2.2.2 OTA系统整体需求

（1）完整性 OTA系统需提供完整的功能，包括OTA服务端、OTA车辆端、通信协议等，完全覆盖车企对OTA的应用需求。

（2）独立性 OTA系统与车联网系统间相对独立，有所需的API（应用程序接口），同车企MES（制造企业生产过程执行系统）、TSP（实时监测系统）、PKI（公钥基础设施）等系统进行数据对接。

（3）安全性 OTA系统需保证系统的安全性，以及企业经营数据的保密性。提供完善的信息安全机制，以实现对信息的全面保护，保证系统的正常运行。

（4）扩展性 随着车辆的逐渐增多，OTA系统必须有能力承载不断增加的负载，要求可通过扩展服务器来增加整个OTA系统的负载能力。同时要求具有车型扩展性，即当车辆端不变时，OTA系统可以实现在多车型平台上的复用。

（5）鲁棒性 OTA系统提供有效的、系统的可监控机制，使得接口的运行情况可监控，便于及时发现错误及排除故障，具有相应的错误处理机制。

（6）可差分 OTA系统需具备差分升级的能力。升级包较小时，可直接使用全量包；升级包较大时，可采用差分技术生成差分包。

（7）兼容性 OTA系统应遵循工业标准和行业规范，同时系统可以与主流的硬件和第三方软件平台进行集成，具备良好的开放性和兼容性。