项目背景

知从科技作为国内领先的汽车基础软件供应商，成功承接并完成了联合汽车电子（联电）在某整车厂车身域控制器项目中MCU侧FOTA（固件在线升级）功能的开发工作。在整个项目进程中，知从充分发挥自身在汽车嵌入式软件领域的技术优势，为该项目提供了完整的解决方案设计与工程实现服务。

技术细节

实时业务无中断升级：

采用Dual-Bank双存储架构，实现后台固件更新与前台业务逻辑并行运行，升级过程中关键车身功能（如门控、灯控）零中断。

功能安全与信息安全：

FOTA方案严格遵循ISO 26262 ASIL-B功能安全等级。集成国密算法（SM2/3/4） 与硬件安全模块（HSM），确保升级包端到端签名验证与传输安全。

复杂供应链协同：

针对车身域控制器涉及的多家供应商，知从建立了统一的标准刷写协议（UDS/DoIP） 与集成测试平台，显著提升联调效率。

升级过程防变砖：

设计双备份与回滚机制。若升级失败或断电，系统自动切换至旧版本，保障设备持续运行，升级成功率超99%。

资源受限MCU优化：

针对车身MCU有限的内存与计算资源，研发差分升级技术，将升级包体积减小70%以上，并优化内存管理，确保升级流程稳定可靠

项目亮点

知从科技基于自研的知从青龙FOTA产品，为联电车身域控制器MCU侧提供完整的FOTA解决方案，帮助客户将FOTA功能开发周期缩短约30%–40%。通过成熟的标准化模块（如安全启动、差分升级、回滚机制等）和高度适配的配置工具，知从科技有效减少了客户从零开发的资源投入，助力项目快速落地。

功能安全与信息安全双保障：

在功能安全方面，FOTA方案严格遵循ISO 26262功能安全标准，支持ASIL-B级别要求，确保升级过程可靠。 在信息安全方面，集成自主研发的CryptoLibrary信息安全库，支持国密SM2/3/4算法及AES、RSA等国际加密标准，保障传输与存储安全。

升级成功率：

通过多重校验机制（如端到端签名、断电续传），实现升级成功率超过99%，有效避免升级中断或错包风险。

深度定制与全程服务支持：

知从科技深度适配联电车身域控制器的硬件特性（如匹配MMU管理单元），优化内存分区布局，确保FOTA进程与实时任务互不干扰。 提供全程技术陪护，覆盖需求分析、集成测试、实车验证等环节，关键问题响应时间低于4小时，助力客户一次性通过整车厂验收。