深入解析AES128-CMAC算法在UDS27服务中的应用与同星工具DLL调用实践

1次阅读

共计 2393 个字符，预计需要花费 6 分钟才能阅读完成。

在汽车电子系统中，UDS（Unified Diagnostic Services）协议中的 27 服务（Security Access）负责实现诊断设备与 ECU 之间的安全认证。该服务的核心需求是防止未授权访问，确保只有合法的诊断设备能够执行敏感操作。

AES128-CMAC（Cipher-based Message Authentication Code）算法因其高安全性和效率，成为 UDS27 服务中常用的认证机制。CMAC 基于对称加密算法 AES-128 构建，能够生成固定长度的消息认证码，用于验证消息完整性和真实性。

AES-128 基础：AES（Advanced Encryption Standard）是一种分组加密算法，使用 128 位密钥对 128 位数据块进行加密 / 解密。在 CMAC 中，AES-128 用于生成子密钥和计算中间值。
CMAC 工作机制：
首先通过 AES-128 生成两个子密钥（K1 和 K2）
对输入消息进行分组和填充处理
使用子密钥和 AES-128 进行多轮运算
最终输出固定长度（通常 16 字节）的认证码
数学基础 ：CMAC 基于有限域 GF(2^128) 上的乘法运算，其中关键步骤是生成子密钥时的常量乘法（与 0x87 异或）。

同星工具提供的 DLL 通常包含以下关键接口：

InitCMACContext：初始化算法上下文
GenerateCMAC：生成 CMAC 值
VerifyCMAC：验证 CMAC 值
ReleaseCMACContext：释放资源

典型调用流程：

加载 DLL 并获取函数指针
初始化 CMAC 上下文（包含密钥）
调用生成或验证函数
释放资源

#include <windows.h>
#include <stdio.h>

// 定义函数指针类型
typedef int (*PFN_InitCMACContext)(const unsigned char* key, void** ctx);
typedef int (*PFN_GenerateCMAC)(void* ctx, const unsigned char* msg, size_t msgLen, unsigned char* mac);
typedef void (*PFN_ReleaseCMACContext)(void* ctx);

int main() {HINSTANCE hDLL = LoadLibrary("TOSUN_CMAC.dll");
    if (!hDLL) {printf("Load DLL failed\n");
        return -1;
    }

    // 获取函数指针
    PFN_InitCMACContext pInit = (PFN_InitCMACContext)GetProcAddress(hDLL, "InitCMACContext");
    PFN_GenerateCMAC pGen = (PFN_GenerateCMAC)GetProcAddress(hDLL, "GenerateCMAC");
    PFN_ReleaseCMACContext pRelease = (PFN_ReleaseCMACContext)GetProcAddress(hDLL, "ReleaseCMACContext");

    // 示例密钥和消息
    unsigned char key[16] = {0x2b, 0x7e, 0x15, 0x16, 0x28, 0xae, 0xd2, 0xa6, 
                            0xab, 0xf7, 0x15, 0x88, 0x09, 0xcf, 0x4f, 0x3c};
    unsigned char msg[] = "UDS27ServiceAuthentication";
    unsigned char mac[16] = {0};

    void* ctx = NULL;

    // 调用流程
    if (pInit(key, &ctx) == 0) {if (pGen(ctx, msg, strlen((char*)msg), mac) == 0) {printf("CMAC:");
            for (int i = 0; i < 16; i++) printf("%02x", mac[i]);
            printf("\n");
        }
        pRelease(ctx);
    }

    FreeLibrary(hDLL);
    return 0;
}