OTA，Over The Air/空中下载，所谓“空中”指的是远程无线方式，通过移动通信的空中接口对SIM卡数据及应用进行远程管理，OTA 升级技术可以理解为一种远程无线升级技术，将升级用的软件数据远程传送到目标装置上进行升级。

汽车OTA升级分为两类，一种是FOTA（Firmware-over-the-air，固件在线升级），指的是给一个设备、ECU闪存下载完整的固件镜像，或者修补现有固件、更新闪存。而固件之外的软件更新，就是SOTA（Software-over-the-air，软件在线升级）。那些看上去离使用者更近的应用程序和地图OTA，都属于SOTA的范畴。 FOTA相比SOTA更具挑战性。无论是FOTA还是SOTA，都在实际操作中被分成三个阶段——1、生成更新包；2、传输更新包；3、安装更新。

1. 从TSP/MES系统同步车型、车辆、设备数据
2. 上传各设备的升级用软件/固件至OTA云端，自动在线生成更新包
3. 由OTA云端依据车型、设备选择升级内容，创建升级任务
4. 将升级任务远程下发到目标车辆上 
5. 用户进行升级确认，执行升级 
6. 将升级结果同步回到OTA云端

汽车OTA系统是一个云端-车端协同工作的产品，主要由云端的OTA管理平台以及汽 
车端的OTA执行层组成。二者通过移动通信网络连接，共同完成汽车的OTA升级任务。另外还会加入PKI (Public Key Infrastructure，公开密钥基础建设) 系统对升级包的内容进行保护，来确保远程升级的信息安全。

CDN(Content Delivery Network，即内容分发网络)系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最 近的服务节点上。其目的是使用户可就近取得所需内容，解决 Internet网络拥挤的问题，提高用户访问网站的响应速度。当一个升级任务涉及到大量的汽车，这些汽车同时访问OTA服务器，可能会造成网络堵塞，服务器也无法同时处理这么大的并发下载，此時可以对接CDN服务，实现对ECU更新文件加速下载。

全量(整包)升级，指的是使用包含完整内容的升级包，对更新目标进行覆写以取代原有内容达成升级的目的。差分升级，则是利用差分算法，针对升级前后的原始内容与目标内容进行差异比对，找出不同地方来组成差分升级包，更新时再利用差分算法将更新目标的原始内容加上差分包内容以还原成最终的目标内容。
使用差分升级具有节省存储空间、缩短传输时间、降低数据用量等多重好处。

A/B分区设置是指控制器内有A、B两个系统，两个系统相互备份冗余。控制器正常运 行过程中，A系统正常运行，B系统处于待 机状态，当系统检测收到升级任务后，B系 统开始升级，而A系统仍然正常运行，当B 系统升级完成后，下次开机时，B系统启动 并正常运行，A系统进入待机状态。如果B 系统升级过程中失败，不影响A系统的正常 运行，系统将正常工作。此一设计可以提升ECU升级的安全性，避免更新失败造成硬件无法正常运作的情况发生。

UDS(Unified Diagnostic Services，统一的诊断服务)是ISO 15765 和ISO 14229 定义的汽车通用诊断协议，它可在不同的 汽车总线(例如CAN, LIN, Flexray, Ethernet 和 K-line)上实现， UDS本质上是一种定向的通信，是一种交互协议 (Request/Response)。而UDS刷写则是基于UDS诊断服务所定义出来的一套ECU软件刷写流程。
科络达的OTA方案支持完整的UDS刷写规范，可以对所有CAN, Ethernet总线上的ECU进行更新，进而免去小型ECU要移植OTA客户端时的一些硬件限制。

OTA业务流程的安全性包 含通讯安全和升级文件安全。这就要求OTA平台和KMS做对接。通过安全厂商构 建的安全网关，车厂的联网服务都在一个安全的通道上与服务器做通讯。而OTA服 务器上的升级文件，在下发给汽车端前，必须进行签名后再下发。汽车端收到升级 文件，需要验签，确认升级文件来源于合法的服务器，才允许后续的升级行为。