UDS诊断协议中的27服务用于ECU解锁，涉及身份认证过程，包括请求种子和发送密钥。ECU通过比较Tester计算的密钥与自身计算的密钥进行认证。27服务的子功能subFunction用于表示不同安全等级的解锁，奇数表示请求种子，偶数表示发送密钥。ECU的安全等级解锁可以独立或依赖其他等级，并且解锁后的回锁可以通过诊断服务或断电实现。
在UDS诊断协议中，有一些服务，比如2E服务写入DID数据，2F服务控制输入输出，它们都会改变ECU控制器的内存数据，所以在请求这类服务时需要慎之又慎。诊断协议设计了一个安全解锁机制，让ECU在接收到某些诊断服务（2E、2F等）前需要处于解锁状态，这就是27服务实现。
Tester发送27服务请求ECU解锁，ECU不可能不做任何认证就直接解锁，这样的安全机制没有任何意义。
ECU在27服务解锁时需要对Tester进行认证，认证的方式是双方使用相同的安全算法得到相同的密钥key，ECU对比Tester计算得到的keyT和自己计算得到的keyE，如果相同，认证成功，解锁成功。
具体的步骤是：
- Tester首先向ECU发送一个27服务，请求种子seed。这个seed作为参数传入算法中，用来生成密钥。
- ECU收到请求种子的27服务后，生成一个随机值，作为seed，通过诊断响应发送给Tester。
- Tester接收到诊断响应后，把seed取出，传入算法中，计算出keyT。再通过27服务，发送诊断请求，把keyT发送给ECU。
- ECU收到诊断请求后，取出密钥keyT，然后用自己生成的种子seed和算法，计算出一个密钥keyE，比较ke
订阅专栏 解锁全文
扫一扫
2194
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
