0
華為在自動駕駛領(lǐng)域不算高調(diào)，但每次一出手，總能夠引起業(yè)內(nèi)一片熱議。
近日，華為宣布其自動駕駛操作系統(tǒng)內(nèi)核（含虛擬化機制）成功獲得業(yè)界Safety領(lǐng)域最高等級功能安全認證（ISO 26262 ASIL-D），成為國內(nèi)首個獲得ASIL-D認證的操作系統(tǒng)內(nèi)核。
除此之外，華為還表示，該內(nèi)核已于2019年9月獲得Security領(lǐng)域高等級信息安全認證（CC EAL 5+），標志著華為自動駕駛操作系統(tǒng)內(nèi)核已成為業(yè)界首個擁有Security 與 Safety雙高認證的商用OS內(nèi)核。
有意思的是，華為在其發(fā)布的功能安全認證證書上，有意地將操作系統(tǒng)的名字抹了去，關(guān)鍵處只剩一片馬賽克。
雖然沒有明說，但“操作系統(tǒng)”四個大字很難不讓人聯(lián)想到華為的鴻蒙OS。此前，華為曾表示過鴻蒙OS會運用在汽車領(lǐng)域，進軍車聯(lián)網(wǎng)。
但鴻蒙OS用來作為自動駕駛操作系統(tǒng)卻是萬萬沒想到的。
因此，有業(yè)內(nèi)人士專門在德國萊茵TüV官網(wǎng)上查找了華為這張功能安全認證證書的原件，結(jié)果顯示，被馬賽克掉的地方，正是“HongMeng”字眼。
上圖為華為官方發(fā)布的證書，下圖為業(yè)內(nèi)人士查找的證書
另外一個可以佐證的證據(jù)是，2019年度旗艦新品發(fā)布會上，華為就表示TEE OS微內(nèi)核獲得商用OS內(nèi)核最高安全等級的CC EAL5+認證，而通過CC EAL5+檢測的系統(tǒng)正是鴻蒙V1.2。這也正好與前文華為在公眾號發(fā)布的內(nèi)容相吻合。
種種操作，都表明了華為有意將鴻蒙OS運用到自動駕駛操作系統(tǒng)領(lǐng)域。但令人不解的是，華為有意抹去了鴻蒙作為自動駕駛操作系統(tǒng)的痕跡。
此外，值得注意的是，自動駕駛系統(tǒng)內(nèi)核指的是操作系統(tǒng)的核心部分，并不等于整個操作系統(tǒng)。華為的證書上也寫明，獲得認證的是鴻蒙OS的內(nèi)核而非整個系統(tǒng)。
在討論華為的意圖之前，先來看看這個證書的含金量。
這個ISO 26262 功能安全標準，是目前歐美和國內(nèi)高安全行業(yè)的強制準入標準，對產(chǎn)品的開發(fā)流程管理、安全架構(gòu)設計、安全編碼和安全測試等方面有極苛刻的要求。
一家自動駕駛企業(yè)告訴雷鋒網(wǎng)新智駕：ASIL D是車輛安全按完整性等級里要求最高的等級。獲得ASIL D認證意味著這個自動駕駛操作系統(tǒng)內(nèi)核能夠滿足相關(guān)的安全要求，例如在開發(fā)模式、算法實現(xiàn)上都有要求。
業(yè)內(nèi)認可，行業(yè)看重，華為的這張證書還是非常有分量的。
此前，自動駕駛行業(yè)玩家英偉達，在2018年的CES上推出的一套全棧式的自動駕駛整體方案平臺 NVIDIA DRIVE 也拿到了ISO 26262 ASIL-D的安全認證，其中也包括操作系統(tǒng)Drive OS。
但一位自動駕駛企業(yè)技術(shù)高管告訴新智駕：英偉達更多發(fā)力的是操作系統(tǒng)之上的Middleware（中間件），類似于ros，他們并不做操作系統(tǒng)。
“真正的OS應該是指像Linux或者 QNX 這樣的操作系統(tǒng)?！彼硎?，如果華為的自動駕駛操作系統(tǒng)被證實為鴻蒙的話，那么這個內(nèi)核也是類似于Linux的內(nèi)核。
另一位熟悉操作系統(tǒng)業(yè)務的業(yè)內(nèi)人士也告訴新智駕：英偉達的Drive OS能夠適應不同的操作系統(tǒng)內(nèi)核，但不是自己打造自動駕駛操作系統(tǒng)。
