Autosar学习笔记——SecOC 以及如何防止重放攻击

已于 2024-08-19 09:20:37 修改
阅读量651 收藏 3
点赞数
分类专栏： AP AUTOSAR # 通信管理——COM 文章标签： 学习 笔记
于 2024-01-23 11:26:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/usstmiracle/article/details/135766813
版权
SecOC是基于对称密钥加密的通讯安全机制，着重于ECU身份认证，防止伪装攻击。它涉及密钥存储、MAC值计算，通常使用AES算法。SecOC通过计数器（新鲜值）确保消息真实性，且与AUTOSAR Classic Platform具有互操作性，尤其在UDP多播和安全信号通信中。其设计考虑了与AUTOSAR Classic平台的兼容，使用Freshness Value管理库以实现相同逻辑，保证SOME/IP消息头不受SecOC算法影响。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

SecOC

接下来SecOC标准就更复杂一点，它不单单是做了通讯校验。

SecOC是基于对称密钥加密的一套机制，需要对ECU间的通讯作身份认证处理，来更好的防止伪装攻击，谈起对称或非对称加密，就会涉及到密钥的存储和Mac值的计算。

因此SECOC机制对于密钥的硬件存储，也有一定的要求。

而SECOC中的Mac值计算，用的依然是以传统的AES算法为主：

一般来说，FV和MAC的长度越长，安全性越高，但也会占用更

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【AUTOSAR】【信息安全】SecOC
qq_42357877的博客
04-27 2541
该规范是车载安全通信（SecOC）模块的软件规范。它基于AUTOSAR SecOC，并规定了如何实现自AUTOSAR SecOC SRS的要求。它描述了自动sarSecOC模块的基本安全特性、功能和API。
AUTOSAR专项:加密通信--SecOC
认真搞搞汽车MCU
04-13 777
SecOC(Secure Onboard Communication)模块在PDU级别上建立高效且可行的敏感数据认证机制，用于验证汽车ECU之间基于PDU的通信的真实性和新鲜度
汽车网络信息安全技术之AUTOSAR SecOC，非常详细的学习笔记，由浅入深
09-12
汽车网络信息安全技术 AUTOSAR 中SecOC与其他模块的交互 详细SecOC通讯过程图 安全报文介绍 新鲜度值 新鲜度值的构成：基于同步的复合Counter 新鲜度值的管理 新鲜度值中每个计数器详解 新鲜度值的构建 发送节点： 接收节点： 1. Latest value = Received value 2. Latest value - 1 = Received value 3. Latest value + 1 = Received value 接受节点新鲜度值构造总结 FVM与SecOC的交互关系 AUTOSAR中的安全解决方案 Secured IPdu的创建 IPdu的验证 附录 FVM 接口 SecOC适配接口 安全报文发送时序图 安全报文的接收时序图 新鲜值处理时序图 ———————————————— 版权声明：本文为优快云博主「爱思考的发菜_汽车网络信息安全」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.youkuaiyun.com/2301_765630
汽车网络信息安全-AUTOSAR SecOC，非常详细的学习笔记，由浅入深
2301_76563067的博客
09-04 3918
那我们就来看一下安全报文由哪些部分组成：可用来指明安全PDU的长度需要被保护的数据新鲜度值（Freshness Value）和通常使用消息认证码，即Message Authentication Code，简称MAC由于SecOC机制需要占用总线带宽，因此一般适用于CANFD通讯网络。而在实际使用中，新鲜度值和MAC可能会使用较多长度的数据来提高安全性，但这又会消耗大量的带宽等资源，所以常使用截取的方式做平衡处理。新鲜度值和MAC都按照完整的值来生成，但是在发送和认证的时候只会截取一部分。
Security Onboard Communication-SecOC
toywang123的博客
02-16 4025
一、通讯加密的必要性 随着汽车电子的发展及整车功能复杂性的提高，车载控制器数量从之前的寥寥几个增加至规模复杂的上百个。基于功能的需求，各个控制器每时每刻需要进行大量数据的交互，数据交互的方式也多种多样，比如Lin、CAN、CANFD、FlexRay 、车载Ethernet等。 其中成本低、可靠性高、应用普遍的有Lin、CAN通讯，而FlexRay、车载Ethernet等基于成本因素，目前主...
AUTOSAR SecOC(Secure Onboard Communication)机制简介
辛勤搬砖的门卫的专栏
02-23 4265
AUTOSAR SecOC机制简介
SecOC基础原理详解1
redeemer奇
08-09 6514
SecOC说通俗一点就是在原始CAN帧上面加入一些标识，在解析的时候先识别标识，再解析数据，否则认为数据是无效的。
网络安全 关于SecOC及测试开发实践简介：SecOC简介 | 新鲜度值管理 | MAC生成 | SecOC测试开发
Polelink北汇信息的博客
02-10 7535
