0
| 本文作者： 李安琪 | 2020-05-19 19:17 |
華為在自動駕駛領(lǐng)域不算高調(diào)，但每次一出手，總能夠引起業(yè)內(nèi)一片熱議。
近日，華為宣布其自動駕駛操作系統(tǒng)內(nèi)核（含虛擬化機(jī)制）成功獲得業(yè)界Safety領(lǐng)域最高等級功能安全認(rèn)證（ISO 26262 ASIL-D），成為國內(nèi)首個(gè)獲得ASIL-D認(rèn)證的操作系統(tǒng)內(nèi)核。
除此之外，華為還表示，該內(nèi)核已于2019年9月獲得Security領(lǐng)域高等級信息安全認(rèn)證（CC EAL 5+），標(biāo)志著華為自動駕駛操作系統(tǒng)內(nèi)核已成為業(yè)界首個(gè)擁有Security 與 Safety雙高認(rèn)證的商用OS內(nèi)核。
有意思的是，華為在其發(fā)布的功能安全認(rèn)證證書上，有意地將操作系統(tǒng)的名字抹了去，關(guān)鍵處只剩一片馬賽克。
雖然沒有明說，但“操作系統(tǒng)”四個(gè)大字很難不讓人聯(lián)想到華為的鴻蒙OS。此前，華為曾表示過鴻蒙OS會運(yùn)用在汽車領(lǐng)域，進(jìn)軍車聯(lián)網(wǎng)。
但鴻蒙OS用來作為自動駕駛操作系統(tǒng)卻是萬萬沒想到的。
因此，有業(yè)內(nèi)人士專門在德國萊茵TüV官網(wǎng)上查找了華為這張功能安全認(rèn)證證書的原件，結(jié)果顯示，被馬賽克掉的地方，正是“HongMeng”字眼。
上圖為華為官方發(fā)布的證書，下圖為業(yè)內(nèi)人士查找的證書
另外一個(gè)可以佐證的證據(jù)是，2019年度旗艦新品發(fā)布會上，華為就表示TEE OS微內(nèi)核獲得商用OS內(nèi)核最高安全等級的CC EAL5+認(rèn)證，而通過CC EAL5+檢測的系統(tǒng)正是鴻蒙V1.2。這也正好與前文華為在公眾號發(fā)布的內(nèi)容相吻合。
種種操作，都表明了華為有意將鴻蒙OS運(yùn)用到自動駕駛操作系統(tǒng)領(lǐng)域。但令人不解的是，華為有意抹去了鴻蒙作為自動駕駛操作系統(tǒng)的痕跡。
此外，值得注意的是，自動駕駛系統(tǒng)內(nèi)核指的是操作系統(tǒng)的核心部分，并不等于整個(gè)操作系統(tǒng)。華為的證書上也寫明，獲得認(rèn)證的是鴻蒙OS的內(nèi)核而非整個(gè)系統(tǒng)。
在討論華為的意圖之前，先來看看這個(gè)證書的含金量。
這個(gè)ISO 26262 功能安全標(biāo)準(zhǔn)，是目前歐美和國內(nèi)高安全行業(yè)的強(qiáng)制準(zhǔn)入標(biāo)準(zhǔn)，對產(chǎn)品的開發(fā)流程管理、安全架構(gòu)設(shè)計(jì)、安全編碼和安全測試等方面有極苛刻的要求。
一家自動駕駛企業(yè)告訴雷鋒網(wǎng)新智駕：ASIL D是車輛安全按完整性等級里要求最高的等級。獲得ASIL D認(rèn)證意味著這個(gè)自動駕駛操作系統(tǒng)內(nèi)核能夠滿足相關(guān)的安全要求，例如在開發(fā)模式、算法實(shí)現(xiàn)上都有要求。
業(yè)內(nèi)認(rèn)可，行業(yè)看重，華為的這張證書還是非常有分量的。
此前，自動駕駛行業(yè)玩家英偉達(dá)，在2018年的CES上推出的一套全棧式的自動駕駛整體方案平臺 NVIDIA DRIVE 也拿到了ISO 26262 ASIL-D的安全認(rèn)證，其中也包括操作系統(tǒng)Drive OS。
但一位自動駕駛企業(yè)技術(shù)高管告訴新智駕：英偉達(dá)更多發(fā)力的是操作系統(tǒng)之上的Middleware（中間件），類似于ros，他們并不做操作系統(tǒng)。
“真正的OS應(yīng)該是指像Linux或者 QNX 這樣的操作系統(tǒng)?！彼硎荆绻A為的自動駕駛操作系統(tǒng)被證實(shí)為鴻蒙的話，那么這個(gè)內(nèi)核也是類似于Linux的內(nèi)核。
另一位熟悉操作系統(tǒng)業(yè)務(wù)的業(yè)內(nèi)人士也告訴新智駕：英偉達(dá)的Drive OS能夠適應(yīng)不同的操作系統(tǒng)內(nèi)核，但不是自己打造自動駕駛操作系統(tǒng)。
根據(jù)公開資料，新智駕也了解到，Drive OS系統(tǒng)軟件集成的是經(jīng)ASIL-D 安全認(rèn)證的 BlackBerry QNX 64 位實(shí)時(shí)操作系統(tǒng)，而非像華為那樣從更為底層的操作系統(tǒng)入手。
