日前，黑莓QNX在中國舉辦了一年一度的技術論壇，在此次論壇上，來自QNX及其合作伙伴的嘉賓圍繞智能駕駛座艙，無人駕駛，汽車安全等議題展開了熱烈討論。

汽車將由軟件來定義

BlackBerry技術解決方案部銷售與營銷高級副總裁Kaivan Karimi發表了主題演講。在演講中，Karimi指出，QNX進入汽車市場長達22年之久，已廣泛部署在1億量汽車中，涵蓋45個車廠和250個平臺，整個QNX生態系統則擁有40家分銷商、集成商、半導體廠商、軟件和系統供應商合作伙伴。

Karimi表示，未來隨著自動駕駛、網聯化、共享化以及電氣化的重要演進趨勢來看，軟件所占份額越來越大，而未來的發展也都將由軟件所主導。預計到2020年，自動駕駛汽車軟件市場將從當前的5億美元迅速增長至100億美元，到2030年這一數字將增長至250億美元。

BlackBerry技術解決方案部銷售與營銷高級副總裁Kaivan Karimi

實際上，現在一輛豪華車中的軟件代碼量就已超過了一億行，比Facebook等還要高。

Karimi指出，隨著代碼量的增多，系統受到的攻擊也越來越多。除了代碼量的增加，ECU也呈現爆發式增長趨勢，不過ECU的增加勢必會帶來成本、重量以及復雜度的增加，也會增加安全風險。所以目前大部分芯片供應商都開始采用域控制器的方法簡化ECU設計，比如現在火熱的數字座艙概念，率先采用了域控制器概念。

Karimi認為，目前每輛車中有6-8個操作系統，但隨著系統簡化的設計要求，未來每輛汽車中的操作系統將會整合，也許未來只有2-3家操作系統公司。

Karimi援引Irdeto的一組調查數據顯示，85%的消費者更關注汽車安全問題，同時，如今隨著汽車電子系統的復雜化，安全事故層出不窮。Karimi說道：“比如IVI和儀表盤對于安全等級的要求不用，所以如果在同一個域下面，需要進行安全隔離，以確保整體的安全性。”

ISO26262的重要意義

QNX產品經理Zheng Yi介紹了ISO26262的意義，其表示，ISO26262認證雖然不是政府要求的，但是如果出現事故，如果能夠證明汽車滿足先進功能安全考量，那么整車廠不用擔負全責，為了降低風險，車廠已越來越多的關注這一領域。

QNX產品經理Zheng Yi

目前儀表盤需要ASIL-B標準，而符合輔助駕駛則需要ASIL-D的標準。目前ASIL-D標準相比工控領域的最高等級標準難得多，這是因為流水線操作機器人的員工都是受過培訓的，但駕車的車主是誰并不知道。

目前ASIL標準主要由ECS三大部分定義，E是指遇到風險的措施，C是駕駛員可控性，S是事故嚴重性。目前最適合認證的就是整車廠，供應商或者Tier1很難拿到車廠的定義，所以只能根據自身情況進行預估。

值得強調的是，QNX被定位成ASIL-D安全標準。

Zheng Yi表示，功能安全與信息安全是相輔相成的，但是目前信息安全在汽車行業中并沒有收到足夠重視。目前功能安全有ISO-26262標準監督，隨著軟件變得越來越復雜，ISO26262開始重視軟件標準，所以標準更新的頻率也開始加快，同時對軟件部分有一些修改。

Zheng Yi說道，ISO-26262的認證非常困難，QNX從認證到拿到證書花了兩年時間，而根據Martin Lloyd與Paul Reeve基于16家公司ISO-26262的認證觀察，其成功率只有25%。

Zheng Yi強調，QNX的安全認證涵蓋了整個生命周期，包括了售后、維護等一系列時段。“以前QNX負責安全相關的只有4個人，而現在全公司都接受了安全培訓。”Zheng Yi說。

最后，Zheng Yi推薦了一本由Chris Hobbs撰寫的Embedded Software Development for Safety-Critical Systems一書，有助于工程師和安規人員了解認證相關知識。[page]

關于信息安全的話題

QNX軟件工程服務副總裁Victor Marques介紹了信息安全的話題，Marques提到，目前信息安全并沒有得到產業鏈的相關重視，隨著軟件、配置的不斷復雜，ECU數量的不斷增加，軟件的風險越來越高。

