置的处理，内部集成一些硬件配合软件。另外一部分，尤其是在数据上传下载过程当中，由软件加密不足以达到效果，所以会分离一些器件，更好完成安全防范的工作。
 

　　我拿一个例子来讲，大家现在都比较熟悉远程软件更新的部分，从整个下载过程当中可能是分成两部分，一部分数据通过远程软件的更新下载到汽车中的中央存储器，这个过程当中不需要驾驶员的参与，第二，从中央存储器下载到车内相关控制系统，这个时候需要车不能在行驶过程当中进行，我们认为在这个过程当中，作为驾驶人员可以接受的时间不易过长，快15分钟，或者加油，或者在这一段的时间内完成。在这部分必须是在发动机关闭的情况下能够操作，我们有一个终的驾驶员的确认，能够完成下载的工作。
 

　　在这个过程当中，从安全防范的角度分成三部分，部分是从远程的数据和处理系统，真正的下载到我们的中央处理器，在这个当中，可能有两层的安全防范，一部分是确认信息源，你所接受的信息源是从正式的车厂发布的，去确认你的信息源是正确的。比如说你有一个苹果手机我们要确认这个软件是从苹果公司发布的。另外，在下载过程当中不能受到黑客的攻击，需要另外加密的环节来执行。
 

　　后面就是下载到中央储存器的过程当中，我们在储存和跟控制器沟通的过程当中，我们需要有相关的安全防范。在终下载到我们需要执行的部分控制器的过程当中，我们也要配合不同的控制器的部分，去做一个加密，确认我们的数据是下载到正确处理器的部分，而且在下载的过程当中不受到黑客的攻击。所以在每一个环节都需要有比较充足的安全防范的过程和设置。
 

　　终作为总结，我们认为将来电气化，电动化和智能网联汽车一定会实现，也必须实现，这是终实现我们能够有零安全事故，避免所有现在安全事故的基础，也是我们汽车的驾驶能够更方便，能够给大家提供娱乐的环节，但是在整个实行过程当中，我们的智能网联汽车必须有足够的安全和安防的保证，这样才能够保证我们整个汽车还是能够安全怕乘客从A点抵达到B点，这是我们研究的目的，我今天的演讲就到这里，谢谢大家。