GBT 43964-2024 家用和類似用途電自動(dòng)控制器空中下載（OTA）技術(shù)要求

家用和類似用途電自動(dòng)控制器空中下載(OTA)技術(shù)要求2024-04-25發(fā)布2024-11-01實(shí)施國家市場監(jiān)督管理總局國家標(biāo)準(zhǔn)化管理委員會(huì)I前言 l2規(guī)范性引用文件 13術(shù)語和定義 14縮略語 35升級(jí)方式分類 35.1按發(fā)現(xiàn)機(jī)制 5.2按升級(jí)內(nèi)容 36要求 36.1服務(wù)平臺(tái)要求 36.2升級(jí)包要求 46.3控制器要求 46.4升級(jí)過程要求 56.5管理要求 6.6其他要求 7附錄A(資料性)升級(jí)包格式規(guī)范 9附錄B(規(guī)范性)通信能力測(cè)試方法 B.1測(cè)試環(huán)境 B.2通信能力測(cè)試 附錄C(規(guī)范性)升級(jí)過程測(cè)試方法 C.1測(cè)試環(huán)境 C.2升級(jí)發(fā)起階段測(cè)試 C.3預(yù)升級(jí)檢查階段測(cè)試 C.4下載階段測(cè)試 C.5切換安裝階段測(cè)試 C.6空中升級(jí)成功率測(cè)試 附錄D(規(guī)范性)靜默升級(jí)測(cè)試方法 D.1測(cè)試環(huán)境 D.2測(cè)試方法 ⅢGB/T43964—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由中國電器工業(yè)協(xié)會(huì)提出。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由全國家用自動(dòng)控制器標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC212)歸口。本文件起草單位：合肥美的電冰箱有限公司、杭州鴻雁電器有限公司、廣東中創(chuàng)智家科學(xué)研究有限公司、中國電器科學(xué)研究院股份有限公司、海信空調(diào)有限公司、海爾優(yōu)家智能科技(北京)有限公司、美的集團(tuán)股份有限公司、上海海思技術(shù)有限公司、中移物聯(lián)網(wǎng)有限公司、北京小米電子產(chǎn)品有限公司、深圳和而泰智能控制股份有限公司、珠海格力電器股份有限公司、青島海信日立空調(diào)系統(tǒng)有限公司、電子科技大學(xué)、威凱檢測(cè)技術(shù)有限公司、廣東萬和新電氣股份有限公司、卡奧斯創(chuàng)智物聯(lián)科技有限公司、青島海爾科技有限公司、博西華電器(江蘇)有限公司、上?？平j(luò)達(dá)云軟件技術(shù)有限公司、無錫小天鵝電器有限公司、佛山市雅潔源科技股份有限公司、廣東美的廚房電器制造有限公司、上海艾拉比智能科技有限公司、大金(中國)投資有限公司、海信(廣東)空調(diào)有限公司、深圳市晟瑞科技有限公司、青島國創(chuàng)智能家電研究院有限公司、中移(杭州)信息技術(shù)有限公司、施耐德電氣(中國)有限公司深圳分公司、青島海爾智能技術(shù)研發(fā)有限公司、中山市奧創(chuàng)通風(fēng)設(shè)備有限公司、浙江紹興蘇泊爾生活電器有限公司、谷輪環(huán)境科技(蘇州)有限公司、箭牌家居集團(tuán)股份有限公司、廈門華聯(lián)電子股份有限公司、深圳市酷開網(wǎng)絡(luò)科技股份有限公司、深圳拓邦股份有限公司、澳柯瑪股份有限公司、代傲電子控制(南京)有限公司、浙江哈爾斯真空器皿股份有限公司、佛山市雅潔源科技股份有限公司、浙江飛哲工貿(mào)有限公司、汕頭市天際電器實(shí)業(yè)有限公司、寧波行行行標(biāo)準(zhǔn)技術(shù)有限公司、廣東順德凝卓智能科技有限公司、廣東智科電子股份有限公司、中家院(北京)檢測