上一節(jié)我已經(jīng)講解了UDS診斷的3個(gè)常用服務(wù)，10，14，28服務(wù)，本節(jié)接著講解最核心的安全解鎖算法27服務(wù)。 上表就是所有的UDS診斷服務(wù)，應(yīng)該有25條左右。 下面就來(lái)講講27安全訪問服務(wù) 1。安全訪問 SecurityAccess（27h） 27服務(wù)提供了一種訪問那些權(quán)限受限或與排放及安全因素有關(guān)的數(shù)據(jù)及服務(wù)的方法。 例如，上傳/下載程序或數(shù)據(jù)至 ECU、從 ECU 中讀取特殊位置內(nèi)存數(shù)據(jù)等診斷服務(wù)一般需要執(zhí)行安全訪問。因?yàn)橄螺d不恰當(dāng)?shù)某绦蚧驍?shù)據(jù)至 ECU 可能破壞電子設(shè)備或其它汽車部件，或?qū)ζ嚨呐欧?、安全性及安全?biāo)準(zhǔn)造成風(fēng)險(xiǎn)。 安全訪問的概念使用“種子”和“密鑰”來(lái)實(shí)現(xiàn)。第一步，診斷工具發(fā)送“SecurityAccess-RequestSeed”服務(wù)報(bào)文。ECU 發(fā)送一個(gè)種子進(jìn)行響應(yīng)，此種子是診斷工具及 ECU 計(jì)算密鑰的輸入?yún)?shù)。 第二步，診斷工具通過(guò)發(fā)送包含密鑰的“SecurityAccess-SendKey”服務(wù)報(bào)文給 ECU來(lái)請(qǐng)求比較密鑰。ECU 須將此密鑰與內(nèi)部存儲(chǔ)或計(jì)算的密鑰進(jìn)行比較，如果兩數(shù)相符，ECU 使 能 （ 解 鎖 ） 診 斷 工 具 對(duì) 特 定 服 務(wù) 和 數(shù) 據(jù) 的 訪 問 權(quán) 限 ， 并 通 過(guò)“SecurityAccess-SendKey”肯定響應(yīng)報(bào)文指出。如果兩數(shù)不相符，此訪問被認(rèn)為是一次錯(cuò)誤的訪問嘗試。如果訪問因其它原因被拒回，此訪問并不被認(rèn)為是一次錯(cuò)誤的訪問嘗試。無(wú)效的密鑰要求診斷工具從頭開始重新發(fā)送“SecurityAccess-RequestSeed”請(qǐng)求報(bào)文。安全訪問的流程參見下圖。 27報(bào)文格式 請(qǐng)求種子 肯定響應(yīng) 否定響應(yīng) 發(fā)送密鑰 請(qǐng)求 肯定響應(yīng) 否定響應(yīng) 安全訪問等級(jí) 如果診斷工具發(fā)送一個(gè)無(wú)效的密鑰，ECU 拒絕請(qǐng)求并發(fā)送否定響應(yīng)碼 35h“密鑰無(wú)效”（InvalidKey），安全訪問錯(cuò)誤計(jì)數(shù)加 1。該計(jì)數(shù)器的初始值為零。 當(dāng)錯(cuò)誤計(jì)數(shù)器數(shù)值達(dá)到 3 時(shí)，ECU 需要等待 10 秒方可接受下次“請(qǐng)求種子”（RequestSeed）報(bào)文并返回 36h（請(qǐng)求次數(shù)超出限制）否定響應(yīng)。在這 10s 內(nèi)，任何“SecurityAccess-RequestSeed”都將不被處理，且 ECU 返回 37h（延時(shí)時(shí)間未到）否定響應(yīng)。當(dāng) 10 秒等待時(shí)間結(jié)束，安全訪問錯(cuò)誤計(jì)數(shù)減 1 并允許另一次嘗試。如果在這次嘗試期間安全訪問錯(cuò)誤計(jì)數(shù)再次增加（由于密鑰無(wú)效），要求 ECU 在接受下次“請(qǐng)求種子”（Request Seed）報(bào)文前再次等待 10 秒。 ECU 上電或復(fù)位后默認(rèn)處于閉鎖狀態(tài)，且需啟動(dòng) 10s 的安全訪問延時(shí)時(shí)間，同時(shí)錯(cuò)誤計(jì)數(shù)器重置為零。 詳細(xì)代碼如下： #ifndef _SID27_SECURITYACCESSCFG_H #define _SID27_SECURITYACCESSCFG_H #include \"SID27_SecurityAccess.h\" #include \"aes_cbc_cmac.h\" /****************************************************************************** ** MacroDefinitions ******************************************************************************/ #define SID_SA_SUBFUNC_NUMBER 6U /****************************************************************************** ** Export Functions ******************************************************************************/ extern const Struct_Uds_SID_SA Uds_SID_SA[SID_SA_SUBFUNC_NUMBER]; #endif #include \"SID27_SecurityAccessCfg.h\" #include \"Dcm_DrvCfg.h\" /****************************************************************************** Constants* ******************************************************************************/ boolean SID_SA_SUBID_RSD_Callback(uint8_t *pInd, uint8_t *pRes, uint32_t *pResLen); boolean SID_SA_SUBID_SK_Callback(uint8_t*pInd, uint8_t *pRes, uint32_t *pResLen); /*** *************************************************************************** Type definitions* ******************************************************************************/ /****************************************************************************** Variables* ******************************************************************************/ const Struct_Uds_SID_SA Uds_SID_SA[SID_SA_SUBFUNC_NUMBER] = { {0x01U,SID_SA_SUBID_RSD_Callback}, {0x02U,SID_SA_SUBID_SK_Callback}, {0x03U,SID_SA_SUBID_RSD_Callback}, {0x04U,SID_SA_SUBID_SK_Callback}, {0x05U,SID_SA_SUBID_RSD_Callback}, {0x06U,SID_SA_SUBID_SK_Callback}, }; #define