這也側(cè)面反映了，華為在自動駕駛的觸手比想象中還要深入。
除了自動駕駛操作系統(tǒng)內(nèi)核之外，截止目前，華為智能電動（mPower）、華為高階自動駕駛?cè)珬＝鉀Q方案（ADS）、華為MDC智能駕駛計(jì)算平臺都已先后獲得ISO 26262功能安全管理體系A(chǔ)SIL-D認(rèn)證。但不同的是，這三者是研發(fā)流程和管理體系獲得認(rèn)證，但華為自動駕駛操作系統(tǒng)內(nèi)核是產(chǎn)品本身獲得車規(guī)功能安全ASIL-D認(rèn)證。
那么華為這一系列密集的認(rèn)證申請，意欲何為？
此前有外媒援引知情人士的說法，華為欲在2025年成為中國首屈一指的自動駕駛汽車平臺提供商。
近段時(shí)間的種種落棋也都進(jìn)一步印證了2025年目標(biāo)的說法。
上述的自動駕駛企業(yè)技術(shù)高管也向新智駕表示：華為要向主機(jī)廠和自動駕駛公司賣它的MDC智能駕駛計(jì)算硬件，上面跑的軟件OS最好都能通過26262認(rèn)證，這是打包賣給車廠的前提。有了全套的認(rèn)證，賣起來會更加容易。
但內(nèi)核不等于系統(tǒng)，要讓自動駕駛整個(gè)操作系統(tǒng)通過ISO 26262標(biāo)準(zhǔn)并不是一件易事。
大眾問問CEO張人杰表示，華為能夠通過ASIL-D認(rèn)證的確是一件非常不容易的事情。但他也在朋友圈里寫道：“內(nèi)核只是操作系統(tǒng)的一部分，內(nèi)核通過認(rèn)證，不代表基于內(nèi)核的操作系統(tǒng)能通過認(rèn)證。只要把內(nèi)核的范圍收斂的足夠小，通過認(rèn)證是不難的事情，但事實(shí)上基于這樣的內(nèi)核組建成系統(tǒng)之后的實(shí)用性就有待考驗(yàn)了，這是操作系統(tǒng)行業(yè)大家心知肚明的規(guī)則。最簡單的方法就是看看Safety manual，范圍和應(yīng)用限制就很清晰了?！?/p>
他向雷鋒網(wǎng)新智駕解釋道：在操作系統(tǒng)內(nèi)核之外，還有計(jì)算主板、中間件、自動駕駛上層應(yīng)用等架構(gòu)層，這些都需要與內(nèi)核相耦合，至于耦合之后能否通過認(rèn)證，還不好說。但這些都是自動駕駛操作系統(tǒng)經(jīng)過認(rèn)證的必經(jīng)之路，總體而言整個(gè)操作系統(tǒng)要通過認(rèn)證是一件非常困難的事。
前文中的自動駕駛企業(yè)技術(shù)高管也認(rèn)同這種說法：做認(rèn)證是個(gè)費(fèi)時(shí)費(fèi)力的活兒，搞出來起碼要幾年的時(shí)間。整個(gè)操作系統(tǒng)得到認(rèn)證還要看在內(nèi)核之外加了哪些東西，加的東西越多耗時(shí)越長。
言下之意就是，從一個(gè)自動操作系統(tǒng)內(nèi)核到完整系統(tǒng)的安全認(rèn)證，華為還有一段距離。
盡管華為的自動駕駛操作系統(tǒng)暫時(shí)還沒有透露太多，但參考英偉達(dá)的自動駕駛平臺架構(gòu)圖，也可以看出，除了操作系統(tǒng)之外，還有計(jì)算主板（Drive PX）、計(jì)算機(jī)視覺 SDK （Driveworks SDK），以及自動駕駛應(yīng)用 Drive AV等內(nèi)容。
NVIDIA DRIVE架構(gòu)圖
而這些，都是華為的自動駕駛操作系統(tǒng)仍要繼續(xù)發(fā)力的地方。
華為在公眾號上表示：華為自動駕駛操作系統(tǒng)內(nèi)核功能安全ASIL-D認(rèn)證的獲得，是華為在智能汽車解決方案業(yè)務(wù)領(lǐng)域的重大業(yè)務(wù)進(jìn)展，也是在踐行可信軟件工程變革中的又一次重要探索，可為華為在智能網(wǎng)聯(lián)汽車領(lǐng)域提供高Safety競爭力與市場準(zhǔn)入能力。
其實(shí)也可以想象，如果整個(gè)鴻蒙自動駕駛操作系統(tǒng)如果能夠順利通過認(rèn)證，于華為而言，絕對是其商業(yè)化落地上的一個(gè)強(qiáng)大助推力。于國內(nèi)自動駕駛行業(yè)來說，國產(chǎn)的操作系統(tǒng)力量也正在崛起，而華為絕對是最有潛力的一股。
但在此之前，華為還有一場艱苦的奮戰(zhàn)。
（雷鋒網(wǎng)）
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