(cè)認(rèn)證有限公司、江陰市志駿電器線纜有限公司、寧波歐知電器科技有限公司、寧波帥威電器有限公司、寧波思朗智能科技發(fā)展有限公司、廣東當(dāng)家人智能電器有限公司、智恒(廣東)家用電器科技有限公司、中山市迪生電氣有限公司、廣東超勇檢測(cè)技術(shù)有限公司、廣東錦亞科技有限公司、浙江宜居裝飾材料有限公司、三門康創(chuàng)電子科技有限公司、深圳市發(fā)掘科技有限公司、中山市嘉科電子有限公司、平湖李挺機(jī)械制造有限公司、中山市至拓智能控制系統(tǒng)有限公司、浙江安雅智能科技有限公司、山東遙思智能科技有限公司、義烏市全義模具產(chǎn)業(yè)發(fā)展有限公司、深圳盈特創(chuàng)智能科技有限公司、深圳市智微智能科技股份有限公司、深圳市景欣泰家居用品有限公司、浙江西盈科技股份有限公司、浙江協(xié)美科技有限公司。本文件主要起草人：武繼榮、費(fèi)斌、田云龍、孫杰英、景意新、別清峰、付偉、陳林、鮑海森、李波、沈援海、趙小平、汪顯方、范凌云、張文強(qiáng)、李蒙、曹詩亮、莊偉瑋、孫穎楷、李勇德、鄧邱偉、馬成東、張作強(qiáng)、單平、謝岳榮、陳虢、李曉榕、歐亮、崔世名、張友福、劉愷、蘆小山、夏月飛、林鎮(zhèn)城、柯金銘、饒森淼、李百堯、金輪、馬志軍、柯賜龍、聞人建鑫、施冬冬、蔣惠興、王哲思、鄭贊文、倪燎勇、張德軍、1家用和類似用途電自動(dòng)控制器空中下載(OTA)技術(shù)要求1范圍本文件規(guī)定了家用和類似用途電自動(dòng)控制器(以下簡稱“控制器”)空中下載(OTA)的分類、要求，描述了相關(guān)的測(cè)試方法。本文件適用于帶空中下載功能的家用和類似用途的控制器。本文件不適用于電視機(jī)、手機(jī)、計(jì)算機(jī)等音視頻及信息類產(chǎn)品的控制器。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T14536.1—2022電自動(dòng)控制器第1部分：通用要求GB/T35273—2020信息安全技術(shù)個(gè)人信息安全規(guī)范GB/T41387—2022信息安全技術(shù)智能家居通用安全規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本文件運(yùn)行在控制器上的特定應(yīng)用程序或系統(tǒng)組件的代碼、數(shù)據(jù)和文件等。固件firmware燒錄并存儲(chǔ)在硬件(芯片、控制器)上使其運(yùn)行和控制相應(yīng)功能的軟件。一種通過網(wǎng)絡(luò)將軟件、固件等數(shù)據(jù)從遠(yuǎn)程服務(wù)器傳輸?shù)娇刂破髦羞M(jìn)行更新、安裝或配置的方法和過程。固件空中下載firmwareover-the-air;FOTA通過網(wǎng)絡(luò)對(duì)控制器中的固件進(jìn)行遠(yuǎn)程升級(jí)的過程。軟件空中下載softwareover-the-air;SOTA通過網(wǎng)絡(luò)對(duì)控制器中的軟件進(jìn)行遠(yuǎn)程升級(jí)的過程。2升級(jí)包upgradepackage用以更新控制器的固件或軟件的內(nèi)容及配置信息，以一定格式形成的數(shù)據(jù)包。差分更新deltaupdateOTA的一種更新方法，升級(jí)包包含新舊版本之間的差異數(shù)據(jù)，以提高傳輸和升級(jí)效率。全量更新fullupdateOTA的一種更新方法，升級(jí)包包含整個(gè)新版本數(shù)據(jù)，直接替換用于控制器運(yùn)行?？刂破魃现挥幸粋€(gè)運(yùn)行分區(qū)，替換分區(qū)內(nèi)容時(shí)無法保持功能運(yùn)行的更新機(jī)制。