CarPort Docs

Käyttöoikeus & SFD

Käyttöoikeus, SFD ja Secure Gateway: miten VAG-ajoneuvot suojaavat koodauksen ja sopeutuksen ja mitä se merkitsee diagnostiikalle CarPort-ohjelmalla.

Lukevat toiminnot, kuten vikamuisti, mittausarvot ja ohjausyksikön tiedot, ovat käytettävissä kaikissa ajoneuvoissa rajoituksetta. Kirjoittavat toiminnot, kuten koodauksen, sopeutuksen ja perusasetukset, Volkswagen-konserni sen sijaan suojaa ajoneuvosukupolvesta riippuen eri tavoin. CarPort-ohjelmalla tehtävän diagnostiikkatyön kannalta erot on tärkeää tuntea, koska ne vaikuttavat suoraan käytettävissä oleviin toimintoihin.

Suojaustasot yhdellä silmäyksellä

Ajoneuvoluettelossa uudemmat mallit on merkitty huomautuksilla SFD ja SFD/UNECE. Seuraavasta taulukosta näet, mitkä toiminnot ovat käytettävissä kullakin suojaustasolla:

Käyttöoikeus

Käyttöoikeus on suojausmekanismi, joka avaa ohjausyksikön tietyt diagnostiikkatoiminnot vasta, kun on syötetty 5-numeroinen numerokoodi. Näin estetään, ettei turvallisuuden tai tyyppihyväksynnän kannalta tärkeitä parametreja muuteta vahingossa tai luvatta.

• Protokollat: Ainoastaan KWP2000 ja UDS. KWP1281-protokollassa käytetään sen sijaan toimintoa Kirjautuminen, ja KWP2000-protokollassa on lisäksi käytettävissä toiminto Koodaus II.

Mitä toimintoja suojataan?

Käyttöoikeutta tarvitaan tyypillisesti seuraaviin toimenpiteisiin:

• Sopeutukset (esim. suuttimien korjausarvot, avainten opettaminen)
• Perusasetukset (esim. jarrujen kalibrointi)
• Koodausmuutokset tietyissä ohjausyksiköissä

Useita käyttöoikeustasoja:

Ohjausyksiköllä voi olla useita käyttöoikeuskoodeja, jotka avaavat kukin eri toimintoalueita. Esimerkiksi yksi koodi voi sallia sopeutuksen, kun taas perusasetukseen tarvitaan toinen koodi.

Vaiheittaiset ohjeet:

1. Kirjoita 5-numeroinen käyttöoikeuskoodi syöttökenttään tai valitse sopiva merkintä luettelosta (jos kuvaustiedot ovat saatavilla).
2. Napsauta Pyydä....
3. Vahvista pyyntö näytettävässä valintaikkunassa.
4. Jos koodi hyväksytään, kyseinen toimintotaso avautuu. CarPort ilmaisee tämän tilanäytössä.

Toiminta väärän koodin jälkeen:

Jos syötetään väärä koodi, ohjausyksikkö estää uudet yritykset valmistajan määrittämäksi odotusajaksi (usein 10–30 sekuntia, toistuvien virheiden jälkeen pidempäänkin). Tämän estoajan aikana ohjausyksikkö hylkää kaikki koodit – myös oikean.

Kirjautuminen / Koodaus II

Toiminnot Kirjautuminen ja Koodaus II ovat vanhempien diagnoosiprotokollien KWP1281 ja KWP2000 suojausmekanismeja. Niillä on samankaltainen tehtävä kuin käyttöoikeudella, mutta ne toimivat eri tavalla.

Ero käyttöoikeuteen:

Kirjautuminen:

Kirjautuminen lähettää ohjausyksikölle koodin, joka avaa tai käynnistää tietyn toiminnon suoraan. Toisin kuin käyttöoikeus, joka vain avaa oikeustason, kirjautuminen voi saada aikaan kokoonpanomuutoksen välittömästi.

Koodaus II:

Koodaus II yhdistää koodin syöttämisen ja samanaikaisen koodausmuutoksen. Näin voidaan ottaa käyttöön toimintoja, jotka eivät ole käytettävissä tavallisen koodauksen kautta. Tyypillinen esimerkki on vakionopeudensäätimen (GRA) käyttöönotto: kun syötät oikean koodin, GRA-toiminto aktivoituu ohjausyksikössä.

