為持續(xù)賦能汽車電子研發(fā)，TSMaster在2025年夏季再度升級(jí)。TSMaster軟件7-8月版本重磅推出了安全管理功能增強(qiáng)、IO API優(yōu)化，并正式釋放了RPC/IP與Ethernet PDU RBS的幫助手冊。此次升級(jí)旨在為用戶提供更強(qiáng)大、更靈活的開發(fā)工具鏈，通過更精細(xì)的安全管控、更高效的硬件交互以及更清晰的以太網(wǎng)協(xié)議開發(fā)支持，直面當(dāng)前汽車網(wǎng)絡(luò)開發(fā)的復(fù)雜挑戰(zhàn)。

TSMaster 2025.07.08

您可以通過下方的功能詳解視頻，全面了解此次更新的各項(xiàng)新特性。

安全管理

【 用戶事件 】

→【工具】-【安全管理】

更新功能：

TSMaster全新安全管理模塊上線，集成AUTOSAR SecOC PDU級(jí)身份驗(yàn)證與IEEE MACsec鏈路加密，可實(shí)現(xiàn)對CAN/CAN FD、以太網(wǎng)報(bào)文實(shí)施完整性校驗(yàn)與實(shí)時(shí)加密，有效阻斷重放、竊聽及篡改，為車載網(wǎng)絡(luò)提供端到端的安全測試與驗(yàn)證環(huán)境。

【 SecOC 】

SecOC是個(gè)針對于PDU的生成消息驗(yàn)證碼的方案，一般使用AES-CMAC更多。

1.SecOC計(jì)算安全PDU

計(jì)算方式：原始PDU + 截?cái)嗟男迈r值 + 截?cái)嗟尿?yàn)證消息。

根據(jù)不同的算法，驗(yàn)證消息的長度不同，為了保證PDU（尤其是CAN的）可以容納下所有信息，因此需要對結(jié)果進(jìn)行截?cái)唷Ａ硗釫2E和SecOC可以同時(shí)存在。

2.SecOC新鮮值

AutoSAR提供了三種新鮮值的形式。

第一種，截取原始報(bào)文的一段作為新鮮值。

第二種，和E2E一樣使用一種比較復(fù)雜的counter。存在同步PDU或是重置PDU修改counter值的情況。

第三種，使用時(shí)間戳作為新鮮值。專門的時(shí)間戳PDU同步時(shí)間。校驗(yàn)方通常使用自己同步的時(shí)間戳的高位和報(bào)文中截?cái)嗟男迈r值的低位合并在一起，作為計(jì)算的條件。這樣可以有效的避免時(shí)間同步有誤差的問題。

實(shí)際實(shí)踐中，不少主機(jī)廠都會(huì)在AutoSAR標(biāo)準(zhǔn)上額外加一些內(nèi)容，例如，對傳輸?shù)臅r(shí)間戳額外進(jìn)行一次加密等。對于這種情況，TSMaster將以插件的形式提供定制。

【 MACSec 】

MACSec是一種針對以太網(wǎng)鏈路層的加密功能。參考IEEE 802.1 AE和IEEE 802.1 X。目前TSMaster實(shí)現(xiàn)軟件層面的MACSec功能，支持：

●MACSec配置：

MACsec Mode：定義MACsec的操作模式

Cipher Suites：指定支持的加密套件列表控制是否允許未經(jīng)保護(hù)的幀傳輸

Unprotected Frames Allowed：控制是否允許未經(jīng)保護(hù)的幀傳輸

●重放配置：

Replay Protection：啟用或禁用數(shù)據(jù)重放保護(hù)

