12月10日，BlackBerry（黑莓）在上海舉辦媒體溝通會(huì)，BlackBerry技術(shù)解決方案部（BTS）銷售高級(jí)副總裁Kaivan Karimi與媒體分享了BlackBerry QNX助力中國(guó)智能網(wǎng)聯(lián)汽車(chē)領(lǐng)域發(fā)展的戰(zhàn)略、較新技術(shù)研究成果與成功案例，共同探討了“安全”與“防護(hù)”對(duì)中國(guó)智能網(wǎng)聯(lián)汽車(chē)發(fā)展的重要作用。

宏觀趨勢(shì)的應(yīng)對(duì)之道

Kaivan Karimi首先介紹了宏觀市場(chǎng)發(fā)展趨勢(shì)，尤其是不容忽視的人口老齡化趨勢(shì)。他認(rèn)為，只有智慧化社會(huì)才是人口老齡化的解決之道。

 

全球人口老齡化挑戰(zhàn)

他說(shuō)，QNX一直在用技術(shù)幫助人類社會(huì)的發(fā)展，39年的悠久歷史，致力于為關(guān)鍵任務(wù)系統(tǒng)提供支持，其產(chǎn)品用途遍及各個(gè)領(lǐng)域，包括安全的軍用無(wú)線電、交通信號(hào)燈控制系統(tǒng)、軌道控制和交通系統(tǒng)、醫(yī)療控制和監(jiān)測(cè)、重要能源基礎(chǔ)設(shè)施、航空系統(tǒng)以及核心路由器。20年前，該公司進(jìn)入汽車(chē)領(lǐng)域，為該行業(yè)提供專業(yè)化的安全服務(wù)。

人口老齡化的解決之道

他以人臉識(shí)別為例解釋了軟件的重要性，現(xiàn)在中國(guó)的航班、高鐵已經(jīng)逐步淘汰了紙質(zhì)票，身份認(rèn)證、人臉識(shí)別已廣泛使用。這表明軟件正在進(jìn)入人們生活的方方面面。如今，代碼的行數(shù)在不斷增加，幾百萬(wàn)行都是少的，軟件復(fù)雜度也越來(lái)越高，軟硬件的集成非常關(guān)鍵。

安全是重中之重

Kaivan Karimi強(qiáng)調(diào)，安全非常重要，而BlackBerry擁有百分之百的安全記錄，Linux、安卓都不安全，這些操作系統(tǒng)有10萬(wàn)個(gè)缺陷和漏洞是很正常的，看上去有點(diǎn)聳人聽(tīng)聞。他說(shuō)，目前每臺(tái)新生產(chǎn)的汽車(chē)都包含1億行代碼，同時(shí)潛藏10萬(wàn)個(gè)缺陷和高達(dá)5000個(gè)漏洞，而Blackberry QNX是迄今從未被攻破的操作系統(tǒng)。他再次承諾：BlackBerry將“永遠(yuǎn)比黑客領(lǐng)先一步。”

操作系統(tǒng)都有漏洞

記者問(wèn)Kaivan Karimi：如您所說(shuō)，QNX操作系統(tǒng)的漏洞比其它少得不只是一點(diǎn)半點(diǎn)兒，未來(lái)是否有望取代其他的操作系統(tǒng)？他回答，BlackBerry專注于功能安全、網(wǎng)絡(luò)安全和數(shù)據(jù)隱私，是人工智能、終端安全與管理、加密和嵌入式系統(tǒng)等領(lǐng)域的領(lǐng)軍者。BlackBerry并不是要一家獨(dú)大，盡管我們的安全性較好�，F(xiàn)在，各國(guó)負(fù)責(zé)安全的部門(mén)，包括排名前幾的保險(xiǎn)公司都在使用我們的產(chǎn)品，性能不言而喻，未來(lái)占有重要地位是理所當(dāng)然的。