多分區(qū)更新multipartitionswitchupdate控制器上有兩個(gè)以上運(yùn)行分區(qū)，替換備用分區(qū)內(nèi)容時(shí)保持功能運(yùn)行的更新機(jī)制。在升級(jí)后的版本未能通過確認(rèn)或檢測(cè)時(shí)，控制器恢復(fù)到之前的固件或軟件版本的過程?？罩邢螺d服務(wù)平臺(tái)OTAplatform用于管理和部署OTA升級(jí)機(jī)制的服務(wù)軟件平臺(tái)?？刂破魃瞎芾韱?dòng)過程的程序，使控制器能夠加載固件或軟件。切換安裝upgradeinstallation控制器將升級(jí)包包含的新版本固件或軟件安裝在控制器上的過程?？刂破靼凑展δ茉O(shè)計(jì)中規(guī)定的持續(xù)工作狀態(tài)。完整性驗(yàn)證數(shù)據(jù)integrityvalidationdata用以檢測(cè)數(shù)據(jù)或文件中錯(cuò)誤或變化的值。預(yù)升級(jí)檢查pre-upgradecheck在開始OTA升級(jí)之前，檢查控制器的當(dāng)前狀態(tài)和條件的過程。跟蹤和管理不同版本的固件或軟件的不同版本的過程。輔助升級(jí)工具auxiliaryupgradetool獨(dú)立于控制器外，實(shí)現(xiàn)連接服務(wù)器并處理如下載/解密/轉(zhuǎn)發(fā)等輔助控制器完成升級(jí)的工具。3本地升級(jí)localupgrade借助輔助升級(jí)工具完成固件或者軟件切換更新的方法。4縮略語下列縮略語適用于本文件。CAN:控制器局域網(wǎng)總線(ControllerAreaNetwork)CDN:內(nèi)容分發(fā)網(wǎng)絡(luò)(ContentDeliveryNetwork)CNNVD:中國國家信息安全漏洞庫(ChinaNationalVulnerabilityDatabaseofInformation)CNVD:國家信息安全漏洞共享平臺(tái)(ChinaNationalVulnerabilityDatabase)PLC:可編程邏輯控制器(ProgrammableLogicController)RSSI:接收的信號(hào)強(qiáng)度指示(ReceivedSignalStrengthIndication)SLA:服務(wù)等級(jí)協(xié)議(Service-LevelAgreement)Wi-Fi:無線網(wǎng)絡(luò)通信技術(shù)(WirelessFidelity)2G:第二代移動(dòng)通信技術(shù)(the2ndGenerationMobileCommunicationTechnology)3G:第三代移動(dòng)通信技術(shù)(the3rdGenerationMobileCommunicationTechnology)4G:第四代移動(dòng)通信技術(shù)(the4thGenerationMobileCommunicationTechnology)5G:第五代移動(dòng)通信技術(shù)(the5thGenerationMobileCommunicationTechnology)5升級(jí)方式分類5.1按發(fā)現(xiàn)機(jī)制根據(jù)實(shí)現(xiàn)空中下載的機(jī)制，控制器的升級(jí)方式可分為以下三類。a)命令升級(jí)：通過控制器本地的控制界面或配套的移動(dòng)應(yīng)用界面，由人工操作發(fā)起版本查詢，反饋結(jié)果并得到確認(rèn)后開始的空中升級(jí)。b)推送升級(jí)：控制器及其空中下載服務(wù)平臺(tái)在運(yùn)行中，通過提前設(shè)定的機(jī)制，自動(dòng)進(jìn)行版本查詢。當(dāng)有可升級(jí)版本時(shí)，在控制器本地的控制界面或配套的移動(dòng)應(yīng)用界面中提示信息，由人工操作確認(rèn)后開始的空中升級(jí)。