ISO 14229——UDS 29 PKI认证服务

凯文的汽车之旅

已于 2023-05-27 01:09:07 修改

阅读量923

点赞数

CC 4.0 BY-SA版权

分类专栏：汽车基础知识汽车网络安全文章标签：汽车安全

于 2022-05-12 00:07:27 首次发布

本文链接：https://blog.csdn.net/weixin_36460584/article/details/124722186

汽车网络安全同时被 2 个专栏收录

16 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

汽车基础知识

7 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文详细介绍了UDS协议中的PKI认证服务，包括基于PKI证书交换和挑战应答两种认证方式，旨在确保汽车诊断和数据访问的安全性，防止不正确的程序导致的车辆损坏或安全隐患。认证过程涉及证书验证、挑战响应和所有权证明等关键步骤，确保了客户端和服务器的身份验证和访问权限控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一．服务概述
此服务的目的是为客户提供一种证明其身份的方法，允许其访问数据和/或诊断服务，这些数据和/或诊断服务由于安全、排放或安全等原因而受到限制。用于将例程或数据下载/上传到服务器以及从服务器读取特定内存位置的诊断服务可能需要身份验证。不正确的程序或下载到服务器的数据可能会潜在地损害电子设备或其他车辆部件，或危及车辆的排放、安全或安全标准的遵守。另一方面，当从服务器检索数据时，可能会违反数据安全性。
该服务支持两个安全概念:
概念 1 ：基于使用非对称密码的 PKI 证书交换过程。
概念 2 ：基于不带 PKI 证书的挑战 – 应答过程，使用带有软件身份验证令牌或对称密码的非对称加密算法。
有关身份验证服务的概述，如下图所示：
watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBASm9obm55IOWRqA==,size_20,color_FFFFFF,t_70,g_se,x_16

子功能定义：
•“ deAuthenticate ”，此子功能参数有效地结束认证状态。
•“ VerfyCertificateUnidirectional ”，此子功能参数启动单向身份验证过程，仅针对 ECU 对测试仪进行单向身份验证。
• “verifyCertificateBidirectional”，这个SubFunction参数启动双向身份验证过程，客户端对服务器进行身份验证，服务器对客户端进行身份验证。
•“ proofOfOwnersh