干货分享 | TSMaster安全管理模块用户手册：一站式配置SecOC与MACSec

随着汽车智能化、网联化深度发展，车载网络的安全不再是“可选项”，而是保障车辆可靠运行的基石。面对AUTOSAR SecOC、车载以太网MACSec等多样化的安全协议，您是否也曾感到配置复杂、工具链割裂的困扰？为此，我们整理了这份TSMaster安全管理模块用户手册，为您提供一站式的安全协议配置与激活解决方案。

本文关键词：安全管理，SecOC协议，PDU、MACSec协议

本文中所用到的一些样式和符号，可以参考以下表格说明。

安全管理模块用于配置与激活各类安全协议。除标准协议外，该模块也支持使用定制化的安全插件。

当前，模块主要支持 AUTOSAR的SecOC（Secure Onboard Communication）协议以及面向以太网的MACSec（Media Access Control Security）协议。

安全管理模块主窗体包括：

安全管理模块在架构上分为两部分：

安全配置是全局的，由电脑上的所有工程共享，同时，不会随着工程拷贝到其他电脑。这意味着密钥和证书等安全相关的文件都不会在其它电脑上直接生效，而是需要重新配置。

当前支持的主要协议包括：

SecOC：一种为 PDU 生成身份验证码的安全算法。接收节点使用相同算法与密钥进行验证，若结果不匹配则丢弃该 PDU。SecOC以明文传输 PDU，安全性高于 E2E（端到端保护），实践中常与 E2E 共存。

MACSec：基于 IEEE 802.1 AE 的以太网安全标准，在链路层对数据（包括 IP 地址）进行加密。与 TLS 类似，MACSec同样支持密钥交换。可通过右键菜单进行配置的增删。

表1：支持的安全类型

工程配置针对当前项目，用于设定具体的安全策略。例如：启用安全协议的通信通道、需进行安全校验的特定报文或PDU等。

4.1 MACSec

4.2.1 SecOC配置

SecOC当前支持三种新鲜值处理方式：使用数据的一部分、使用时间戳、使用同步报文和计数器。

对于新鲜值的处理方式有三个配置项，首先是新鲜值的长度，以位为单位。在计算验证结果之后，新鲜值和验证都需要进行截断处理，以适应通信带宽（如CAN PDU的长度限制）。虽然截断验证信息会略微降低安全性，但仍在可接受范围内。新鲜值截断长度和验证信息截断长度共同决定实际发送的安全报文长度。SecOC会截取新鲜值的后半部分和验证信息的前半部分进行组合。

配置安全PDU前，请先保存工程。然后可通过右键菜单选择导入ARXML信息进行批量导入，也支持手动输入。

TSMaster软件提供相关示例工程。请注意，安全配置不会随工程文件带走，您可以创建一个新配置而不作修改以供参考。

示例中，安全字段总长度为 (24 + 8) = 32 位，向上取整为4字节。ARXML数据库会为安全PDU预留此空间。如果配置的长度超出预留范围，PDU仍可能被发送，但若总长度超过链路层限制，则无法成功发送。