OTA 升级

定义

OTA（Over-the-Air）升级指通过无线或有线网络远程向设备分发并安装固件、软件或配置更新的机制，广泛用于手机、物联网设备与汽车，是设备出厂后修复漏洞、迭代功能的关键手段。

原理

典型流程为：云端签名并托管更新包，设备收到通知或轮询后下载，校验签名与完整性，写入后重启生效。嵌入式设备常用A/B双分区方案——新固件写入备用分区，启动失败自动回滚到旧分区，避免「变砖」；带宽受限场景采用差分升级只传输变化部分。引导程序（如MCUboot）负责验证镜像签名，构成安全启动信任链。汽车行业则有整车级OTA，需处理多ECU协同与法规要求。

应用

智能家居设备、共享出行终端、电动汽车（特斯拉将整车OTA推向主流）均依赖OTA持续交付。

风险

OTA本身也是攻击面：签名密钥泄露或升级通道被劫持可导致大规模设备沦陷，因此代码签名、传输加密与灰度发布是必备实践。