UDS诊断协议三级会话安全体系：默认会话、扩展会话与编程会话详解（附代码实现）|return|代码|字节|编程|调用

UDS协议通过0x10（诊断会话控制）服务定义了三级会话体系，包括默认会话（Default Session）、扩展会话（Extended Session）和编程会话（Programming Session）。这套安全体系实现了不同权限级别的分层隔离，确保了诊断和刷写流程的安全性。

三级安全体系剖析

会话层级

子功能码

“禁区”类比

核心机制

默认会话 0x01

公共区域

ECU上电后的初始状态。这是权限最低的会话，通常只支持信息读取等基础服务。

扩展会话 0x03

工程师工作区

权限更高，可进行参数写入等操作。进入此模式后，通常需要先通过“安全访问”认证。

编程会话 0x02

手术室

最高权限，用于执行固件更新、内存擦写等敏感操作。

注：这些会话与0x27安全访问服务紧密配合，构成了UDS的核心安全防线。

会话切换与状态管理

会话切换并非随意进行，它遵循一套严谨的逻辑，并由定时器机制进行管理，防止ECU长时间停留在高权限状态。

标准会话切换路径

一个常见的诊断会话切换路径及报文示例通常如下：

graph TD
    Default[默认会话 (Default) 0x10 01]

     Default -->|诊断请求| Extended[扩展会话 (Extended) 0x10 03
Request: 10 03
Positive: 50 03]
    Extended -->|安全访问| SA{安全访问 (27 Service)}

     SA -- 验证通过 --> Extended_Ready[扩展会话(已解锁)]
    Extended_Ready -->|编程请求| Programming[编程会话 (Programming) 0x10 02
Request: 10 02
Positive: 50 02]

     Default -.->|直接请求失败| x((X))
    Programming -.->|不可直接返回| Extended

关键切换逻辑：

路径要求 ：必须从 默认会话 切换到 扩展会话 ，再从扩展会话切换到 编程会话 。通常不能从默认会话直接切换到编程会话。
会话保持 ：进入扩展或编程会话后，诊断仪需周期性发送 ** TesterPresent 服务 (ID: 0x3E )**，以维持非默认会话状态，避免因超时而自动退回默认会话。

超时管理

会话超时是UDS协议中重要的安全机制，其核心时间参数有：

S3 Server time : 非默认会话在无诊断请求时，能保持的最大空闲时间。
P2 Server : ECU 处理单帧诊断请求的典型超时时间。
P2 Server *: 在需要更多处理时间 (如下载/擦除) 时，响应超时时间的最大值。

代码实现剖析

以下代码示例展示了如何在嵌入式ECU中实现这些核心逻辑（基于常见UDS协议栈实现）。

0x10 服务：会话切换核心处理

当诊断仪发送一个切换会话的请求时（如 10 03），ECU的Dcm_Dcm_ProcessRequest函数会接收到报文，并根据以下逻辑进行处理：

/* 全局变量：用于存储诊断会话状态和应用计时器 */
static Dcm_DiagnoticSessionType Dcm_CurrDiagSession = DCM_DEFAULT_SESSION; // 当前会话状态
static uint16 Dcm_S3ServerTimer = 0; // S3 Server超时计时器，单位ms
static uint8 Dcm_TimerRunning = 0;   // 计时器运行标志

 /** @brief UDS 0x10 服务的主处理函数
 *  @param MsgBuf 指向接收到的UDS请求报文的指针
 *  @param RespBuf 指向响应报文缓冲区的指针（输出参数）
 *  @return 函数执行状态（通常是E_OK表示成功，E_NOT_OK表示失败）
 */
Std_ReturnType Dcm_DiagnosticSessionControl (uint8* MsgBuf, uint8* RespBuf)
{
    uint8 subFunction = MsgBuf[1];  // 获取请求的子功能 (01/02/03)
    uint8 retVal = 0;                    // 返回值

     /* 1. 执行通用条件检查 */
    retVal = Dcm_PreconditionsCheck(MsgBuf);    // 检查是否支持该服务，格式是否正确

     if (retVal != NRC_POS_RESP) 
    {
        RespBuf[0] = 0x7F;                // 负响应ID
        RespBuf[1] = 0x10;                // 被拒绝的服务ID
        RespBuf[2] = retVal;              // 负响应码
        return E_OK;
    }

