テレマティクス制御ユニットのOTAアップデートにより、自動車メーカーやフリートオペレーターは、車両に物理的にアクセスすることなく、接続車両にソフトウェア、ファームウェア、セキュリティパッチ、機能強化をリモートで展開できます。車両のソフトウェア定義化と接続化が進むにつれ、車両のライフサイクル全体を通して性能、セキュリティ、機能性を維持するために、安全で信頼性の高いOTA（Over the Air）技術が不可欠となっています。
OTAアップデートは、パワートレイン、シャシー、ADASに関連する駆動制御機能をはじめ、ナビゲーション、アプリケーション、マルチメディア機能などのインフォテインメント機能など、複数の車両システムで利用できます。リモートソフトウェアアップデートを可能にすることで、自動車メーカーはメンテナンスの手間とサービスコストを削減しながら、車両の性能を継続的に向上させることができます。
仕組み
テレマティクス制御ユニット（TCU）は、車両とリモートクラウドインフラストラクチャ間の重要な通信ゲートウェイとして機能します。セルラー、Wi-Fi、Bluetoothなどの無線接続機能を備えたTCUは、OTAサーバーからソフトウェアパッケージを安全に受信し、アップデートを対象車両システムに転送することができます。
一般的なOTAプロセスでは、アップデートパッケージをTCUにダウンロードし、その整合性と真正性を検証し、非アクティブなシステムパーティションにインストールし、デバイスを再起動して更新されたソフトウェア環境に移行します。
このアプローチにより、車両の稼働停止時間を最小限に抑え、頻繁なサービスセンターへの訪問を不要にしながら、ソフトウェアのアップデートをリモートで展開することが可能になります。
信頼性の高いA/Bパーティショニング
ソフトウェアをリモートでアップデートする場合、信頼性は非常に重要です。インストール中に停電、ネットワーク障害、またはアップデートパッケージの破損が発生すると、車両システムが使用不能になる可能性があります。
この課題に対処するため、iWaveのテレマティクス制御ユニットOTAアップデートソリューションは、冗長なA/Bパーティションアーキテクチャを採用しています。フラッシュメモリは2つのシステムパーティションに分割されます。
- カーネル/ファイルシステムA – アクティブパーティション
- カーネル/ファイルシステムB – 非アクティブなパーティション
OTAクライアントは、既存のソフトウェアがアクティブなパーティションから引き続き動作する間、新しいソフトウェアを非アクティブなパーティションにダウンロードしてインストールします。ブートローダーが新しく更新されたパーティションに切り替える前に、アップデートパッケージが検証されます。
アップデートが失敗した場合、またはアップデートがコミットされる前にシステムが再起動した場合、ブートローダーは自動的に以前正常に動作していたパーティションに戻すことができます。このロールバックメカニズムにより、OTAアップデートが失敗した場合でもシステムの可用性を維持することができます。
追加のデータパーティションは、アプリケーションデータ、設定ファイル、認証情報、およびセキュリティキー用に使用できます。
コネクテッドカーのセキュリティ
無線接続はコネクテッドカーに大きなメリットをもたらす一方で、潜在的なサイバーセキュリティリスクも伴います。そのため、OTA（無線アップデート）インフラストラクチャは、ソフトウェアパッケージと通信チャネルを不正アクセス、改ざん、なりすまし、その他の攻撃から保護する必要があります。
iWaveのOTA方式には、以下のような複数のセキュリティメカニズムが組み込まれています。
- ソフトウェアアップデートパッケージの暗号化
- デジタル署名されたファームウェア
- 証明書ベースの認証
- TLSで保護されたネットワーク通信
- 公開鍵認証
- ホスト名の確認
- インストール前にセキュリティ検証を実施
これらの仕組みにより、OTAサーバーとTCU間の信頼関係が確立され、認証済みかつ承認済みのソフトウェアのみが車両にインストールされることが保証されます。
主な機能
TCUに統合されたOTAクライアントは、以下のようなさまざまなソフトウェア展開要件をサポートできます。
- アクティブパーティション、非アクティブパーティション、およびデータパーティション内の個々のファイルを更新します。
- ルートファイルシステムとカーネルイメージ全体を更新しています
- アップデート失敗時の自動フォールバック
- スケジュールされたソフトウェア展開
- CPU IDまたはイーサネットMAC IDを使用したデバイス識別
- 複数のデバイス間での同時アップデート
- 制御された展開のためのデバイスのグループ化と分類
- 安全なTLS通信
これらの機能により、メーカーや車両運行事業者は、コネクテッドカーのフリート全体にわたってソフトウェアのアップデートを効率的に管理できるようになります。
テレマティクス制御ユニットのOTAアップデート（YoctoおよびカスタムLinux使用）
iWaveは、テレマティクスプラットフォーム向けにYoctoベースのボードサポートパッケージ（BSP）をサポートしており、顧客はカスタマイズされたLinuxベースのシステムにOTA機能を統合することができます。
プロジェクトの要件によっては、iWaveはYoctoを使用せずにルートファイルシステムのアーティファクトを作成することもできます。この柔軟性により、さまざまなソフトウェアアーキテクチャやデプロイメント要件に対応できます。
OTA展開用テレマティクスゲートウェイ
iWaveは、TCUベースのソリューションに加え、孤立した、あるいは局所的な車両ネットワークにおけるOTA展開を管理するためのテレマティクスゲートウェイも提供しています。
このゲートウェイは中央サーバーからアップデートを受信し、接続されたデバイスにローカルで配信できるため、すべてのエンドポイントへの直接的なクラウド接続が現実的でない環境に適しています。
テレマティクス制御ユニットのOTAアップデートのメリット
安全で信頼性の高いテレマティクス制御ユニット（TCU）のOTAアップデートソリューションには、以下のような利点があります。
- メンテナンスコストの削減: ソフトウェアは、物理的なサービス介入なしにアップデートできます。
- 車両稼働時間の向上： 冗長パーティションとロールバックメカニズムにより、アップデートに伴うダウンタイムが削減されます。
- 強化されたサイバーセキュリティ: セキュリティパッチは、コネクテッドカーに迅速に展開できます。
- 継続的な機能強化： 新しいソフトウェア機能は、車両のライフサイクル全体を通して導入できる。
- 拡張性の高い車両管理： アップデートは、個々の車両または大規模な車両群に展開できます。
- より迅速な問題解決: 重要なソフトウェアの修正はリモートで提供できます。
iWaveテレマティクス制御ユニットOTAの専門知識
iWaveは、組み込みハードウェア、Linuxソフトウェア、無線接続、セキュリティメカニズム、およびフリートレベルの展開機能を組み合わせた、コネクテッドカープラットフォーム向けのセキュアなOTAソリューションを提供します。
iWaveのテレマティクス制御ユニットOTAアップデートソリューションは、冗長なシステムアップデート、セキュアな通信、ロールバックメカニズム、デバイス識別、スケジュールされた展開、拡張可能なフリート管理をサポートすることで、自動車OEMやフリートオペレーターが信頼性とセキュリティの高いコネクテッドカープラットフォームを構築するのに役立ちます。
詳細については、www.iwave-global.comをご覧いただくか、mktg@iwave-global.com までお問い合わせください。