Vaiheittaiset ohjeet:

1. Kirjoita koodi syöttökenttään tai valitse sopiva merkintä luettelosta (jos kuvaustiedot ovat saatavilla).
2. Napsauta Kirjaudu....
3. Vahvista toiminto näytettävässä valintaikkunassa.

SFD (ajoneuvodiagnostiikan suojaus)

SFD (ajoneuvodiagnostiikan suojaus) on kryptografinen suojausmekanismi, jota Volkswagen-konserni käyttää ohjausyksiköissään noin mallivuodesta 2020 alkaen (Golf 8, Octavia 4, SEAT Leon 4 ym.). Näissä ajoneuvoissa se korvaa aiemman käyttöoikeuden (Security Access) ja suojaa kirjoittavia diagnostiikkatoimintoja, kuten koodausta, sopeutusta ja perusasetuksia, luvattomalta käytöltä.

Ero käyttöoikeuteen:

Miten SFD-suojatun ohjausyksikön tunnistaa?

Jos ohjausyksikkö on SFD-suojattu, CarPort näyttää yhteyden muodostamisen jälkeen välilehden SFD. Välilehteä Käyttöoikeus ei tällöin ole. Ilman SFD-avausta kirjoittavat toiminnot (koodaus, sopeutus, perusasetukset) ovat lukittuja – lukevat toiminnot, kuten vikamuistin lukeminen ja mittausarvot, ovat edelleen käytettävissä rajoituksetta.

Avaus offline-menettelyllä:

CarPort tukee SFD-avausta offline-menettelyllä. Siinä luodaan ensin ajoneuvokohtainen token, joka sen jälkeen vaihdetaan ulkoisessa palvelussa (kolmannen osapuolen palvelu) avauskoodiin (avain).

Vaiheittaiset ohjeet:

1. Avaa yhdistetyn ohjausyksikön välilehti SFD. Kohta SFD-tila näyttää nykyisen suojaustilan.
2. Valitse kohdassa SFD-ohjaus vaihtoehto Luo SFD-token ja napsauta Käytä.
3. Ohjausyksikkö luo yksilöllisen tokenin, joka näytetään CarPort-ohjelmassa. Lisäksi näytetään valmistenumero (VIN).
4. Kopioi molemmat arvot (token ja VIN). Painikkeella Tallenna tiedostoon... voit kätevästi tallentaa molemmat arvot tekstitiedostoon.
5. Avaa jonkin SFD-palveluntarjoajan (kolmas osapuoli) verkkopalvelu ja syötä sinne token ja VIN saadaksesi avauskoodin (avaimen).
6. Palaa CarPort-ohjelmaan. Valitse kohdassa SFD-ohjaus vaihtoehto Avaa lukitus SFD-avaimella, syötä saamasi avain ja napsauta Käytä.
7. Kun avaus onnistuu, CarPort näyttää vahvistuksen. Kirjoittavat diagnostiikkatoiminnot ovat nyt käytettävissä.

Secure Gateway (SFD/UNECE)

Mallivuodesta 2024 alkaen Volkswagen-konserni käyttää SFD:n lisäksi niin sanottua Secure Gateway -ratkaisua, joka liittyy UNECE-sääntöön R155 (YK:n säännös ajoneuvojen kyberturvallisuudesta). Tämä yhdistelmä on merkitty ajoneuvoluettelossa merkinnällä SFD/UNECE, ja siitä käytetään usein myös nimitystä SFD2.

Secure Gateway on yhdyskäytävätason pääsynesto, joka rajoittaa jo diagnostiikkasovittimen ja ohjausyksikön välistä tiedonsiirtoreittiä – ennen kuin ohjausyksikön oma SFD-suojaus edes tulee vastaan. Kyse on siis kaksivaiheisesta suojauksesta:

Vaikutukset diagnostiikkaan CarPort-ohjelmalla:

Jos Secure Gateway -todennusta ei ole tehty, SFD/UNECE-ajoneuvoissa ovat käytettävissä seuraavat toiminnot:

• Vikamuistin lukeminen
• Vikamuistin tyhjentäminen
• Ohjausyksikön tietojen lukeminen
• Mittausarvojen lukeminen

Seuraavat toiminnot eivät ole käytettävissä, ennen kuin yhdyskäytävän todennus on tehty:

• Koodaus
• Sopeutus
• Perusasetukset
• Toimilaitetesti
• Asennusluettelon muuttaminen

Lisäksi käytettävissä on vain OBD-diagnoositila (katso Diagnoositila).