1.前言 我们知道，在车载网络中，大部分的数据都是以明文方式广播发送且无认证接收。这种方案在以前有着低成本、高性能的优势，但是随着当下智能网联化的进程，这种方案所带来的安全问题越来越被大家所重视。 为了提高车载通信的安全性，各OEM已经采用针对敏感数据增加诸如RollingCounter和Checksum的信息，但其能实现的安全性十分有限。 而随着车载网络技术的发展，我们有了更多的方式来实现网络安全。之前我们曾介绍过E2E（End to End）的技术，本期我们将介绍SecOC方案。 2.SecOC简介
10 | 怎么防止数据重放攻击？
qq_37756660的博客
10-18 837
上一讲，我们讨论了对称密钥分组算法的链接模式，从链接模式出发，我们还分析了 ECB 模式，初始化向量和链接模式的缺失导致了 ECB 模式的安全缺陷，尤其是数据重放攻击。我们说，有密码学基础知识的工程师，都应该知道 ECB 模式的安全问题，并且不会在应用程序中使用它。这一讲，我们来讨论一个更广泛使用的加密模式，CBC 模式。CBC 模式，可能是 2018 年之前最常用、最常见的加密模式。和 ECB 模式不同，由于初始化向量和链接模式的使用，CBC 模式解决了数据重放攻击的问题。
AUTOSAR学习笔记1——基础了解
weixin_52051754的博客
07-28 1561
学习
AUTOSAR学习笔记2——CANIF
weixin_52051754的博客
08-01 3848
autosar
AdaptiveAUTOSAR学习笔记-AP背景、技术及特征 硬件工程师电路分析物联网模电单片机嵌入式技术.doc
09-22
【标题解析】：“Adaptive AUTOSAR学习笔记-AP背景、技术及特征”是指这篇文档主要探讨了AUTOSAR Adaptive Platform（AP）的相关知识，包括其产生的背景、核心技术以及主要特性。 【描述关联】：“物联网 硬件...
信息安全系列03-SecOC介绍
initiallizer的博客
01-19 5894
SecOC基础介绍
网络安全：关于SecOC及测试开发实践简介
Hacker_Oldv的博客
11-26 1570
以Demo中时间戳为8.300203的I-PDU进行说明，需要认证的数据为0xE8030000000000FF，完整的新鲜度值为0x100000405，实际进行加密运算的数据为Data ID、待认证数据和完整新鲜度值的拼接，计算后的实际MAC为0x498330e818f3fbb068759ff3b72d015f，截取24 bit后发送的MAC为0x498330。从上面可以看出，SecOC的机制是比较复杂的，按照过往的项目经验，需要测试验证的内容包括新鲜度值管理、MAC认证、密钥分发等。
汽车信息安全--攻破SecOC，就在今天！
认真搞搞汽车MCU
08-26 1393
2020年左右，汽车信息安全开始在业内普及。对于这种新概念，部分OEM仍采取以往开发模式，在不影响软件架构的大背景下，直接进行软件的功能堆叠。毫无疑问，这种开发逻辑没有做任何TARA分析，后门漏洞肯定存在，因此今天就来聊聊一些已知的攻击事件。
2024版最新148款CTF工具整理大全（附下载安装包）含基础环境、Web 安全、加密解密、密码爆破、文件、隐写、逆向、PWN等全套工具
热门推荐
Libra1313的博客
10-23 1万+
经常会有大学生粉丝朋友私信大白，想通过打CTF比赛镀金，作为进入一线互联网大厂的门票。但是在CTF做题很多的时候都会用到工具，所以在全网苦寻CTF比赛工具安装包！
一文读懂AUTOSAR SecOC通讯
usstmiracle的博客
04-02 3856
对称加密算法的加密和解密使用的密匙是相同的，也就是说如果通讯两方如果使用对称加密算法来加密通讯数据，那么通讯双方就需要都知道这个密匙，收到通讯数据后用这个密匙来解密数据。非对称算法中用到的密匙有两个，分别是公匙和私匙，要求通讯双方都有自己的公匙和私匙，自己公匙加密的数据只有自己的私匙才能解开自己私匙加密的数据也只有自己的公匙才能解开。公匙是可以公布在网络上的，相当于一个公共的电话簿，可以被其他人获取到的。以一个通信的例子来说明非对称算法：A 要和 B 进行通信，A在网络上获取到B的公匙。
小猫爪 autosar学习笔记
最新发布
02-05
### 关于 AUTOSAR 的学习资料与笔记 #### 官方文档的重要性 对于深入理解 AUTOSAR 架构而言，《AUTOSAR_EXP_LayeredSoftwareArchitecture.pdf》提供了详尽的基础知识介绍，涵盖了从基础概念到具体实现细节的广泛内容[^1]。 #### 基础概念概述 AUTOSAR（Automotive Open System Architecture），即汽车开放系统架构，定义了一套用于汽车行业软件开发的标准框架。该标准致力于提高车辆内部各电子控制系统间通信及协作的能力，通过引入分层结构来增强系统的模块化程度、灵活性以及组件间的互操作性[^2]。 #### 接口特性解析 在 AUTOSAR 中存在两种主要类型的接口：一种是可以自定义名称的服务调用(S/R)或客户端/服务器(C/S)，另一种则是由规范严格规定的标准化 API 函数签名。前者允许开发者根据实际需求调整函数命名；后者则保持一致以便不同制造商之间能够无缝对接[^3]。 ```cpp // 自定义接口示例 Std_ReturnType Rte_Read_customPort_data(DataType *customData); // 标准接口示例 void Com_SendSignal(); ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

aFakeProgramer

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值