Aurix SOTA入门实战：从零搭建嵌入式开发环境与避坑指南

1次阅读

没有评论

共计 1838 个字符，预计需要花费 5 分钟才能阅读完成。

在汽车电子领域，传统的固件更新方式（如 JTAG 烧录）存在诸多局限性，尤其是随着车辆电子系统的复杂度提升，这些局限性愈发明显。

效率低下 ：每次更新都需要物理接触设备，耗时耗力，不适合大规模部署。
维护成本高 ：车辆召回或 4S 店手动更新固件的方式成本高昂，用户体验差。
安全性不足 ：传统方式缺乏有效的安全校验机制，容易遭受恶意篡改或数据泄露。

Aurix SOTA（Software Over-The-Air）相比传统方案，具有显著优势：

带宽占用 ：SOTA 支持差分更新，仅传输变更部分，大幅减少带宽占用。
回滚机制 ：SOTA 通常采用双 Bank 设计，更新失败时可自动回滚至旧版本。
安全认证 ：SOTA 内置安全签名验证（如 ECDSA/P256），确保固件来源可靠。

下载并安装 Aurix Development Studio（ADS）。
安装必要的插件和工具链（如 Tasking 编译器）。
配置调试器（如 MiniWiggler 或 DAP）连接目标板。

Crypto 库 ：确保使用支持 ECDSA/P256 的版本（如 mbedTLS 或 HSSL 库）。
Flash 驱动 ：需兼容 Aurix 系列 MCU 的双 Bank 操作。

以下是一个简单的差分更新包解析代码示例：

// 解析差分更新包头部
void parse_delta_header(const uint8_t *data, delta_header_t *header) {memcpy(&header->version, data, sizeof(header->version));
    data += sizeof(header->version);
    memcpy(&header->size, data, sizeof(header->size));
    data += sizeof(header->size);
    // 其他字段解析...
}

使用 ECDSA/P256 验证固件签名：

bool verify_signature(const uint8_t *data, size_t len, const uint8_t *sig) {
    mbedtls_ecdsa_context ctx;
    mbedtls_ecdsa_init(&ctx);
    // 加载公钥
    mbedtls_ecp_group_load(&ctx.grp, MBEDTLS_ECP_DP_SECP256R1);
    mbedtls_mpi_read_binary(&ctx.Q.X, public_key_x, sizeof(public_key_x));
    mbedtls_mpi_read_binary(&ctx.Q.Y, public_key_y, sizeof(public_key_y));
    // 验证签名
    int ret = mbedtls_ecdsa_verify(&ctx.grp, data, len, &ctx.Q, sig);
    mbedtls_ecdsa_free(&ctx);
    return (ret == 0);
}

void switch_bank(void) {
    // 检查新固件是否有效
    if (check_firmware_validity(NEW_BANK_ADDR)) {
        // 更新启动标志
        write_boot_flag(NEW_BANK_FLAG);
        // 重启设备
        system_reset();}
}