汽車(chē)功能安全挑戰(zhàn)更加嚴(yán)峻

Kaivan Karimi說(shuō)，汽車(chē)功能安全必須無(wú)所不在，一輛現(xiàn)代汽車(chē)有超過(guò)一億行代碼，比航天飛機(jī)和大型電子對(duì)撞機(jī)還要多。自動(dòng)駕駛汽車(chē)需要在較為強(qiáng)大的CPU上運(yùn)行精密復(fù)雜的軟件，以做出必要的駕駛決策，但這些處理器在推動(dòng)汽車(chē)性能不斷發(fā)展的同時(shí)也可能產(chǎn)生故障，導(dǎo)致人們對(duì)其可靠性產(chǎn)生擔(dān)憂。此外，微妙的軟件交互可能會(huì)影響軟件功能的正常使用。在自動(dòng)駕駛系統(tǒng)中，類似的軟硬件故障會(huì)危及系統(tǒng)安全。

那么，如何才能減少這些故障帶來(lái)的負(fù)面影響呢？

他表示，自動(dòng)駕駛技術(shù)的發(fā)展使整個(gè)汽車(chē)行業(yè)對(duì)功能較強(qiáng)大的系統(tǒng)級(jí)芯片（SoC）產(chǎn)生了前所未有的需求。為了滿足這一需求,半導(dǎo)體制造商正將技術(shù)推向歷史上第一次讓硬件變得不那么可靠的地步。這個(gè)現(xiàn)象的出現(xiàn)主要有兩個(gè)原因，一個(gè)是物理特性，另一個(gè)是復(fù)雜性。

在物理特性方面，SoC的運(yùn)行速度更快、產(chǎn)生的熱量更多、使用的晶體管更小，小到可以用原子的數(shù)量來(lái)衡量。產(chǎn)生的熱量會(huì)導(dǎo)致磨損加速，因此，零部件運(yùn)行的溫度越高，越容易出現(xiàn)故障。由于存在電磁干擾、α粒子和中子的影響以及相鄰單元之間的串?dāng)_，制程微縮會(huì)引發(fā)晶體管故障。同樣的問(wèn)題也會(huì)發(fā)生在動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器（DRAM）系統(tǒng)中，在現(xiàn)代的多GB DRAM中,位錯(cuò)誤大概為每小時(shí)一個(gè)字節(jié)。

在復(fù)雜性方面，制造商為每個(gè)SoC設(shè)置了越來(lái)越多相互關(guān)聯(lián)的功能。然而，很多SoC的缺陷在投入生產(chǎn)后才能被發(fā)現(xiàn)，然后被記錄在制造商的勘誤表中。這些缺陷會(huì)影響計(jì)算結(jié)果,從而引發(fā)安全漏洞，進(jìn)而直接影響到ISO 26262汽車(chē)安全完整性等級(jí)（ASIL）的評(píng)定。

為什么汽車(chē)網(wǎng)絡(luò)安全已被多個(gè)國(guó)家提上議程呢？因?yàn)楝F(xiàn)代汽車(chē)易受網(wǎng)絡(luò)攻擊和潛在故障的影響，主要是因?yàn)槠��?chē)行業(yè)存在以下四個(gè)趨勢(shì)：

一是不法分子越來(lái)越容易通過(guò)無(wú)線和物理手段入侵汽車(chē)系統(tǒng)。

二是軟件將控制所有關(guān)鍵駕駛功能，所以不法分子一旦有機(jī)會(huì)訪問(wèn)、修改或破壞軟件，就可引發(fā)事故并造成傷亡。汽車(chē)中的軟件數(shù)量越多，攻擊面就越大。

三是自動(dòng)駕駛汽車(chē)將變成無(wú)人駕駛，不同汽車(chē)之間、汽車(chē)與基礎(chǔ)設(shè)施之間可采用無(wú)線方式進(jìn)行通信。這種設(shè)計(jì)為不法分子入侵汽車(chē)網(wǎng)絡(luò)提供了更多接入點(diǎn)，進(jìn)一步加大了安全隱患。由于汽車(chē)之間可能會(huì)相互影響，一旦這種情況發(fā)生，就會(huì)帶來(lái)病毒式的連鎖反應(yīng)。

四是自動(dòng)駕駛汽車(chē)將部署人工智能、深度神經(jīng)網(wǎng)絡(luò)和學(xué)習(xí)算法，從環(huán)境中學(xué)習(xí)。這意味著，開(kāi)發(fā)期間獲得安全認(rèn)證的軟件，在日后可能會(huì)喪失安全性。因此需要采取新途徑,來(lái)確保汽車(chē)在整個(gè)生命周期的安全性。

