ISO 14229-1（UDS 协议）详解

最新推荐文章于 2025-03-20 14:19:51 发布

不知道是谁2

最新推荐文章于 2025-03-20 14:19:51 发布

阅读量1k

点赞数 13

分类专栏：车载测试文章标签：网络测试车载系统 UDS

本文链接：https://blog.csdn.net/m0_74626628/article/details/145774245

版权

车载测试专栏收录该内容

7 篇文章

订阅专栏

ISO 14229-1（UDS 协议）详解

ISO 14229-1 是 统一诊断服务（Unified Diagnostic Services, UDS） 的核心标准，定义了汽车电子控制单元（ECU）的诊断通信协议。其目标是实现跨厂商、跨系统的标准化诊断流程，覆盖故障诊断、参数读写、软件更新等核心功能。以下从协议架构、核心服务、通信流程及实战应用进行系统解析。

一、协议架构与分层模型

UDS 基于 OSI 模型，主要关注 应用层，依赖底层传输协议（如 CAN、Ethernet）实现数据传输。

1. 分层模型

层级	作用	示例协议/标准
应用层	定义诊断服务（如读数据、写数据、故障码管理）	ISO 14229-1（UDS）
传输层	处理长数据的分段传输与重组（如多帧报文）	ISO 15765-2（CAN-TP）
网络层	管理物理总线通信（如 CAN、LIN、FlexRay）	CAN (ISO 11898)、DoIP

二、核心诊断服务（SID）

UDS 定义了 服务标识符（Service Identifier, SID），每个服务对应唯一的 1 字节代码（0x00~0xFF）。以下是常用服务分类：

1. 诊断会话控制（0x10）

功能：切换 ECU 的工作模式。
子功能：
- 0x01：默认会话（Default Session）。
- 0x03：扩展会话（Extended Session，用于安全敏感操作）。
- 0x02：编程会话（Programming Session，固件刷写）。

示例：

python

复制

# 进入扩展会话
request = [0x10, 0x03]
# 响应：0x50 0x03（成功）

2. 安全访问（0x27）

功能：通过种子（Seed）和密钥（Key）验证解锁 ECU 的安全权限。
流程：
1. 请求种子：0x27 0x01 → 响应 0x67 0x01 [Seed]。
2. 发送密钥：0x27 0x02 [Key] → 响应 0x67 0x02（成功）。
密钥算法：ECU 厂商自定义（如 Seed XOR 固定值、哈希运算等）。

代码示例：

python

复制

# 假设密钥算法为 Seed + 1
seed_response = uds_request([0x27, 0x01])
seed = bytes_to_int(seed_response.data[2:])
key = seed + 1
uds_request([0x27, 0x02] + int_to_bytes(key))

3. 读写数据（0x22 / 0x2E）

功能：
- 0x22（ReadDataByIdentifier）：读取指定数据标识符（DID）的值（如软件版本、传感器数据）。
- 0x2E（WriteDataByIdentifier）：写入配置参数（如标定阈值）。
DID 格式：2 字节标识符（如 0xF189 表示 ECU 序列号）。

示例：

python

复制

# 读取 ECU 序列号（DID=0xF189）
request = [0x22, 0xF1, 0x89]
# 响应：0x62 0xF1 0x89 [数据]

# 写入车速阈值（DID=0x1234，值=100 km/h）
request = [0x2E, 0x12, 0x34, 0x64]

4. 故障码管理（0x19）

功能：管理诊断故障码（Diagnostic Trouble Code, DTC）。
子功能：
- 0x02：读取 DTC 数量。
- 0x0A：读取所有 DTC 详情（状态、发生次数）。
- 0x14：清除 DTC。
DTC 格式：遵循 ISO 15031-6 标准（如 P0172 表示燃油系统过浓）。