c)靜默升級(jí)：控制器及其空中下載服務(wù)平臺(tái)在運(yùn)行中，通過提前設(shè)定的機(jī)制，進(jìn)行版本查詢。當(dāng)有可升級(jí)版本時(shí)，直接完成對(duì)控制器的升級(jí)。GB/T14536.1—2022附錄H中規(guī)定的C類控制器，不允許進(jìn)行靜默升級(jí)。5.2按升級(jí)內(nèi)容根據(jù)更新內(nèi)容及目標(biāo)不同可分為固件升級(jí)(FOTA)和軟件升級(jí)(SOTA)。6要求6.1服務(wù)平臺(tái)要求空中下載服務(wù)平臺(tái)應(yīng)至少包含以下內(nèi)容：a)建立所需升級(jí)產(chǎn)品信息庫，至少包括產(chǎn)品類型、控制器能力；4b)建立產(chǎn)品生命周期所需的版本庫，并存儲(chǔ)每個(gè)版本的文件；c)建立升級(jí)策略配置能力，至少包括升級(jí)產(chǎn)品配置、版本配置、發(fā)布配置以及安全配置；d)收集控制器升級(jí)各階段狀態(tài)信息，用于OTA數(shù)據(jù)分析和問題追蹤。進(jìn)行OTA升級(jí)管理時(shí)，空中下載服務(wù)平臺(tái)記錄升級(jí)信息，應(yīng)至少包含以下內(nèi)容：a)控制器的唯一識(shí)別碼；b)控制器每次升級(jí)的版本信息；c)控制器每次升級(jí)的時(shí)間、是否成功的信息；d)控制器升級(jí)異常時(shí)的錯(cuò)誤信息。以上信息應(yīng)至少保留存儲(chǔ)10年，并能進(jìn)行訪問控制?？罩邢螺d服務(wù)平臺(tái)運(yùn)行所涉及到的服務(wù)器(云服務(wù)器或者物理服務(wù)器)、存儲(chǔ)設(shè)施、安全監(jiān)控設(shè)施等a)SLA應(yīng)達(dá)到99.9%;b)宜設(shè)計(jì)為彈性可擴(kuò)容；c)升級(jí)包下載宜引入CDN。6.2升級(jí)包要求升級(jí)包的通用要求如下：a)升級(jí)包應(yīng)具有唯一的標(biāo)識(shí)，且與OTA平臺(tái)標(biāo)識(shí)一一對(duì)應(yīng)；b)升級(jí)包應(yīng)包含完整性驗(yàn)證數(shù)據(jù)；c)當(dāng)全量更新的升級(jí)包大小超過100M時(shí)，宜采用差分更新等方式縮小升級(jí)包，使用差分更新時(shí)應(yīng)有相關(guān)算法工具標(biāo)識(shí)；d)升級(jí)包格式規(guī)范參照附錄A。升級(jí)包的安全要求如下：a)升級(jí)包不應(yīng)使用包含CNVD/CNNVD公布的超過90d的高危及以上漏洞的第三方庫和開源組件；b)升級(jí)包中不應(yīng)包含惡意代碼；c)升級(jí)包宜采用混淆或者加殼等機(jī)制防止直接讀取代碼；d)升級(jí)包宜經(jīng)過第三方漏洞和安全掃描工具的認(rèn)證；類控制器，其升級(jí)包的數(shù)據(jù)校驗(yàn)，應(yīng)采用GB/T14536.1—2022中H.12.12.2.3和H.12.12.2.4的方法或其他能證明可提供等效或更高的安全水平的方法。6.3控制器要求控制器宜采用模塊化設(shè)計(jì)，如網(wǎng)絡(luò)通信部件可使用相應(yīng)標(biāo)準(zhǔn)模塊化設(shè)計(jì)，使其與控制器主控部分軟5硬件分離。6.3.2連接能力要求控制器應(yīng)具備以下一種或者多種連接能力：6.3.3通信能力要求控制器通信能力的測(cè)試按附錄B的方法，要求如下：a)聯(lián)網(wǎng)后持續(xù)收發(fā)數(shù)據(jù)的丟包率應(yīng)不大于0.3%;b)聯(lián)網(wǎng)后通信系統(tǒng)連接可用率應(yīng)不低于99.9%,單次離線時(shí)長應(yīng)不超過2min;c)直接聯(lián)網(wǎng)的控制器，網(wǎng)絡(luò)下載的速度應(yīng)不低于20KB/s;d)控制器應(yīng)具備斷網(wǎng)重連功能?？