另外，汽車(chē)的以下特征加劇了上述威脅：

第一，汽車(chē)中的電子設(shè)備（硬件+軟件）采用數(shù)十家不同層次的供應(yīng)商提供的部件。這些供應(yīng)商在制造部件期間并未遵循統(tǒng)一的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，導(dǎo)致汽車(chē)供應(yīng)鏈變得復(fù)雜且易受攻擊。因此每個(gè)供應(yīng)商和每個(gè)部件都是一處安全漏洞。

第二，汽車(chē)中的電子設(shè)備是一個(gè)復(fù)雜的分布式計(jì)算網(wǎng)絡(luò)，被稱為電子控制單元（ECU)。每個(gè)ECU是一套硬件和軟件的組合，它可以控制剎車(chē)、轉(zhuǎn)向、傳動(dòng)系統(tǒng)、數(shù)字儀表板、娛樂(lè)信息等重要功能以及車(chē)窗控制、空調(diào)等傳統(tǒng)功能。各ECU通過(guò)總線（電線或光纖）構(gòu)成網(wǎng)絡(luò)，總線利用事先定義的協(xié)議傳遞消息。這種互聯(lián)的網(wǎng)絡(luò)支持ECU之間相互對(duì)話。通過(guò)該網(wǎng)絡(luò)，安全關(guān)鍵與非安全關(guān)鍵的ECU也可進(jìn)行交互。其中某些ECU可通過(guò)無(wú)線或物理手段（例如USB驅(qū)動(dòng)程序）進(jìn)行訪問(wèn)，這意味著每個(gè)接口都存在被感染的風(fēng)險(xiǎn)。因此,將安全的ECU與非安全的ECU進(jìn)行隔離是至關(guān)重要的。

第三，每輛汽車(chē)的壽命為7-15年。在此期間軟件必須進(jìn)行更新。在汽車(chē)的生命周期內(nèi),黑客的技術(shù)會(huì)也變得更加先進(jìn)，汽車(chē)用戶則可能下載包含惡意程序的軟件。

還有一點(diǎn)很重要，汽車(chē)行業(yè)現(xiàn)行的做法和標(biāo)準(zhǔn)存在缺陷。例如，ISO26262（從ASIL-A到ASIL-D）等功能安全標(biāo)準(zhǔn)、Auto-ISAC等信息共享標(biāo)準(zhǔn)，等等可以提升汽車(chē)的價(jià)值，但無(wú)法解決上述網(wǎng)絡(luò)安全問(wèn)題。它們屬于單點(diǎn)解決方案，而非綜合解決方案。汽車(chē)行業(yè)需要的是更全面的網(wǎng)絡(luò)安全解決方案。

為了實(shí)現(xiàn)汽車(chē)網(wǎng)絡(luò)安全，BlackBerry推薦了7項(xiàng)重要舉措，分別為保障供應(yīng)鏈安全、使用可信的組件、隔離、現(xiàn)場(chǎng)健康檢查、快速的事件響應(yīng)網(wǎng)絡(luò)、生命周期管理系統(tǒng)以及安全和防護(hù)文化。通過(guò)這7項(xiàng)舉措，BlackBerry QNX能夠幫助提升互聯(lián)網(wǎng)汽車(chē)的網(wǎng)絡(luò)安全，甚至去推動(dòng)行業(yè)關(guān)于汽車(chē)安全性的標(biāo)準(zhǔn)制定。

QNX有助于降低成本，提升質(zhì)量，快速上市

軟件驅(qū)動(dòng)汽車(chē)的未來(lái)

Kaivan Karimi認(rèn)為，我們正處于汽車(chē)進(jìn)化的關(guān)鍵時(shí)刻。車(chē)輛的電子結(jié)構(gòu)正從硬件驅(qū)動(dòng)發(fā)展到軟件定義。軟件正真正推動(dòng)著互聯(lián)和自主汽車(chē)向下一代汽車(chē)架構(gòu)的轉(zhuǎn)變。

