0
華為在自動駕駛領域不算高調，但每次一出手，總能夠引起業內一片熱議。
近日，華為宣布其自動駕駛操作系統內核（含虛擬化機制）成功獲得業界Safety領域最高等級功能安全認證（ISO 26262 ASIL-D），成為國內首個獲得ASIL-D認證的操作系統內核。
除此之外，華為還表示，該內核已于2019年9月獲得Security領域高等級信息安全認證（CC EAL 5+），標志著華為自動駕駛操作系統內核已成為業界首個擁有Security 與 Safety雙高認證的商用OS內核。
有意思的是，華為在其發布的功能安全認證證書上，有意地將操作系統的名字抹了去，關鍵處只剩一片馬賽克。
雖然沒有明說，但“操作系統”四個大字很難不讓人聯想到華為的鴻蒙OS。此前，華為曾表示過鴻蒙OS會運用在汽車領域，進軍車聯網。
但鴻蒙OS用來作為自動駕駛操作系統卻是萬萬沒想到的。
因此，有業內人士專門在德國萊茵TüV官網上查找了華為這張功能安全認證證書的原件，結果顯示，被馬賽克掉的地方，正是“HongMeng”字眼。
上圖為華為官方發布的證書，下圖為業內人士查找的證書
另外一個可以佐證的證據是，2019年度旗艦新品發布會上，華為就表示TEE OS微內核獲得商用OS內核最高安全等級的CC EAL5+認證，而通過CC EAL5+檢測的系統正是鴻蒙V1.2。這也正好與前文華為在公眾號發布的內容相吻合。
種種操作，都表明了華為有意將鴻蒙OS運用到自動駕駛操作系統領域。但令人不解的是，華為有意抹去了鴻蒙作為自動駕駛操作系統的痕跡。
此外，值得注意的是，自動駕駛系統內核指的是操作系統的核心部分，并不等于整個操作系統。華為的證書上也寫明，獲得認證的是鴻蒙OS的內核而非整個系統。
在討論華為的意圖之前，先來看看這個證書的含金量。
這個ISO 26262 功能安全標準，是目前歐美和國內高安全行業的強制準入標準，對產品的開發流程管理、安全架構設計、安全編碼和安全測試等方面有極苛刻的要求。
一家自動駕駛企業告訴雷鋒網新智駕：ASIL D是車輛安全按完整性等級里要求最高的等級。獲得ASIL D認證意味著這個自動駕駛操作系統內核能夠滿足相關的安全要求，例如在開發模式、算法實現上都有要求。
業內認可，行業看重，華為的這張證書還是非常有分量的。
此前，自動駕駛行業玩家英偉達，在2018年的CES上推出的一套全棧式的自動駕駛整體方案平臺 NVIDIA DRIVE 也拿到了ISO 26262 ASIL-D的安全認證，其中也包括操作系統Drive OS。
但一位自動駕駛企業技術高管告訴新智駕：英偉達更多發力的是操作系統之上的Middleware（中間件），類似于ros，他們并不做操作系統。
“真正的OS應該是指像Linux或者 QNX 這樣的操作系統。”他表示，如果華為的自動駕駛操作系統被證實為鴻蒙的話，那么這個內核也是類似于Linux的內核。
另一位熟悉操作系統業務的業內人士也告訴新智駕：英偉達的Drive OS能夠適應不同的操作系統內核，但不是自己打造自動駕駛操作系統。
根據公開資料，新智駕也了解到，Drive OS系統軟件集成的是經ASIL-D 安全認證的 BlackBerry QNX 64 位實時操作系統，而非像華為那樣從更為底層的操作系統入手。
這也側面反映了，華為在自動駕駛的觸手比想象中還要深入。
除了自動駕駛操作系統內核之外，截止目前，華為智能電動（mPower）、華為高階自動駕駛全棧解決方案（ADS）、華為MDC智能駕駛計算平臺都已先后獲得ISO 26262功能安全管理體系ASIL-D認證。但不同的是，這三者是研發流程和管理體系獲得認證，但華為自動駕駛操作系統內核是產品本身獲得車規功能安全ASIL-D認證。
那么華為這一系列密集的認證申請，意欲何為？
此前有外媒援引知情人士的說法，華為欲在2025年成為中國首屈一指的自動駕駛汽車平臺提供商。
近段時間的種種落棋也都進一步印證了2025年目標的說法。
上述的自動駕駛企業技術高管也向新智駕表示：華為要向主機廠和自動駕駛公司賣它的MDC智能駕駛計算硬件，上面跑的軟件OS最好都能通過26262認證，這是打包賣給車廠的前提。有了全套的認證，賣起來會更加容易。
但內核不等于系統，要讓自動駕駛整個操作系統通過ISO 26262標準并不是一件易事。
大眾問問CEO張人杰表示，華為能夠通過ASIL-D認證的確是一件非常不容易的事情。但他也在朋友圈里寫道：“內核只是操作系統的一部分，內核通過認證，不代表基于內核的操作系統能通過認證。只要把內核的范圍收斂的足夠小，通過認證是不難的事情，但事實上基于這樣的內核組建成系統之后的實用性就有待考驗了，這是操作系統行業大家心知肚明的規則。最簡單的方法就是看看Safety manual，范圍和應用限制就很清晰了。”
他向雷鋒網新智駕解釋道：在操作系統內核之外，還有計算主板、中間件、自動駕駛上層應用等架構層，這些都需要與內核相耦合，至于耦合之后能否通過認證，還不好說。但這些都是自動駕駛操作系統經過認證的必經之路，總體而言整個操作系統要通過認證是一件非常困難的事。
前文中的自動駕駛企業技術高管也認同這種說法：做認證是個費時費力的活兒，搞出來起碼要幾年的時間。整個操作系統得到認證還要看在內核之外加了哪些東西，加的東西越多耗時越長。
言下之意就是，從一個自動操作系統內核到完整系統的安全認證，華為還有一段距離。
盡管華為的自動駕駛操作系統暫時還沒有透露太多，但參考英偉達的自動駕駛平臺架構圖，也可以看出，除了操作系統之外，還有計算主板（Drive PX）、計算機視覺 SDK （Driveworks SDK），以及自動駕駛應用 Drive AV等內容。
NVIDIA DRIVE架構圖
而這些，都是華為的自動駕駛操作系統仍要繼續發力的地方。
華為在公眾號上表示：華為自動駕駛操作系統內核功能安全ASIL-D認證的獲得，是華為在智能汽車解決方案業務領域的重大業務進展，也是在踐行可信軟件工程變革中的又一次重要探索，可為華為在智能網聯汽車領域提供高Safety競爭力與市場準入能力。
其實也可以想象，如果整個鴻蒙自動駕駛操作系統如果能夠順利通過認證，于華為而言，絕對是其商業化落地上的一個強大助推力。于國內自動駕駛行業來說，國產的操作系統力量也正在崛起，而華為絕對是最有潛力的一股。
但在此之前，華為還有一場艱苦的奮戰。
（雷鋒網）
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