QNX軟件工程服務副總裁Victor Marques

同時，Marques談到，如今大多數Tier1不會把源代碼給原廠，這就讓原廠檢測軟件質量問題變得困難，去年，有33起車輛召回是因為軟件失效造成的。

對于車聯網來說，5G等技術盡管有安全網關接口，但是像無線傳感器等并沒有內置安全，很容易被黑客利用。

盡管現在Linux或安卓相比QNX有大量漏洞，車企也開始注重信息安全問題，但目前還沒有正式頒布統一標準。

容易暴露風險的地方包括無線、軟件控制、OTA、以及機器學習時會對軟件造成改變等風險，都需要解決。

Marques表示，軟件生命周期管理的時間應該長達7-15年。

為了解決安全問題，黑莓推出了《汽車網絡安全——BlackBerry 的七大關鍵標準建議》，從供應鏈、組件、隔離、現場監控、報警、OTA以及安全文化等角度，對安全開發與認證給予了詳細指導意見。具體可參考：http://www.nncyjs.com/qrs/article_2017120741969.html

“黑莓擁有30余年的信息安全專家經驗，我們一直在開發新技術、產品、工具及服務，以幫助顧客降低信息安全和網絡安全方面的風險。”Marques總結道。

聯發科解讀自動駕駛平臺

來自聯發科汽車業務部GM Simon Teng介紹了為汽車電子所提供的半導體芯片平臺。首先Simon介紹了L0-L5不同輔助駕駛等級下的需求。Simon表示，L0到L5的技術是累進的，其實L1有的功能L5也是包括的。與此同時到了L3之后技術平臺會有很大區別就是將有汽車本身進行處理，所以需要處理的信息更加復雜。

聯發科汽車業務部GM Simon Teng

Simon根據Gartner所發布的汽車技術生命周期顯示，自動駕駛相關的技術很多，除了硬件之外還有非常多的軟件，所以并不是一兩家公司就可以搞定的，需要產業界人才和各家公司的通力合作。

Simon表示，不同傳感器的功能不同，特點也不同，所以針對自動駕駛會有各種傳感器的融合，但最重要的問題就是生成的數據量巨大，以太網都沒辦法傳輸如此眾多的數據，需要算力不斷提高，但這也意味著功耗大幅增加，所以分布式計算越來越變得重要。

除了傳感器融合，未來通信技術的融合也是大趨勢，包括5G和802.11p兩種標準，目前各國態度不一。

同時，在高精度地圖領域，不同衛星技術也會融合。

談到算法層面，Simon表示，機器學習算法需要和傳統視覺處理相結合，才會更有效率，然而這也會帶來軟硬件系統的復雜度提高。

同時，目前機器學習的框架軟件很多，但是硬件又不是標準的加速器，所以工具鏈、開發環境等都需要進行革新。

Simon總結道，自動駕駛未來的幾大問題包括：安全、連接、高精度地圖、成本以及法律道德等問題。

數字座艙的未來

隨著數字座艙的到來，通過整合ECU實現成本及線束的節約，但包括導航、抬頭顯示、儀表、Infortaiment等整合在一起對于整體安全性帶來了很大挑戰。

儀表盤正在從機械向數字轉變，數字儀表盤內容豐富，但軟件的復雜度大大增強，GPU就有百萬行代碼驅動，而且不開源，所以通過安全認證非常困難。

QNX的圖像監視方案可實時監測屏幕內容，與想顯示的內容進行實時比較，這并不依賴GPU，而是在CPU上運行，同時利用Arm TrustZone等技術，實現了GPU和CPU地址空間隔離，從而互不干預，滿足ASIL-B功能安全等級要求。

對于IVI來說，沒有功能安全要求，其最大的挑戰是應用越來越多，從導航娛樂、APP、互聯、瀏覽器等，IVI占據了大量代碼和計算資源。

QNX在IVI上有悠久的開發歷史及最大的市場份額，其CAR平臺可以將自己的方案和第三方中間件整合在一起，通過模塊化設計，實現更多個性化內容。

數字座艙很多優點，IVI和儀表共享資源，可以降低硬件成本，但其實不同特性的功能，儀表需要中等規模復雜度和處理能力，但是有功能安全和實時性要求；IVI則相反，代碼龐大集成度高，沒有安全需求。

目前由于對第三方應用需求增加，車廠對安卓的興趣越來越高，但是把安卓放到車里有很多挑戰，目前車載安卓的做法就是用標準安卓增加車載接口和服務，相當于把智能手機移植到車里，但是車載硬件層要OEM自行開發，也就是軟件安全需要車廠負責。