代码示例：

python

复制

# 读取当前故障码数量
response = uds_request([0x19, 0x02])
dtc_count = response.data[2]

# 清除故障码
uds_request([0x19, 0x14])

5. 输入输出控制（0x2F）

功能：远程控制 ECU 的输入输出信号（如强制激活执行器）。

示例：点亮故障灯

python

复制

# DID=0x0201（发动机故障灯），控制模式=0x01（激活）
request = [0x2F, 0x02, 0x01, 0x01]
# 响应：0x6F 0x02 0x01

6. 例程控制（0x31）

功能：启动/停止 ECU 内部测试例程（如传感器自检）。
子功能：
- 0x01：启动例程。
- 0x02：停止例程。

示例：燃油泵测试

python

复制

# 启动例程（ID=0x0203）
request = [0x31, 0x01, 0x02, 0x03]
# 响应：0x71 0x01 0x02 0x03

三、通信流程与报文结构

1. 物理寻址 vs 功能寻址

物理寻址：目标为特定 ECU（如 CAN ID=0x7E0）。
功能寻址：广播请求，所有 ECU 均可响应（如 CAN ID=0x7DF）。

2. 请求与响应格式

请求报文：[SID] + [Sub-Function] + [Parameters]
肯定响应：[SID + 0x40] + [Sub-Function] + [Data]
否定响应：[0x7F] + [SID] + [NRC]
（NRC：Negative Response Code，如 0x22 表示条件不满足）

3. 多帧传输（ISO-TP）

当数据长度超过单帧限制（CAN 为 8 字节），使用 ISO 15765-2 协议分段传输：

首帧（First Frame, FF）：指示总长度。
连续帧（Consecutive Frame, CF）：传输剩余数据。

代码示例（使用 canard 库）：

python

复制

from canard.proto.iso_tp import IsoTpTransport

# 初始化 ISO-TP 传输
tp = IsoTpTransport(bus, tx_id=0x7E0, rx_id=0x7E8)

# 发送长数据（自动分段）
tp.send([0x31, 0x01] + [0xAA]*50)  # 50 字节数据

四、实战应用场景

1. ECU 软件刷写

进入扩展会话：0x10 0x03
安全访问：0x27 获取密钥。
关闭通信：0x28 0x01 0x00 禁用非诊断报文。
下载固件：
- 0x34（RequestDownload）：请求下载。
- 0x36（TransferData）：传输数据块。
- 0x37（RequestTransferExit）：结束传输。

2. 周期性数据监控

功能：实时读取传感器数据（如发动机转速、水温）。

代码示例：

python

复制

# 周期性读取 DID=0x0123（发动机转速）
while True:
    response = uds_request([0x22, 0x01, 0x23])
    rpm = int.from_bytes(response.data[2:4], 'big')
    print(f"当前转速: {rpm} RPM")
    time.sleep(1)

五、调试与常见问题

1. 常见错误码（NRC）

NRC 值	含义	解决方法
`0x22`	条件不满足	确认 ECU 是否处于正确的会话模式。
`0x31`	请求超出范围	检查 DID 或例程 ID 是否有效。
`0x35`	密钥无效	验证密钥算法或重新获取 Seed。

2. 调试工具推荐

硬件工具：PCAN-USB、Kvaser Leaf Pro（捕获 CAN 报文）。
软件工具：
- CANoe：仿真 UDS 通信流程。
- Wireshark + CAN 插件：分析原始报文。
- SavvyCAN：开源工具，支持 UDS 解析。

六、学习资源与标准文档

1. 标准文档

ISO 14229-1：UDS 协议核心定义（必读）。
ISO 15765-2：基于 CAN 的传输层协议。
SAE J1979：OBD-II 标准（与 UDS 部分兼容）。

2. 推荐书籍

《车辆网络与诊断技术》—— 系统讲解 UDS 与 CAN 协议。
《Automotive Embedded Systems Handbook》—— 涵盖 ECU 诊断与安全设计。

3. 在线资源

Vector 官方文档：提供 UDS 实现指南。
GitHub 开源项目：如 python-uds、canard 库的代码示例。

总结

ISO 14229-1（UDS）是汽车电子诊断的核心协议，掌握其服务定义、会话管理及安全机制是车载测试工程师的关键技能。通过结合工具链（如 CANoe、Python 脚本）和实战场景（如故障码读取、固件刷写），可高效完成 ECU 的验证与维护任务。建议从标准文档入手，逐步深入实际项目，并关注行业演进（如以太网诊断 DoIP）。