BlackBerry QNX擁有較廣泛的解決方案、專業(yè)知識(shí)和血統(tǒng)，使其成為較大的OEM和Tier 1品牌的汽車(chē)軟件領(lǐng)導(dǎo)者，完全有能力應(yīng)對(duì)這一軟件演變。

汽車(chē)軟件領(lǐng)導(dǎo)地位

BlackBerry QNX提供較廣泛的安全認(rèn)證和安全軟件解決方案，以建立汽車(chē)子系統(tǒng)和ECU。QNX數(shù)字駕駛艙平臺(tái)是世界上第一個(gè)安全可靠的數(shù)字駕駛艙解決方案，旨在為汽車(chē)制造商提供一個(gè)完整的駕駛艙軟件解決方案，該解決方案建立在成熟的數(shù)字儀表盤(pán)、信息娛樂(lè)和管理程序技術(shù)之上。

QNX管理程序是一個(gè)安全和安全的域控制器的基礎(chǔ)元素，因?yàn)樗�使開(kāi)發(fā)人員能夠分區(qū)、分離和隔離混合臨界值的環(huán)境，從而運(yùn)行在單個(gè)ECU上。

QNX解決方案主要解決3個(gè)方面的問(wèn)題，一是車(chē)載信息，專為滿足汽車(chē) OEM 商和一級(jí)供應(yīng)商功能安全需求。該產(chǎn)品可以作為有安全關(guān)鍵要求的駕駛信息系統(tǒng)的可靠平臺(tái)。認(rèn)證證書(shū)由德國(guó)萊茵集團(tuán)頒發(fā)，后者是安全與質(zhì)量可持續(xù)發(fā)展領(lǐng)域的國(guó)際領(lǐng)軍者。QNX 安全操作系統(tǒng)不僅交付了通過(guò)認(rèn)證的操作系統(tǒng)，還包含了通過(guò)認(rèn)證的工具鏈，可用于開(kāi)發(fā)符合 ISO 26262 標(biāo)準(zhǔn)要求的安全關(guān)鍵應(yīng)用。

二是高級(jí)駕駛輔助，因?yàn)?/span>隨著 ADAS 向主動(dòng)安全系統(tǒng)和自動(dòng)駕駛技術(shù)轉(zhuǎn)化，汽車(chē)軟件安全變得尤為重要。其中的難點(diǎn)在于如何在達(dá)到嚴(yán)苛安全標(biāo)準(zhǔn)的同時(shí)利用新型高性能軟件來(lái)管理系統(tǒng)總體成本。QNX為這些新一代系統(tǒng)建立了安全靈活的軟件架構(gòu)。

三是駕駛信息，解決儀表板、警示器、維護(hù)提醒等駕駛信息系統(tǒng)的問(wèn)題，展示車(chē)輛相關(guān)的大量數(shù)據(jù)——從車(chē)速、行駛方向、燃油效率到胎壓和當(dāng)前播放曲目。

記者問(wèn)Kaivan Karimi：您一直強(qiáng)調(diào)軟件的重要性，那么未來(lái)汽車(chē)中硬件和軟件的價(jià)值怎么分配？他回答：當(dāng)前軟件約占18％，未來(lái)會(huì)提高到80％，電子系統(tǒng)必須要有軟件支持。目前中型車(chē)有6個(gè)軟件搭載，還有數(shù)十個(gè)電子控制單元，未來(lái)會(huì)集成在一個(gè)平臺(tái)上，硬件和軟件會(huì)加速集成，協(xié)同發(fā)展。到2030年，會(huì)從6個(gè)軟件變成2個(gè)或更少。這是一個(gè)趨勢(shì)。QNX正在幫助領(lǐng)先OEM廠商建立穩(wěn)妥且可擴(kuò)展的軟件解決方案，引領(lǐng)著車(chē)聯(lián)網(wǎng)未來(lái)的發(fā)展。