刂破鞯南嚓P(guān)設(shè)計(jì)要求如下：a)控制器中涉及個(gè)人信息安全的部分，應(yīng)符合GB/T35273—2020中第5章～第10章的要求；b)控制器物理安全，應(yīng)符合GB/T41387—2022中6.1的要求；c)應(yīng)對(duì)固件/軟件進(jìn)行安全保護(hù)(如關(guān)閉硬件調(diào)試接口等),防止通過串口讀取等常規(guī)手段從設(shè)備中提取關(guān)鍵代碼及敏感數(shù)據(jù)?？刂破鞯臉?biāo)示要求如下：a)控制器應(yīng)具備網(wǎng)絡(luò)標(biāo)示，宜具備空中升級(jí)的標(biāo)示；b)硬件版本應(yīng)被清晰明確的標(biāo)示；c)固件/軟件版本，宜在控制器本地的控制界面或配套的移動(dòng)應(yīng)用界面展示給用戶?？刂破饔啥鄠€(gè)子系統(tǒng)組成時(shí)，要求如下：a)子系統(tǒng)通過級(jí)聯(lián)、總線等方式，應(yīng)能與網(wǎng)絡(luò)通信部件進(jìn)行數(shù)據(jù)傳輸；b)子系統(tǒng)提供空中下載功能時(shí)，其連接、通信、安全、標(biāo)示要求應(yīng)同樣滿足；c)完成空中下載時(shí)，子系統(tǒng)間有順序要求等兼容性關(guān)系的，應(yīng)明確說明。6.4升級(jí)過程要求6.4.1升級(jí)發(fā)起階段升級(jí)包上傳至空中下載服務(wù)平臺(tái)，通過命令升級(jí)、推送升級(jí)或靜默升級(jí)方式發(fā)起OTA升級(jí)階a)升級(jí)包上傳至空中下載服務(wù)平臺(tái)時(shí)，應(yīng)進(jìn)行有效性驗(yàn)證。b)服務(wù)器存儲(chǔ)升級(jí)包時(shí)，應(yīng)至少包含以下信息：——升級(jí)包應(yīng)用的產(chǎn)品類型及版本；——升級(jí)包更新需要的空間大小；——升級(jí)包更新的內(nèi)容。6c)進(jìn)行OTA升級(jí)管理時(shí)，廠商記錄的升級(jí)信息應(yīng)至少包含：——升級(jí)的目的；——升級(jí)可能影響設(shè)備的功能；——目標(biāo)設(shè)備，及其最新已知配置和升級(jí)兼容性的數(shù)據(jù)信息；——如何執(zhí)行升級(jí)以及執(zhí)行升級(jí)的先決條件。d)有定時(shí)自動(dòng)發(fā)起版本查詢的機(jī)制時(shí)，時(shí)間間隔不應(yīng)超過24h,如定時(shí)間隔中有其他查詢進(jìn)e)發(fā)起版本查詢，應(yīng)有重試和超時(shí)退出機(jī)制，版本查詢的結(jié)果宜在空中下載服務(wù)平臺(tái)有記錄。f)在版本查詢的過程中，控制器發(fā)生斷網(wǎng)或電源中斷的情況，恢復(fù)正常后應(yīng)能繼續(xù)或重新進(jìn)行版本查詢。6.4.2預(yù)升級(jí)檢查階段控制器從空中下載服務(wù)平臺(tái)取得升級(jí)包信息，并進(jìn)行預(yù)升級(jí)檢查的階段。控制器正常進(jìn)入下載階a)升級(jí)包大小不超出控制器內(nèi)可用空間；b)控制器當(dāng)前工作狀態(tài)符合OTA升級(jí)的狀態(tài)要求；c)對(duì)于能源供應(yīng)為電池的控制器，應(yīng)明確OTA升級(jí)所需的電量，控制器當(dāng)前電量不應(yīng)小于OTA升級(jí)所需電量，宜在顯示界面給予保證電量和有效供電的提示；d)除靜默升級(jí)外，在固件/軟件下載開始前，應(yīng)具備取消下載動(dòng)作的功能；e)預(yù)升級(jí)檢查的結(jié)果宜有上報(bào)到空中下載服務(wù)平臺(tái)的功能；f)控制器執(zhí)行預(yù)升級(jí)檢查時(shí)，控制器應(yīng)正常工作，不影響用戶使用?？