汽车软件开发工程师的博客

会话密钥主要用于设备认证，避免非授权的设备访问ECU，导致ECU程序被破坏。

汽车网络安全中，经常会用到很多加解密和验签算法，今天说说加密算法AES-CBC原理和算法实现，可以助于理解加密算法以及加密算法编写的正确性。AES-CBC 是高级加密标准（Advanced Encryption Standard，AES）中的一种加密模式，即密码分组链接（Cipher Block Chaining）模式。常用应用场景如下：数据加密：常用于对大量数据进行加密，如文件加密、数据库加密等。

UDS 29 服务主要用于车辆诊断系统报告与安全相关的事件。在现代汽车中，随着电子系统的复杂性增加，对车辆安全性的要求也越来越高。安全事件报告服务允许车辆系统在检测到特定的安全相关事件时，将这些事件信息传达给外部诊断设备，有助于诊断人员及时了解车辆的安全状况，进行故障排查和维修UDS 29 服务的核心目的在于为客户端（client）和服务器端（server，通常指车辆的 ECU）之间的身份认证构建一套可行方法。

车载汽车网络作为汽车的核心，使得车辆内部各系统之间信息正确交互，其中包含个人敏感信息，以及如果被黑客攻击，导致个人信息丢失，或者车辆程序发生篡改，导致无法控制。汽车电子网络安全中涉及到的安全启动和安全升级功能，需要对称算法AES，实现FBL和APP的完整性验证，使得汽车电子软件的可靠性大大提升，避免黑客攻击，以及允许不正常的软件，导致车辆和人身安全，对于人们的人身安全而言，具有非常大的意义。KU（Key Usage）：密钥用途，明确密钥可以被用于何种具体的加密操作，如加密、解密、签名、验证等。