Replay Window：設(shè)置重放保護(hù)窗口大小

●通過MKA動(dòng)態(tài)分配密鑰：

Key Server Policy：管理密鑰服務(wù)器角色策略

MKA Key Server Priority：定義MKA密鑰服務(wù)端選舉的優(yōu)先級(jí)，數(shù)字越小優(yōu)先成為服務(wù)端

MKA Hello Time [ms]：設(shè)置MKA協(xié)議問候包的時(shí)間間隔

MKA Bounded Hello Time [ms]：指定MKA有界問候時(shí)間

Send MKA announcements：管理是否發(fā)送MKA通告

●端口配置：

Transmit on peer learnt：控制是否在偵測到匹配端時(shí)立刻傳輸數(shù)據(jù)

SCI Port Number：分配Secure Channel Identifier（SCI）的端口號(hào)

MACSec功能簡述

MACsec提供數(shù)據(jù)鏈路的幀級(jí)安全保護(hù)，支持兩種模式：

●純認(rèn)證模式（驗(yàn)證數(shù)據(jù)完整性）

●加密+認(rèn)證模式（提供機(jī)密性與完整性）

工作模式：

逐跳保護(hù)（Hop-by-Hop）：在直接相連的設(shè)備間建立安全通道，保護(hù)物理鏈路。

安全封裝：

基于SAK，在原始以太網(wǎng)幀頭部插入SecTAG（安全標(biāo)簽），幀尾部附加ICV（完整性校驗(yàn)值），由AES-GCM算法生成（128/256位密鑰）。

數(shù)據(jù)幀流程：

【 C小程序 】

→【IO模塊API函數(shù)接口更新】

tsdi_get_vlevel_input_sync

函數(shù)說明：獲取數(shù)字輸入電壓電平。

tsdi_get_pwm_input_sync

函數(shù)說明：獲取數(shù)字輸入的PWM值。

tsdi_config_sync

函數(shù)說明：通知硬件設(shè)備結(jié)束I/O配置。調(diào)用此API后，配置參數(shù)即生效。

tsdo_set_vlevel_output_async

函數(shù)說明：設(shè)置數(shù)字I/O輸出電壓電平。

tsdo_set_pwm_output_async

函數(shù)說明：設(shè)置數(shù)字輸入輸出PWM輸出。

tsdo_config_sync

函數(shù)說明：配置指定數(shù)字輸出通道的參數(shù)。

tsio_start_configuration

函數(shù)說明：通知硬件設(shè)備為I/O配置做好準(zhǔn)備。

tsio_end_configuration

函數(shù)說明：通知硬件設(shè)備結(jié)束I/O配置。調(diào)用此API后，配置參數(shù)即生效。

其他：

get_ai_channel_count()、get_ao_channel_count()、get_di_channel_count()、get_do_channel_count()、set_ai_channel_count()、set_ao_channel_count()、set_di_channel_count()、set_do_channel_count()

→【CAN IL API函數(shù)接口更新】

can_il_register_autosar_pdu_event

函數(shù)說明：注冊AutoSAR PDU傳輸和接收的完成事件。

can_il_unregister_autosar_pdu_event

函數(shù)說明：取消注冊AutoSAR PDU傳輸和接收的完成事件。

can_il_register_autosar_pdu_pretx_event

函數(shù)說明：注冊AutoSAR PDU預(yù)傳輸事件。

can_il_unregister_autosar_pdu_pretx_event

函數(shù)說明：取消注冊AutoSAR PDU的預(yù)傳輸事件。

→【CAN故障注入API函數(shù)接口更新】

can_rbs_fault_inject_disturb_sequencecounter

函數(shù)說明：向指定的PDU注入序列計(jì)數(shù)器故障。

can_rbs_fault_inject_disturb_checksum

函數(shù)說明：向指定的PDU注入校驗(yàn)和錯(cuò)誤。

can_rbs_fault_inject_disturb_updatebit

函數(shù)說明：用于向指定的PDU注入更新位故障。

→【儀器/示波器API函數(shù)接口更新】

幫助

【 API文檔 】

→【幫助】-【API文檔】

更新功能：新推出 RPC/IP與Ethernet PDU RBS HTML形式的支持文檔。