刂破髋c空中下載服務(wù)平臺(tái)通信，將目標(biāo)升級(jí)包從空中下載服務(wù)平臺(tái)或CDN節(jié)點(diǎn)下載到本地并a)對(duì)于GB/T14536.1—2022附錄H中規(guī)定的B類或C類控制器，其固件/軟件傳輸過程和存儲(chǔ)過程中進(jìn)行的數(shù)據(jù)校驗(yàn)，應(yīng)采用GB/T14536.1—2022中H.12.12.2.3和H.12.12.2.4的方法或其他能證明可提供等效及更高的安全水平的方法進(jìn)行；b)若固件/軟件下載會(huì)影響控制器的功能運(yùn)行，下載前應(yīng)確認(rèn)是否中斷用戶使用，若不符合條件，應(yīng)啟動(dòng)相應(yīng)的升級(jí)退出或者延時(shí)流程，當(dāng)正在執(zhí)行有時(shí)序要求的任務(wù)時(shí)(如烹飪、洗滌、除霜等對(duì)子單元任務(wù)發(fā)生的先后順序或時(shí)間間隔有既定的要求)宜完成當(dāng)前任務(wù)后進(jìn)行下載；c)在固件/軟件下載階段，若控制器出現(xiàn)超過60s原有功能不能正常工作的情況，應(yīng)在控制器本地的控制界面或配套的移動(dòng)應(yīng)用界面給予用戶升級(jí)包下載剩余時(shí)間預(yù)期的提示，如進(jìn)行的是局部功能的SOTA,不影響控制的基本功能，在用戶沒有使用該功能時(shí)可不予提示；d)在固件/軟件下載階段，若控制器出現(xiàn)斷網(wǎng)或電源中斷的情況，恢復(fù)后應(yīng)保持功能正常；e)控制器應(yīng)將升級(jí)包下載的結(jié)果上報(bào)到空中下載服務(wù)平臺(tái)；f)若OTA升級(jí)是在控制器功能運(yùn)行中進(jìn)行，該固件/軟件下載不應(yīng)影響設(shè)備運(yùn)行安全。6.4.4切換安裝階段控制器將下載完成的升級(jí)包進(jìn)行安裝，并切換為運(yùn)行固件或運(yùn)行軟件的階段，要求如下：a)控制器應(yīng)對(duì)升級(jí)包進(jìn)行完整性校驗(yàn)，若未確認(rèn)其完整性，則控制器應(yīng)拒絕進(jìn)行更新；b)控制器切換安裝前應(yīng)確認(rèn)是否會(huì)中斷用戶使用，若不符合條件，應(yīng)啟動(dòng)相應(yīng)的升級(jí)退出或者延時(shí)流程，當(dāng)正在執(zhí)行有時(shí)序要求的任務(wù)時(shí)(如烹飪、洗滌、除霜等對(duì)子單元任務(wù)發(fā)生的先后順序7或時(shí)間間隔有既定的要求)宜完成當(dāng)前任務(wù)后完成切換；c)在執(zhí)行切換安裝時(shí)，若控制器出現(xiàn)超過60s原有功能不能正常工作的情況，應(yīng)在控制器本地的控制界面或配套的移動(dòng)應(yīng)用界面給予用戶升級(jí)剩余時(shí)間的提示，如進(jìn)行的是局部功能的SOTA,在用戶沒有使用該功能時(shí)可不予提示。當(dāng)單分區(qū)更新無法滿足要求時(shí)，宜考慮使用多分區(qū)更新等方法減少不能正常工作的時(shí)間；d)控制器切換安裝完成后應(yīng)滿足以下要求：——控制器能正常運(yùn)行；——控制器升級(jí)后的版本號(hào)與升級(jí)包的版本號(hào)一致。e)在切換安裝的過程中，出現(xiàn)電源中斷的情況后恢復(fù)，控制器應(yīng)能正常使用且能正確執(zhí)行以下操作中的一種或多種：——等待一段時(shí)間后，引導(dǎo)程序繼續(xù)執(zhí)行升級(jí)包更新操作；——回滾到升級(jí)前版本；——恢復(fù)出廠設(shè)置。