欢迎光临~深圳市芯橙科技有限公司
语言选择：
∷
∷
∷
交流充电桩控制板 做 OTA 时最怕的是RCD漏保配置被改没。CP安全策略丢了还能查出来，漏保配置丢了可能要人命。
CP安全策略丢了，问题看得见
CP负责车桩握手和电流协商。OTA刷丢CP策略，桩会拒充、报错、无法启动，用户和运维立刻就能发现。
车端BMS也有自己的保护，不会因为桩端CP异常就出事。影响的是可用性，不是安全性。
RCD漏保配置丢了，问题看不见
漏保是防触电的最后防线。
OTA把漏保阈值改大、响应逻辑改掉、甚至把B型直流检测关掉，桩表面照常充电，APP不报错，用户不知道。
一旦真发生漏电，该断的时候不断，就是人身事故。这种失效是静默的，最危险。
为什么OTA容易把漏保配置改没
漏保参数和标定值常存在MCU的Flash或EEPROM里，分区规划没做好，OTA覆盖了配置区。
新固件版本没带旧配置，升级后参数恢复默认，默认值可能偏松。
差分升级只差分APP区，漏保配置若放在APP区，差分合成出错就丢了。
升级失败回滚不完整，APP回了旧版，配置区没跟着回。
怎么防
漏保配置、CP安全策略、标定参数，应该放在独立的、OTA不可覆盖的分区。
升级前后做配置完整性校验，CRC不过就拒绝启动或回滚。
安全启动和固件签名要覆盖配置区，防止篡改。
OTA流程里加一步：升级完成后，先自检漏保和CP参数是否合法，再允许充电。
一句话总结：
CP丢了是功能问题，RCD丢了是安全问题。OTA设计时，漏保配置必须锁在OTA够不着的独立分区，升级后强制校验，校验不过不许充电。
芯橙科技出品的交流充电桩控制板，质优价美，欢迎咨询选购！
联系人： 深圳市芯橙科技有限公司
手机： 18025316892
电话： 0755-21010929
邮箱： shutao.chen@x-cheng.com
地址： 深圳市龙华区民治大道展滔科技大厦B座911