SEED_LEN (16) uint8_t Uds_Seed[SEED_LEN]; / Seed Buf / /****************************************************************************** Function definitions* ******************************************************************************/ /*************************************************************************/ /* Function:boolean SID_SA_SUBID_RSD_Callback (uint8_t *pInd, uint8_t *pRes, uint32_t *pResLen) Description: Parameters: pInd pRes pResLen Return: boolean Return Values:E_OK E_NOT_OK */ boolean SID_SA_SUBID_RSD_Callback(uint8_t *pInd, uint8_t *pRes, uint32_t *pResLen) { boolean ret; uint8_t i; if (Uds_SID_SA_Info.AccessDelay == 0U) { if (Uds_SID_SA_Info.Security_Locked == false) { for(i=0;i<SEED_LEN;i++) { Uds_Seed[i] = 0x00U; } } else { GetRandom(SEED_LEN, Uds_Seed); } if (Uds_SID_SA_Info.RequestSeedFlag != true) { Uds_SID_SA_Info.RequestSeedFlag = true; } else { } pResLen[0U] = SEED_LEN; for(i=0;i<SEED_LEN;i++) { pRes[i] = Uds_Seed[i]; } Uds_Response.ResCode = UDS_RES_CODE_PR; } else { Uds_Response.ResCode = UDS_RES_CODE_RTDNE; } ret = E_OK; return ret; } /*************************************************************************/ /* Function:boolean SID_SA_SUBID_SK_Callback (uint8_t *pInd, uint8_t *pRes, uint32_t *pResLen) Description: Parameters: pInd pRes pResLen Return: boolean Return Values:E_OK E_NOT_OK */ boolean SID_SA_SUBID_SK_Callback(uint8_t *pInd, uint8_t *pRes, uint32_t *pResLen) { boolean ret; uint8_t loop; uint32_t seed; uint8_t key[SEED_LEN]; if (Uds_SID_SA_Info.RequestSeedFlag == true) { EncryptData(Uds_Seed, SEED_LEN, key); for (loop = 0U; loop < SEED_LEN; loop++) { if (pInd[loop] != key[loop]) { break; } } Uds_SID_SA_Info.RequestSeedFlag = false; Uds_SID_SA_Info.FailCount++; /*3 次非法密鑰后，服務(wù)器需要鎖定 10 秒后才允許再次進(jìn)行安全訪問*/ if (Uds_SID_SA_Info.FailCount > 2U) { Uds_SID_SA_Info.AccessDelay = 10000 * UDS_MS_MULTI_FACTOR; Uds_Response.ResCode = UDS_RES_CODE_ENOA; } else { Uds_Response.ResCode = UDS_RES_CODE_IK; } /*ToDo*/ } else { Uds_Response.ResCode = UDS_RES_CODE_RSE; } ret = E_OK; return ret; } #include \"hal_data.h\" #include \"bsp_debug_uart.h\" #include \"bsp_canfd1.h\" #include \"bsp_canfd0.h\" #include \"Systick.h\" #include \"CANFD_A2B.h\" #include \"AB_Swap_Config.h\" #include \"AB_Swap.h\" #include \"UDS.h\" #include \"uds_user.h\" extern volatile bool uart_send_complete_flag; /* 外部變量和函數(shù)聲明 */ extern volatile bool canfd0_rx_complete_flag; extern can_frame_t canfd0_tx_frame; extern can_frame_t canfd0_rx_frame; //CAN extern volatile bool canfd1_rx_complete_flag; extern can_frame_t canfd1_rx_frame; extern can_frame_t canfd1_tx_frame; FSP_CPP_HEADER void R_BSP_WarmStart(bsp_warm_start_event_t event); FSP_CPP_FOOTER static const uint8_ttxData[10] = {0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x70, 0x80,0xff,0xaa}; static uint8_t DataBuf0[64] = { 1,2,3,4,5,6,7,8,9,10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, 62, 63, 64}; static uint8_t DataBuf1[64] = { 1,2,3,4,5,6,7,8,9,10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, 62, 63, 64}; /*******************************************************************************************************************//** main() is generated by the RA Configuration editor and is used to generate threads if an RTOS is used.This function