     /* 2. 根据请求的子功能，执行特定的会话切换逻辑 */
    switch (subFunction)
    {
        case DCM_DEFAULT_SESSION:           // 子功能码 0x01 : 切换到默认会话
            if (Dcm_CurrDiagSession != DCM_DEFAULT_SESSION)
            {
                /* 在退出非默认会话前，调用清理函数 */
                Dcm_ClearSessionResources(Dcm_CurrDiagSession);
                Dcm_CurrDiagSession = DCM_DEFAULT_SESSION;
            }
            /* 重新初始化默认会话：重置所有诊断相关的临时配置 */
            Dcm_ReinitializeDefaultSession();
            break;

         case DCM_PROGRAMMING_SESSION:       // 子功能码 0x02 : 切换到编程会话
            /* 检查切换条件1：是否由扩展会话发起 */
            if (Dcm_CurrDiagSession != DCM_EXTENDED_DIAGNOSTIC_SESSION)
            {
                RespBuf[0] = 0x7F;
                RespBuf[1] = 0x10;
                RespBuf[2] = NRC_7E;        // 服务序列中的子功能不支持（当前会话不支持该切换）
                return E_OK;
            }
            /* 检查切换条件2：安全访问是否已解锁（通常需要高安全级别） */
            if (Dcm_SecurityLevel != DCM_SEC_LVL_PROGRAMMING) // 假设DCM_SEC_LVL_PROGRAMMING是编程安全级别
            {
                RespBuf[0] = 0x7F;
                RespBuf[1] = 0x10;
                RespBuf[2] = NRC_33;        // 安全访问未解锁
                return E_OK;
            }
            /* 检查切换条件3：车辆状态是否允许（如车速、电压等） */
            if (Dcm_CheckVehicleConditions() != E_OK)
            {
                RespBuf[0] = 0x7F;
                RespBuf[1] = 0x10;
                RespBuf[2] = NRC_22;        // 条件不满足
                return E_OK;
            }
            /* 执行编程会话的清理和准备工作 */
            Dcm_ClearSessionResources(Dcm_CurrDiagSession);
            Dcm_CurrDiagSession = DCM_PROGRAMMING_SESSION;
            /* 重置并重新配置适用于编程会话的计时参数（如超时间隔） */
            Dcm_ConfigureTimingParameters(DCM_PROGRAMMING_SESSION);
            break;

         case DCM_EXTENDED_DIAGNOSTIC_SESSION: // 子功能码 0x03 : 切换到扩展会话
            /* 检查切换条件：是否在默认会话下请求切换 */
            if (Dcm_CurrDiagSession != DCM_DEFAULT_SESSION)
            {
                RespBuf[0] = 0x7F;
                RespBuf[1] = 0x10;
                RespBuf[2] = NRC_7E;
                return E_OK;
            }
            Dcm_ClearSessionResources(Dcm_CurrDiagSession);
            Dcm_CurrDiagSession = DCM_EXTENDED_DIAGNOSTIC_SESSION;
            break;

         default:                          // 其他不支持的子功能
            RespBuf[0] = 0x7F;
            RespBuf[1] = 0x10;
            RespBuf[2] = NRC_12;           // 子功能不支持
            return E_OK;
    }

     /* 3. 构造0x10服务的肯定响应报文 */
    RespBuf[0] = 0x50;                   // 正响应ID
    RespBuf[1] = subFunction;            // 回声请求的子功能
    RespBuf[2] = (uint8)(Dcm_P2Server_Max >> 8);      // 时间参数 P2 Server Max 高位字节
    RespBuf[3] = (uint8)(Dcm_P2Server_Max & 0xFF);    // 时间参数 P2 Server Max 低位字节
    RespBuf[4] = (uint8)(Dcm_P2StarServer_Max >> 8);  // 时间参数 P2* Server Max 高位字节
    RespBuf[5] = (uint8)(Dcm_P2StarServer_Max & 0xFF);// 时间参数 P2* Server Max 低位字节
    RespBuf[6] = 0x01;                   // 可选参数，通常为0x01
    RespBuf[7] = 0xF4;                   // 可选参数，通常为0xF4

     /* 4. 重置S3 Server超时计时器 */
    Dcm_S3ServerTimer = Dcm_S3ServerMax;   // 重新加载定时器初始值
    Dcm_TimerRunning = 1;                  // 启动计时器

     return E_OK;
}

会话超时管理

ECU的系统Tick中断或后台主循环中，需要持续处理会话的超时逻辑。其核心思想是：当ECU处于某个非默认会话时，会启动一个计时器（S3 Server），并在计时器到期后将会话切回默认会话。

/** @brief 定时器服务函数（通常在1ms或10ms中断/循环中被调用） */
void Dcm_MainFunction_Timer (void)
{
    /* 1. 会话超时管理 (S3 Server) */
    if (Dcm_TimerRunning == 1)       // 如果有计时器正在运行
    {
        if (Dcm_S3ServerTimer != 0U) // 如果计时器未归零
        {
            Dcm_S3ServerTimer--;     // 计时器递减
        }

         if (Dcm_S3ServerTimer == 0U) // 如果计时器归零，会话超时
        {
            Dcm_CurrDiagSession = DCM_DEFAULT_SESSION; // 强制切换回默认会话
            Dcm_TimerRunning = 0;     // 停止计时器
            /* 通知系统：会话已因超时而退出，重置任何与之前会话相关的配置 */
            Dcm_NotifySessionTimeout();
        }
    }

     /* 2. 其他定时管理，如P2/P2*服务器的超时监控等 */
    // ...
}