QNX利用Hypervisor虛擬化方案，實現了兩全其美的辦法。用到安卓生態，同時又回避安全穩定性問題。和其他type2的兩層操作系統虛擬化方案不同，QNX是type1的虛擬化，可以直接在硬件上執行，效率更高。同時QNX的微內核架構，可以直接和Linux兼容，非常容易擴張或減少功能。

由于具有良好的一致性，用戶在Car平臺中操作安卓，非常順滑的無縫操作感，完全意識不到其中有虛擬機。

2017年底，黑莓宣布與日本Tier 1供應商電裝(DENSO)合作開發號稱世界上首款整合汽車人機接口（HMI）的平臺，希望能夠降低汽車設備集群及信息娛樂系統的成本。

全新平臺采用的是黑莓的QNX Hypervisor管理程序及英特爾凌動處理器A3900系列，僅在一個電子控制單元下進行工作。Hypervisor扮演的像是一種計算機化的交通警察，指揮著車內電子系統的運行。[page]

華陽電子：談談與QNX的合作

華陽電子創新與發展部經理張海軍從汽車電子未來趨勢開始談起，目前，汽車電子呈現三大特點，第一是增長潛力大，第二是車聯網，第三則是產品迭代速度加快。

但是其也強調了目前系統適配組合面臨的困難，供應端來說芯片廠商和車聯網系統廠商太多，需求端也是有著太多品牌，所以適配組合非常多，人力物力都難以匹配。

張海軍介紹了華陽智能座艙四步走發展戰略，第一步是IVI、儀表、空調、車聯網、ADAS等單一產品；第二步是分布式智能座艙，包括IVI和儀表，IVI和空調以及后臺娛樂；第三步是人機交互的一體化，將語音識別、手勢識別、車聯網等功能結合進數字座艙；第四步則是集成式智能座艙，通過一顆SoC實現了一芯多屏的控制器，從而優化成本和空間，也使得產品更易于復用。

在軟件層面，華陽也是分為了四個工作領域，首先是硬件的抽象和封裝，主要是驅動的封裝；第二是數據規格和通信標準的封裝；第三是安全及FOTA升級；第四是定制和開發等。張海軍強調，上層應用主要是聯合合作伙伴一起攻克，而底層是需要確保質量把控的，因為真正到了用戶端，上層問題不一定會投訴但是底層出現問題一定是大問題。

談到與QNX的合作，張海軍表示，華陽與QNX在2013年正式合作，2015年基于QNX的IVI產品正式上線量產，同年，數字儀表及ADAS系統開始使用QNX平臺，未來雙方還將繼續在hypervisor等領域合作。

QNX Jarvis介紹

BlackBerry Jarvis是一款功能強大的二進制靜態分析軟件，采用軟件即服務（SaaS）的實現方式，可幫助汽車制造商保護其軟件供應鏈。 BlackBerry Jarvis以簡單，快速，可擴展且經濟高效的方式檢查二進制文件，并深入洞察軟件組件的質量和安全性。

QNX William Dong強調了QNX在安全領域的強大布局，William表示黑莓的兩個部門一個是企業信息安全事業部，一個是技術方案事業部，這兩大部門就是安全行業的航母編隊，公司自2005年起開始收購各種安全服務公司，并積極開發各類安全軟件，目前擁有40000項專利，其中僅安全領域就擁有37000余項專利。

William表示，在鋼鐵俠中，史塔克的智能系統就是叫做Jarvis，QNX的Jarvis同樣如此，雖然沒有具體形態，但是可以為你的安全保駕護航。尤其是在供應鏈管理過程中，由于供應商眾多，一個點的突破可能就會造成面的崩潰，而Jarvis可以確保供應商的軟件產品質量。

Jarvis在黑莓內部運行了超過15年，今年把他拿出來，背后的原因主要由以下幾點：軟件價值越來越高，代碼量越來越高；供應鏈管理中Tier2的源代碼不會給Tier1，Tier1的也不會給主機廠，但是對于主機廠來說，不能檢驗代碼質量，而Jarvis可以。

正如捷豹路虎CEO所說，Jarvis能夠讓代碼審核所需要的時間從30天減少到7分鐘。

William表示，Jarvis可以進行二進制代碼掃描而且不需要符號表，同時由于其采用SaaS模式，所以用戶不需要電腦安裝程序，便可實現最全面的軟件代碼質量遍歷。完全不用人工進行任何干預，只需要設定相應的KPI，就可以獲得最完整的圖形化報告結果。