is called by main() when no RTOS is used. **********************************************************************************************************************/ void hal_entry(void) { /* TODO: add your own code here */ Debug_UART9_Init(); hal_systick_init(); CANFD1_Init(); UDSInit(); printf(\"RA8D1 UDS診斷測(cè)試開始\\\\r\\\\n\"); while(1) { //HAL_Delay(500); //CAN1_SendMessage(0x666, DataBuf0, 8); //CANFD1_SendMessage(0x777, DataBuf0,64); if(g_1ms_Falg == 1) { g_1ms_Falg = 0; UDSmain(); } #if 1 if (true == canfd1_rx_complete_flag) { canfd1_rx_complete_flag = false; TpFunc_Recv_Handle(canfd1_rx_frame.id, canfd1_rx_frame.data, canfd1_rx_frame.data_length_code); printf(\"Canfd6 Last Receive Pdu: \\\\\\\\r\\\\\\\\n\"); printf(\"ID: 0x%08x \\\\\\\\r\\\\\\\\n\", canfd1_rx_frame.id); printf(\"DataLength: %d \\\\\\\\r\\\\\\\\n\", canfd1_rx_frame.data_length_code); printf(\"Data: \\\\\\\\r\\\\\\\\n\"); for (uint32_t i = 1; i <= canfd1_rx_frame.data_length_code; i++) { printf(\"%d\", canfd1_rx_frame.data[i - 1]); if (i % 8 == 0) { printf(\"\\\\\\\\r\\\\\\\\n\"); } else { } } printf(\"\\\\\\\\r\\\\\\\\n\"); } #endif } #if BSP_TZ_SECURE_BUILD /* Enter non-secure code */ R_BSP_NonSecureEnter(); #endif } /*******************************************************************************************************************//** This function is called at various points during the startup process.This implementation uses the event that is called right before main() to set up the pins. @param[in]event Where at in the start up process the code is currently at **********************************************************************************************************************/ void R_BSP_WarmStart (bsp_warm_start_event_t event) { if (BSP_WARM_START_RESET == event) { #if BSP_FEATURE_FLASH_LP_VERSION != 0 /* Enable reading from data flash. */ R_FACI_LP->DFLCTL = 1U; /* Would normally have to wait tDSTOP(6us) for data flash recovery. Placing the enable here, before clock and * C runtime initialization, should negate the need for a delay since the initialization will typically take more than 6us. */ #endif } if (BSP_WARM_START_POST_C == event) { /* C runtime environment and system clocks are setup. */ /* Configure pins. */ R_IOPORT_Open(&g_ioport_ctrl, &IOPORT_CFG_NAME); } } #if BSP_TZ_SECURE_BUILD FSP_CPP_HEADER BSP_CMSE_NONSECURE_ENTRY void template_nonsecure_callable (); /* Trustzone Secure Projects require at least one nonsecure callable function in order to build (Remove this if it is not required to build). */ BSP_CMSE_NONSECURE_ENTRY void template_nonsecure_callable () { } FSP_CPP_FOOTER #endif 燒錄代碼到板子 打開CANtools上位機(jī) 先發(fā)種子請(qǐng)求 27 01 在發(fā)送秘鑰 27 02 0D 4D E0 52 27 2C C4 F5 6E 2A 4F BC 8D CF A9 31 可以發(fā)現(xiàn)，回復(fù)67 02 表示成功解鎖 我們發(fā)個(gè)錯(cuò)的秘鑰，看是什么情況 27 02 27 02 0D 4D E0 52 27 2C C4 F5 6E 2A 4F BC 8D CF A9 30 將最后的31改為30 發(fā)現(xiàn)回復(fù)7F 27 13 回復(fù)錯(cuò)誤代碼13，表示服務(wù)不支持 詳情見視頻，至此27服務(wù)講解完畢！?。。?！

在現(xiàn)代電子制造業(yè)中，電源模塊（SMP, Switch Mode Power Supply）作為電子設(shè)備的“心臟”，其可靠性直接決定了整機(jī)產(chǎn)品的性能與壽命。SMP模塊通常通過(guò)插針或焊腳與主板（PCB）連接，這些連接點(diǎn)的機(jī)械強(qiáng)度是評(píng)估其質(zhì)量的關(guān)鍵指標(biāo)之一。一個(gè)虛焊、冷焊或存在其他焊接缺陷的模塊，在后續(xù)的運(yùn)輸、安裝或使用過(guò)程中受到外力時(shí)極易發(fā)生脫落，導(dǎo)致整個(gè)系統(tǒng)失效。 因此，對(duì)SMP模塊進(jìn)行推力測(cè)試（也稱為推拉力測(cè)試）是生產(chǎn)流程中至關(guān)重要的質(zhì)量控制環(huán)節(jié)?？?/div>