智能網(wǎng)聯(lián)汽車(chē)安全性不容小覷

著名汽車(chē)配件供應(yīng)商馬瑞利（Marelli）電子中國(guó)總經(jīng)理鄔慧海先生在演講中介紹說(shuō)，馬瑞利匯聚來(lái)自意大利和日本的兩家成功全球汽車(chē)零部件制造商，集兩者之大成，依托創(chuàng)新驅(qū)動(dòng)和卓越制造（Monozukuri）享譽(yù)全球。該公司有90多年的歷史，是一家在汽車(chē)工業(yè)領(lǐng)域，從事汽車(chē)零件、系統(tǒng)和組件的研發(fā)、設(shè)計(jì)與生產(chǎn)的跨國(guó)集團(tuán)公司，在汽車(chē)零部件和高技術(shù)系統(tǒng)設(shè)計(jì)與制造領(lǐng)域處于領(lǐng)先地位。該公司的產(chǎn)品包括：照明系統(tǒng)（前、后照明系統(tǒng)）、動(dòng)力總成系（汽油、柴油和多燃料發(fā)動(dòng)機(jī)的控制系統(tǒng)；Selespeed手自一體變速箱控制系統(tǒng)）、電子系統(tǒng)(組合儀表；車(chē)載信息系統(tǒng)(info-telematic system）、懸掛系統(tǒng)（懸架系統(tǒng)；減振器）、排氣系統(tǒng)和賽車(chē)，以及售后服務(wù)（SAS）。

鄔慧海表示，在競(jìng)爭(zhēng)激烈的全球汽車(chē)市場(chǎng)中，新興汽車(chē)技術(shù)發(fā)展得比以往更快，用戶需要開(kāi)發(fā)下一代安全、可靠的數(shù)字駕駛艙，從而幫助汽車(chē)制造商加強(qiáng)汽車(chē)的安全性與互聯(lián)性。較近，Blackberry在中國(guó)與馬瑞利達(dá)成戰(zhàn)略合作，將QNX®數(shù)字駕駛艙平臺(tái)整合到馬瑞利的Electronics eCockpit和 Digital Cluster解決方案中，整合后的解決方案將被馬瑞利中國(guó)廣泛的OEM客戶所采用。

Kaivan Karimi先生和鄔慧海先生

借助QNX數(shù)字駕駛艙平臺(tái)，馬瑞利久經(jīng)考驗(yàn)的eCockpit與 Digital Cluster解決方案能夠幫助汽車(chē)制造商在車(chē)內(nèi)為用戶提供個(gè)性化和無(wú)縫的互聯(lián)體驗(yàn)，如同在家或辦公室一樣，同時(shí)確保關(guān)鍵系統(tǒng)的功能安全、網(wǎng)絡(luò)安全與可靠性。

鄔慧海表示，在合作基礎(chǔ)上，雙方攜手推出了這款創(chuàng)新的解決方案，為駕駛者提供他們喜歡的車(chē)內(nèi)體驗(yàn)，同時(shí)滿足他們對(duì)于功能安全、網(wǎng)絡(luò)安全和可靠性的需求。合作雙方將共同幫助中國(guó)領(lǐng)先的汽車(chē)制造商為其用戶提供車(chē)內(nèi)所需的較新應(yīng)用程序，與此同時(shí)保護(hù)和沙盒化數(shù)字駕駛艙的信息娛樂(lè)部分，以便應(yīng)對(duì)當(dāng)應(yīng)用程序崩潰、安全性被破壞或需要更新的時(shí)候，其關(guān)鍵任務(wù)駕駛功能不受影響。

新增加的合作建立在馬瑞利中國(guó)與BlackBerry堅(jiān)實(shí)穩(wěn)固的合作基礎(chǔ)之上。馬瑞利中國(guó)早在2016年就曾使用QNX^®安全虛擬機(jī)和QNX^®軟件開(kāi)發(fā)平臺(tái)（SDP）7.0來(lái)開(kāi)發(fā)嵌入式駕駛艙系統(tǒng)，四個(gè)中國(guó)的主流汽車(chē)制造商均部署了該系統(tǒng)。

據(jù)介紹，QNX數(shù)字駕駛艙平臺(tái)是一款前沿的、全面整合的軟件解決方案，結(jié)合了BlackBerry經(jīng)過(guò)安全認(rèn)證的QNX安全虛擬機(jī)、QNX®儀表板平臺(tái)、QNX® CAR信息娛樂(lè)平臺(tái)和安全的安卓系統(tǒng)。它能夠幫助汽車(chē)制造商交付可靠且安全的基于QNX的數(shù)字儀表板和信息娛樂(lè)系統(tǒng)，用戶能夠通過(guò)單一電子控制單元訪問(wèn)較新的安卓應(yīng)用程序。