中國汽車市場觀察

馬瑞利中國區汽車電子業務部研發經理Daniel Olieira介紹了從馬瑞利觀察到的中國市場情況，Daniel表示，OEM如今重點關注兩大方向，一個是新技術的引入，第二個就是技術推向市場的時間，對于中國市場來說，盡管汽車電子系統復雜性增加，但開發時間還要進一步減少。

所以對于馬瑞利或其他Tier1而言，一方面是主動創新，隨時保持挑戰性，另外一種則是由OEM提出的被動創新。

自動駕駛軟件的決策

Zheng Yi介紹了自動駕駛軟件未來的挑戰。

首先是集成化的挑戰，隨著ECU的整合，傳統汽車一個供應商負責一個ECU，而現在車廠需要協調多家供應商，沒有足夠的物力財力和資源從零做ECU，所以大量集成工作是第一個挑戰。

第二是挑戰是系統優化，需要適當的工具和足夠的經驗優化整個集成系統。第三個和第四個挑戰則是功能安全與信息安全，

Zheng Yi表示，面對未來自動駕駛，可能會需要做一下幾個改變：

ECU的集成化對廠商來說是個全新概念，系統架構開發人員對于車內模塊不熟悉，ECU開發人員的思維還較為傳統，需要轉變思想，以系統層面考量和對芯片性能全面駕馭。第二，則是自動駕駛未來加入大量的環境模型、傳感器等數據，需要進行海量數據處理。

Zheng Yi表示，如今自動駕駛系統很多用linux開發，其原因主要是目前的開發尚處于原型驗證階段，而不是量產階段，原型開發不會過多考慮成本、軟件安全性及認證等因素。

實際上，目前有一些優秀的自駕算法平臺，正在和QNX合作，希望可以把以前的軟件轉到QNX上。具體而言，QNX利用幾點幫助客戶簡化工作，主要是QNX和Linux完全兼容，因此把Linux軟件移植到QNX的困難不大，同時具有完備的開發工具和調試工具等。

Zheng Yi介紹了QNX對于軟件隨機故障的處理，隨著半導體制程越來越小，硬件隨機故障在所難免，這也容易導致軟件隨機故障。對于QNX來說，提供了松散耦合型同步中間件，通過軟件中間件制造冗余，從而防范隨機故障造成的失誤。因為是中間件，所以可無縫支持多類型芯片、多核芯片以及多操作系統等，運行時處理器不知道彼此，只和API合作，最終判斷結果交給客戶端處理。

QNX的聲音解決方案

QNX聲學經理Yoonseon Yoo介紹了QNX在聲學方面的解決方案。目前QNX的聲音系統包括降噪，電動汽車警示音系統以及車內通信三大領域。

QNX的特點是最重要的技術都采用軟件實現控制，不需要DSP，從而降低整體開銷，另外由于是軟件實現，因此調試起來非常容易。

比如以前揚聲器調音每個點都需要測試，然而現在通過自動測試方案，可能只需要不到兩天時間就可以完成整體揚聲器調音。

又或者電動汽車警示音系統可以自定義各種聲音，甚至是修改成轟鳴引擎聲，讓您有飆車的感覺也可以。

目前，QNX在聲學領域交付了超過8000萬方案，擁有110項專利，對全球客戶都給與了支持。[page]

合作伙伴對于QNX生態系統的建設

此次技術研討會，除了演講的QNX和合作伙伴之外，在會議現場，QNX還邀請合作伙伴搭建各類展臺，演示Demo，由于與會者對于Demo太過熱情，以至于主辦方不得不催促大家前去聽會。

出席大會的艾拉比總裁芮亞楠就表示，作為QNX的重要合作伙伴，能來到技術大會現場，與廣大汽車電子工程師交流，這也是QNX對于艾拉比的認可。

艾拉比總裁芮亞楠同與會者互動

我們盤點一下出席Demo演示的企業名錄

芯片廠商：

索喜、NXP、Intel、TI、瑞薩、高通、Microchip、全志

TI方案

瑞薩方案

模塊及服務商

馬瑞利、艾拉比、mcloudware、iAuto、延鋒偉世通、Rightware、誠邁科技、ThunderSoft、遠特科技等。

可以說QNX邀請得都是汽車界的重要技術領導廠商，因為正如QNX所說，未來技術愈發復雜，只有齊心協力，才能加快技術及商業化的落地。