f)切換安裝的結(jié)果，應(yīng)有上報(bào)到空中下載服務(wù)平臺(tái)的功能。控制器的空中升級(jí)應(yīng)進(jìn)行可靠性測(cè)試，測(cè)試方法按附錄C進(jìn)行，成功率不應(yīng)低于99.99%。6.5管理要求在提供空中下載功能時(shí)，在管理體系上應(yīng)滿足以下要求：a)建立OTA升級(jí)的管理和控制機(jī)制，包括版本控制、升級(jí)請(qǐng)求審批和用戶反饋管理等；b)制定OTA升級(jí)的策略和計(jì)劃，包括升級(jí)范圍、發(fā)布流程、更新機(jī)制等；c)建立OTA升級(jí)的版本倉庫，包括出廠生產(chǎn)版本、后續(xù)發(fā)布版本，并確保所有升級(jí)版本與版本倉庫的一致性；d)建立OTA升級(jí)的應(yīng)急處理機(jī)制，包括升級(jí)失敗時(shí)的版本回滾、遠(yuǎn)程指導(dǎo)、上門服務(wù)、異常檢測(cè)等。6.6其他要求控制器進(jìn)行固件升級(jí)FOTA時(shí)，滿足以下要求：a)有操作系統(tǒng)的控制器，固件升級(jí)應(yīng)支持操作系統(tǒng)更新；b)固件升級(jí)宜同時(shí)支持本地升級(jí)和遠(yuǎn)程升級(jí)；c)執(zhí)行固件切換安裝過程的引導(dǎo)程序宜具備自診斷、自修復(fù)和自升級(jí)的功能。6.6.2靜默升級(jí)方式要求采用靜默升級(jí)方式，按附錄D的測(cè)試方法，滿足以下要求。a)應(yīng)明確告知用戶控制器具備空中下載功能和靜默升級(jí)機(jī)制，并說明靜默升級(jí)的觸發(fā)機(jī)制、可能引起的風(fēng)險(xiǎn)和主要解決方案并獲得用戶首肯，告知方式可為移動(dòng)應(yīng)用界面、本機(jī)應(yīng)用界面等方式。同時(shí)，用戶在不需要靜默升級(jí)時(shí)應(yīng)有關(guān)閉功能。b)控制器如能源供應(yīng)為電池或采用對(duì)能源供應(yīng)有限制的方式時(shí)，靜默升級(jí)不應(yīng)進(jìn)行。注：能源供應(yīng)有限制，如對(duì)供電的時(shí)間段有限制等可能導(dǎo)致升級(jí)有可預(yù)見的中斷風(fēng)險(xiǎn)的情況。8c)在靜默升級(jí)過程的下載階段，控制器應(yīng)能保持正常工作，對(duì)于可以遠(yuǎn)程控制的控制器，其基于網(wǎng)絡(luò)的遠(yuǎn)程控制功能應(yīng)正常。d)有計(jì)時(shí)或者類似功能的控制器，在下載階段其時(shí)間基準(zhǔn)的偏差應(yīng)不大于2%;有指示自然時(shí)間或記錄一段時(shí)間的長短的測(cè)量功能的控制器，如鐘表或烹飪計(jì)時(shí)器。注：提供粗略預(yù)估時(shí)間的控制器不在此范圍內(nèi)，如洗衣機(jī)控制器。e)在靜默升級(jí)過程中，控制器的功能喪失的時(shí)間應(yīng)小于3s;控制器完成切換后，如涉及系統(tǒng)重新啟動(dòng)，系統(tǒng)啟動(dòng)時(shí)間不計(jì)入功能喪失的時(shí)間。當(dāng)單分區(qū)更新無法滿足要求時(shí)，宜使用多分區(qū)更新等方式減少控制器功能喪失的時(shí)間。f)在固件/軟件完成切換動(dòng)作，不應(yīng)影響控制器的工作狀態(tài)，如控制器的待機(jī)/運(yùn)行狀態(tài)及用戶設(shè)定、空調(diào)控制器的開機(jī)/待機(jī)和溫度設(shè)定等。g)對(duì)于含蜂鳴器等發(fā)聲器件的控制器，在進(jìn)行靜默升級(jí)的過程中，不應(yīng)產(chǎn)生額外噪聲。9(資料性)升級(jí)包格式規(guī)范A.1升級(jí)包格式規(guī)范參見圖A.1。