什么是安全访问

安全访问是为车辆安全而设计的，允许诊断设备访问ECU内部的重要数据或请求ECU执行影响车辆安全的诊断服务的授权方式。安全访问是通过种子-秘钥（Seed-Key）的方式来实现的。未经过安全访问解锁时，ECU处于锁定状态，不允许访问重要数据（DID）/存储区域和执行某些影响车辆安全的诊断服务。需要通过安全访问的方式解锁ECU，来允许上述操作的执行。

解锁ECU需要执行如下操作：

• 诊断设备通过UDS的安全访问服务（Security Access Service, SID 0x27）向ECU请求种子（Seed）。
• ECU通过诊断响应，提供随机生成的种子（Seed）。
• 诊断设备收到种子（Seed）后，按照事先约定的安全算法，根据种子（Seed）计算秘钥（Key）。 并将秘钥（Key）通过安全访问服务（Security Access Service, SID 0x27）发送给ECU。
• ECU收到诊断设备发来的秘钥（Key）后，与自身根据约定的安全算法计算的秘钥（Key）进行比对。如果二者一致，则认为通过了安全访问，ECU被解锁。否则视为秘钥（Key）校验失败，ECU仍处于锁定状态。

什么时候需要安全访问

请求诊断服务

常用的诊断服务中，请求如下的诊断服务是需要通过安全访问的。

诊断服务标识 Service ID	诊断服务 Diagnostic Service
0x11	ECU复位 ECUReset
0x34	请求下载 RequestDownload
0x35	请求上传 RequestUpload

控制器复位服务（ECU Reset Service，SID 0x11）的执行过程中，ECU会短暂的失去功能，影响到车辆的安全。需要通过安全访问服务授权后，才能被执行。
请求下载服务（Request Download Service, SID 0x34）通常用于通过Bootloader更新ECU的程序或标定数据。由于下载了错误的软件或标定数据后，会影响ECU的功能或影响车辆的排放，所以是一定要通过安全访问的方式授权的。
通过请求上传服务（Request Upload Service, SID 0x35），可以将ECU的程序和标定数据上传到诊断设备中。这也是要通过安全访问严格限制的。避免被非授权设备恶意读取。

通过标识符访问数据或执行功能

如下的诊断服务，可以通过标识符（Identifier）读写ECU中的数据或控制ECU执行某些功能。

诊断服务标识 Service ID	诊断服务 Diagnostic Service
0x22	通过ID读取数据 ReadDataByIdentifier
0x2E	通过ID写入数据 WriteDataByIdentifier
0x2F	通过ID进行输入输出控制 InputOutputControlByIdentifier
0x31	例程控制 RoutineControl

当这些被访问的数据或被请求执行的功能关系到车辆的安全或排放，也需要通过安全访问的方式授权。注意，这里的安全访问要求仅针对诊断服务中的标识符(DID/RID)参数，并不针对诊断服务。例如，通过0x22服务读取数据时，某些DID是普通的数据，不需要安全访问。只有读取安全相关的DID数据时才需要安全访问。哪些DID需要安全访问，由整车厂或ECU供应商定义。

通过地址访问存储器

通过如下的诊断服务读取存储器中的数据或向存储器中写入数据时，如果访问的存储器地址中的数据关系到车辆的安全或影响排放，也是需要通过安全访问授权的。

诊断服务标识 Service ID	诊断服务 Diagnostic Service
0x23	通过地址读取存储器数据 ReadMemoryByAddress
0x3D	通过地址向存储器写入数据 WriteMemoryByIdentifier

此外，通过标识符读取定标数据服务（ReadScalingDataByIdentifier Service，SID 0x24）、通过周期性数据标识符读取数据服务（ReadDataByPeriodicIdentifier Service，SID 0x2A）、动态定义数据标识符服务（DynamicallyDefineDataIdentifier Service，SID 0x2C）和请求传输文件服（RequestFileTransfer service，SID 0x38）也需要安全访问的授权。由于这些服务不是很常用，在此不做过多介绍。