1.簡介

SecurityAccess（0x27）服務(wù)即安全訪問,它是對于一些由于安全或其他原因而訪問受限的數(shù)據(jù)（例如要下載的程序，讀取特定內(nèi)存位置的數(shù)據(jù)等）進(jìn)行的安全驗(yàn)證服務(wù)，以免不當(dāng)?shù)某绦驌p壞電子設(shè)備或其他部件。它主要包括種子和密鑰兩部分。

2.請求格式

27服務(wù)的請求格式共有兩種，上面的為請求種子，下面為發(fā)送秘鑰。請求種子的sub-function的值一般為0x01，0x03，0x05…其相應(yīng)的發(fā)送秘鑰的sub-function值為seed-sub-funciton值加1，其中每個(gè)不同值的代表不同的安全等級。

3.響應(yīng)格式

種子響應(yīng)
秘鑰響應(yīng)

4.服務(wù)流程

完成Security Access 有以下步驟：

診斷儀向ECU請求“Seed”

ECU向診斷儀發(fā)送“Seed”

診斷儀向ECU發(fā)送“Key”(根據(jù)請求得到的Seed和一個(gè)本地的密碼進(jìn)行計(jì)算得來)

ECU判斷診斷儀發(fā)來的“Key”是否有效
一個(gè)ECU中可以有不同安全等級，可通過27服務(wù)的Subfunction來區(qū)分不同安全等級，安全級別編號具有任意性，并不表明級別之間存在任何關(guān)系；（簡單的來說，一個(gè)服務(wù)有兩個(gè)安全等級Level1和Level2時(shí)，想要解鎖Level2并不需要先解鎖Level1）。同一時(shí)刻，只能有一個(gè)安全等級處于解鎖狀態(tài)。

5.NRC

舉個(gè)例子，Tester嘗試解鎖ECU，第一次發(fā)送錯(cuò)誤Key值，控制器響應(yīng)NRC 35，等到第三次嘗試解鎖，控制器響應(yīng)NRC 36（表示嘗試次數(shù)已>=3），這時(shí)再去請求Seed值，會(huì)響應(yīng)NRC 37，意味著需要等待Delay_Timer時(shí)間。可類比手機(jī)解鎖，當(dāng)使用者連續(xù)幾次解鎖失敗后，手機(jī)會(huì)設(shè)置等待時(shí)間，這期間不允許嘗試解鎖，目的是防止持續(xù)破解，保護(hù)安全。

總結(jié)

以上是生活随笔為你收集整理的UDS入门之27服务的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。