A.2升級(jí)包信息至少包括升級(jí)包類型為差分更新或全量更新、升級(jí)固件的地址空間、升級(jí)包數(shù)據(jù)偏A.3升級(jí)包可是單個(gè)固件，也可是多個(gè)固件的不同形式的升級(jí)包的組合包。升級(jí)包標(biāo)識(shí)校驗(yàn)碼團(tuán)件數(shù)量N固件1信息團(tuán)件N信息周件1升級(jí)包固件2升級(jí)包***周件N升級(jí)包圖A.1升級(jí)包格式規(guī)范(規(guī)范性)通信能力測(cè)試方法B.1測(cè)試環(huán)境B.1.1無線通信測(cè)試B.1.1.1采用Wi-Fi技術(shù)升級(jí)測(cè)試使用Wi-Fi升級(jí)的控制器，測(cè)試條件如下：——測(cè)試用路由器、控制器位于同一測(cè)試房間，控制器分布于路由器半徑5m范圍內(nèi)；——在測(cè)試房間內(nèi)測(cè)得的同頻Wi-Fi干擾信號(hào)RSSI值均小于一65dBm;——測(cè)試路由器下的不運(yùn)行視頻播放等高流量應(yīng)用，路由可用上下行速率不低于1Mb/s。使用藍(lán)牙或zigbee、sigmesh等技術(shù)升級(jí)的控制器，測(cè)試條件如下： 輔助升級(jí)工具不運(yùn)行其他占用內(nèi)存應(yīng)用，不播放視頻或其他高流量應(yīng)用；——使用藍(lán)牙傳輸?shù)妮o助升級(jí)工具與控制器距離不超過10m,不要有遮擋物；——輔助升級(jí)工具或控制器能正常接收信號(hào)?！刂破鲬?yīng)當(dāng)掛載相應(yīng)天線，并確保廣域網(wǎng)通信信號(hào)強(qiáng)度和連接質(zhì)量；——控制器應(yīng)當(dāng)確保運(yùn)營商的SIM卡可正常工作，流量包滿足升級(jí)要求。B.1.2有線通信測(cè)試條件支持RS485、CAN、以太網(wǎng)、PLC等總線通信技術(shù)升級(jí)的控制器，測(cè)試儀器應(yīng)當(dāng)支持對(duì)應(yīng)接口，并配備上位機(jī)進(jìn)行升級(jí)業(yè)務(wù)配置B.2.1丟包率測(cè)試控制器聯(lián)網(wǎng)或連接指定的輔助升級(jí)工具后，使用廠商提供的工具或指令集，以500ms的周期發(fā)送指令并監(jiān)控應(yīng)答，各發(fā)送5000個(gè)數(shù)據(jù)包，并統(tǒng)計(jì)丟包率，應(yīng)滿足6.3.3a)的要求。B.2.2連接可用率測(cè)試被監(jiān)測(cè)的控制器數(shù)量應(yīng)不少于5臺(tái)，所有設(shè)備的總監(jiān)測(cè)時(shí)間累計(jì)應(yīng)不少于500h?？刂破髀?lián)網(wǎng)或連接指定的輔助升級(jí)移動(dòng)終端后，后臺(tái)記錄統(tǒng)計(jì)離線事件發(fā)生的次數(shù)和時(shí)間，并計(jì)算系統(tǒng)連接可用率，應(yīng)滿足6.3.3b)的要求?？刂破髀?lián)網(wǎng)或連接指定的輔助升級(jí)終端后，通過工具或指令集觸發(fā)數(shù)據(jù)持續(xù)下載，至少持續(xù)GB/T43964—2024B.2.4.1在控制器或其指定的輔助升級(jí)終端聯(lián)網(wǎng)后，關(guān)閉其電源，等待30s后重新開啟電源，待其自動(dòng)B.2.4.2在控制器聯(lián)網(wǎng)后，關(guān)閉路由器電源，等待30s后重新開啟電源，待路由器正常工作后，再等待30s,檢查控制器是否在線，檢查功能是否滿足6.3.3b)的要求。升級(jí)過程測(cè)試方法C.1測(cè)試環(huán)境C.1.1空中下載服務(wù)平臺(tái)正常運(yùn)行。C.1.2