根據(jù)公開資料，新智駕也了解到，Drive OS系統(tǒng)軟件集成的是經(jīng)ASIL-D 安全認證的 BlackBerry QNX 64 位實時操作系統(tǒng)，而非像華為那樣從更為底層的操作系統(tǒng)入手。
這也側(cè)面反映了，華為在自動駕駛的觸手比想象中還要深入。
除了自動駕駛操作系統(tǒng)內(nèi)核之外，截止目前，華為智能電動（mPower）、華為高階自動駕駛?cè)珬＝鉀Q方案（ADS）、華為MDC智能駕駛計算平臺都已先后獲得ISO 26262功能安全管理體系ASIL-D認證。但不同的是，這三者是研發(fā)流程和管理體系獲得認證，但華為自動駕駛操作系統(tǒng)內(nèi)核是產(chǎn)品本身獲得車規(guī)功能安全ASIL-D認證。
那么華為這一系列密集的認證申請，意欲何為？
此前有外媒援引知情人士的說法，華為欲在2025年成為中國首屈一指的自動駕駛汽車平臺提供商。
近段時間的種種落棋也都進一步印證了2025年目標的說法。
上述的自動駕駛企業(yè)技術(shù)高管也向新智駕表示：華為要向主機廠和自動駕駛公司賣它的MDC智能駕駛計算硬件，上面跑的軟件OS最好都能通過26262認證，這是打包賣給車廠的前提。有了全套的認證，賣起來會更加容易。
但內(nèi)核不等于系統(tǒng)，要讓自動駕駛整個操作系統(tǒng)通過ISO 26262標準并不是一件易事。
大眾問問CEO張人杰表示，華為能夠通過ASIL-D認證的確是一件非常不容易的事情。但他也在朋友圈里寫道：“內(nèi)核只是操作系統(tǒng)的一部分，內(nèi)核通過認證，不代表基于內(nèi)核的操作系統(tǒng)能通過認證。只要把內(nèi)核的范圍收斂的足夠小，通過認證是不難的事情，但事實上基于這樣的內(nèi)核組建成系統(tǒng)之后的實用性就有待考驗了，這是操作系統(tǒng)行業(yè)大家心知肚明的規(guī)則。最簡單的方法就是看看Safety manual，范圍和應用限制就很清晰了?！?/p>
他向雷鋒網(wǎng)新智駕解釋道：在操作系統(tǒng)內(nèi)核之外，還有計算主板、中間件、自動駕駛上層應用等架構(gòu)層，這些都需要與內(nèi)核相耦合，至于耦合之后能否通過認證，還不好說。但這些都是自動駕駛操作系統(tǒng)經(jīng)過認證的必經(jīng)之路，總體而言整個操作系統(tǒng)要通過認證是一件非常困難的事。
前文中的自動駕駛企業(yè)技術(shù)高管也認同這種說法：做認證是個費時費力的活兒，搞出來起碼要幾年的時間。整個操作系統(tǒng)得到認證還要看在內(nèi)核之外加了哪些東西，加的東西越多耗時越長。
言下之意就是，從一個自動操作系統(tǒng)內(nèi)核到完整系統(tǒng)的安全認證，華為還有一段距離。
盡管華為的自動駕駛操作系統(tǒng)暫時還沒有透露太多，但參考英偉達的自動駕駛平臺架構(gòu)圖，也可以看出，除了操作系統(tǒng)之外，還有計算主板（Drive PX）、計算機視覺 SDK （Driveworks SDK），以及自動駕駛應用 Drive AV等內(nèi)容。
NVIDIA DRIVE架構(gòu)圖
而這些，都是華為的自動駕駛操作系統(tǒng)仍要繼續(xù)發(fā)力的地方。
華為在公眾號上表示：華為自動駕駛操作系統(tǒng)內(nèi)核功能安全ASIL-D認證的獲得，是華為在智能汽車解決方案業(yè)務領(lǐng)域的重大業(yè)務進展，也是在踐行可信軟件工程變革中的又一次重要探索，可為華為在智能網(wǎng)聯(lián)汽車領(lǐng)域提供高Safety競爭力與市場準入能力。
其實也可以想象，如果整個鴻蒙自動駕駛操作系統(tǒng)如果能夠順利通過認證，于華為而言，絕對是其商業(yè)化落地上的一個強大助推力。于國內(nèi)自動駕駛行業(yè)來說，國產(chǎn)的操作系統(tǒng)力量也正在崛起，而華為絕對是最有潛力的一股。
但在此之前，華為還有一場艱苦的奮戰(zhàn)。
（雷鋒網(wǎng)）
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