全球首獲汽車(chē)安全完整性等級(jí)認(rèn)證

BlackBerry還宣布，QNX安全虛擬機(jī)2.0已由知名檢測(cè)認(rèn)證機(jī)構(gòu)德國(guó)萊茵TüV（TüV Rheinland）的獨(dú)立審核師認(rèn)定為符合ISO 26262 ASIL D標(biāo)準(zhǔn)，成為全球首款通過(guò)ASIL D安全認(rèn)證的商用虛擬機(jī)。借助QNX安全虛擬機(jī)2.0產(chǎn)品，開(kāi)發(fā)人員可以將安全關(guān)鍵型系統(tǒng)（例如主控制單元）與非安全關(guān)鍵型系統(tǒng)（例如信息娛樂(lè)）進(jìn)行分區(qū)和隔離，確保在系統(tǒng)出現(xiàn)故障時(shí)隔離關(guān)鍵系統(tǒng)并對(duì)其進(jìn)行安全管理。

Kaivan Karimi表示，全球領(lǐng)先的汽車(chē)制造商、一級(jí)供應(yīng)商、芯片制造商和初創(chuàng)企業(yè)相信BlackBerry的安全認(rèn)證和安全軟件平臺(tái)是他們打造下一代汽車(chē)的基礎(chǔ)。QNX安全虛擬機(jī)2.0能夠獲得ISO 26262 ASIL D和IEC 61508 SIL 3認(rèn)證，是對(duì)其業(yè)界領(lǐng)導(dǎo)地位的進(jìn)一步認(rèn)可。

據(jù)透露，2020年1月7日至10日，BlackBerry將在拉斯維加斯國(guó)際會(huì)展中心舉行的國(guó)際消費(fèi)電子展（CES）上展示經(jīng)過(guò)ISO 26262 ASIL D安全認(rèn)證的QNX虛擬機(jī)2.0及全套汽車(chē)產(chǎn)品。

中國(guó)合作漸入佳境

當(dāng)日，BlackBerry宣布，智能電動(dòng)汽車(chē)制造商威馬汽車(chē)科技集團(tuán)（威馬汽車(chē)）將在其下一代車(chē)型中搭載BlackBerry QNX® Neutrino® 實(shí)時(shí)操作系統(tǒng)（RTOS）和其他QNX軟件產(chǎn)品。

作為合作協(xié)議的一部分，威馬汽車(chē)將采用包括QNX®數(shù)字駕駛艙平臺(tái)和QNX®安全虛擬機(jī)在內(nèi)的一系列BlackBerry QNX軟件和服務(wù)，確保即將量產(chǎn)的第三代SUV車(chē)載軟件的功能安全、網(wǎng)絡(luò)安全和可靠性。

威馬汽車(chē)EX6 Plus

Kaivan Karimi表示，目前全球已有超過(guò)1.5億輛行駛中的汽車(chē)搭載了QNX軟件產(chǎn)品。與威馬汽車(chē)合作將幫助他們應(yīng)對(duì)汽車(chē)行業(yè)的挑戰(zhàn)，助力他們打造世界一流的汽車(chē)，為用戶提供安全、可靠和創(chuàng)新的出行體驗(yàn)。

作為中國(guó)智能汽車(chē)頭號(hào)實(shí)力派，威馬汽車(chē)是造車(chē)新勢(shì)力中的頭部企業(yè)。與BlackBerry QNX的合作是威馬汽車(chē)提高產(chǎn)品卓越性和客戶滿意度的一項(xiàng)戰(zhàn)略舉措。據(jù)介紹，威馬汽車(chē)在考慮嵌入式系統(tǒng)時(shí)，功能安全、網(wǎng)絡(luò)安全和可靠性是首要考量因素。較終它們選擇了經(jīng)過(guò)安全認(rèn)證的、極度可靠和高度安全的BlackBerry QNX。

 

www.blackberry.com/cn/zh