【原】丰田对E/E架构的考虑

随着汽车新功能的持续引入以及安全性要求持续提高，整车总线负载已经达到饱和，整车电子电器架构更新势在必行，下面来看看丰田对整车电子电器架构的思考。

首先来看一下丰田的电子电器架构发展历史，如图1所示，总体思路也是从分布式向域和中央处理单元演化，从图2可以看出，丰田下一代电子电器架构的方向是Central and Zone控制器，这样可以提高架构的扩展性，减轻线束系统重量，提高架构的安全性。

图1 丰田的E/E架构发展路径

图2 丰田下一代E/E架构

安全对于电子电器架构而言非常重要，如图3所示，丰田将安全防护分为五层，分别为：

网络接入点：入侵检测和防火墙。

网关：防火墙和信息过滤。

公用车载网络和私有网络：消息认证。将私有网络和私有网络分开，并且在私有网络里采用CANFD(图4所示)，提高加密算法的等级，提高私有网络的安全性。

ECU：防篡改。在ECU加入秘钥管理，并且不同的ECU的秘钥算法各不相同，防止因为一个ECU被攻陷，导致所有ECU都暴露，在秘钥管理方面，丰田构建了秘钥管理中心(图5所示)，涉及数据中心、OEM、Tier1等，用于安全的生产和管理汽车零部件之间的通信加密。

图3 丰田E/E架构安全措施

图4 私有网络和公用网络

图5 丰田的秘钥管理

最后，在未来，随着自动驾驶系统、智能座舱等的加入，更高带宽的通信引入，丰田还会引入更多的安全措施来加强整车电子电器架构的安全，例如受保护的通信TLS，受保护的运行环境等。