CarPort ドキュメント

セキュリティアクセス&SFD

セキュリティアクセス、SFD、Secure Gateway。VAG車両がコーディングやアダプテーションをどのように保護しているのか、そしてそれがCarPortでの診断にどう影響するのかを説明します。

故障メモリ、測定値、ECU情報などの読み取り系の機能は、すべての車両で制限なく利用できます。一方、コーディング、アダプテーション、基本設定などの書き込みを伴う機能は、フォルクスワーゲングループが車両の世代ごとに異なる方法で保護しています。これらの違いは利用できる機能の範囲に直接影響するため、CarPortで診断作業を行ううえで理解しておくことが大切です。

保護レベルの概要

対応車両の一覧では、新しいモデルにSFDおよびSFD/UNECEの備考が付いています。次の表は、保護レベルごとに利用できる機能を示しています。

セキュリティアクセス

セキュリティアクセスは、5桁の数字コードを入力して初めて、ECUの特定の診断機能が使えるようになる保護機構です。これにより、安全性や型式認証に関わるパラメーターが、誤って、または無許可で変更されるのを防ぎます。

• プロトコル：KWP2000とUDSのみ。KWP1281では、代わりにログイン機能を使用します。KWP2000では、さらにコーディング II機能も利用できます。

保護の対象となる機能

セキュリティアクセスは、通常、次の操作に必要です。

• アダプテーション（例：インジェクター補正値、キーの登録）
• 基本設定（例：ブレーキのキャリブレーション）
• 特定のECUでのコーディング変更

複数のアクセスレベル：

1つのECUに複数のアクセスコードがあり、それぞれが異なる機能範囲を解除する場合があります。たとえば、あるコードではアダプテーションが可能になり、基本設定には別のコードが必要になる、といったケースです。

手順：

1. 5桁のアクセスコードを入力欄に入力するか、記述データがある場合はリストから該当する項目を選択します。
2. 要求...をクリックします。
3. 表示されたダイアログで要求を確定します。
4. 成功すると、該当する機能レベルが使用可能になります。CarPortは、その結果をステータス表示に示します。

誤ったコードを入力した場合：

誤ったコードを入力すると、ECUはメーカーが定めた待機時間（多くは10～30秒、誤入力を繰り返した場合はさらに長くなります）の間、それ以降のアクセスを受け付けなくなります。このロック時間中は、たとえ正しいコードであっても、ECUはすべて拒否します。

ログイン／コーディング II

ログインとコーディング IIは、旧来の診断プロトコルであるKWP1281とKWP2000の保護機構です。セキュリティアクセスと同様の役割を果たしますが、仕組みが異なります。

セキュリティアクセスとの違い：

ログイン：

ログインでは、特定の機能を直接解除または実行するコードをECUに送信します。権限レベルを開くだけのセキュリティアクセスとは異なり、ログインは設定変更を直接引き起こすことがあります。

コーディング II：

コーディング IIは、コードの入力と同時にコーディングを変更する機能です。これにより、通常のコーディングでは利用できない機能を有効にできます。典型的な例がクルーズコントロール（GRA）の有効化で、該当するコードを入力すると、ECUでGRA機能が有効になります。

手順：

1. 入力欄にコードを入力するか、記述データがある場合はリストから該当する項目を選択します。
2. ログイン...をクリックします。
3. 表示されたダイアログで操作を確定します。

SFD（車両診断保護）

SFD（車両診断保護）は、フォルクスワーゲングループが2020年頃のモデルイヤー以降（Golf 8、Octavia 4、SEAT Leon 4など）のECUに採用している暗号技術による保護機構です。これらの車両では従来のセキュリティアクセス（Security Access）に代わるもので、コーディング、アダプテーション、基本設定などの書き込みを伴う診断機能を、不正なアクセスから保護します。

セキュリティアクセスとの違い：

SFDで保護されたECUの見分け方

ECUがSFDで保護されている場合、CarPortは接続後にSFDタブを表示します。この場合、セキュリティアクセスタブは表示されません。事前にSFDのロックを解除しないと、書き込みを伴う機能（コーディング、アダプテーション、基本設定）はロックされたままです。一方、故障メモリの読み取りや測定値などの読み取り系の機能は、引き続き制限なく利用できます。

オフライン方式によるロック解除：

CarPortは、オフライン方式によるSFDのロック解除に対応しています。この方式では、まず車両固有のトークンを生成し、それを外部サービス（サードパーティー）でロック解除コード（キー）と交換します。

手順：

1. 接続したECUでSFDタブを開きます。SFDステータスエリアに、現在の保護状態が表示されます。
2. SFD制御でSFDトークンを生成オプションを選択し、適用をクリックします。
3. ECUが個別のトークンを生成し、CarPortに表示されます。あわせて車台番号（VIN）も表示されます。
4. 両方の値（トークンとVIN）をコピーします。ファイルに保存...ボタンを使うと、両方の値をまとめてテキストファイルに保存できて便利です。
5. SFDプロバイダー（サードパーティー）のオンラインサービスを開き、トークンとVINを入力して、ロック解除コード（キー）を取得します。
6. CarPortに戻ります。SFD制御でSFDキーでロック解除オプションを選択し、取得したキーを入力して適用をクリックします。
7. ロック解除に成功すると、CarPortに確認メッセージが表示されます。これで書き込みを伴う診断機能を使用できます。

Secure Gateway（SFD/UNECE）

フォルクスワーゲングループは2024年のモデルイヤー以降、SFDに加えて、UNECE規則R155（車両のサイバーセキュリティに関する国連規則）に対応した、いわゆるSecure Gatewayを導入しています。この組み合わせは対応車両の一覧でSFD/UNECEと表記されており、SFD2とも呼ばれます。

Secure Gatewayはゲートウェイレベルのアクセス制限で、ECU自体のSFD保護が働く前の段階で、診断インターフェースとECUの間の通信経路をすでに制限します。つまり、2段階の保護になっています。

CarPortでの診断への影響：

SFD/UNECE車両では、Secure Gatewayに対する追加の認証を行わなくても、次の機能を利用できます。

• 故障メモリの読み取り
• 故障メモリの消去
• ECU情報の読み取り
• 測定値の読み取り

ゲートウェイ認証を行わない限り、次の機能は利用できません。

• コーディング
• アダプテーション
• 基本設定
• 出力テスト
• 搭載リストの変更

また、使用できる診断モードはOBD診断モードのみです（診断モードを参照）。