service interface VerificationStatusConfigurationByDataId

Das im Status DRAFT befindliche Service-Interface VerificationStatusConfigurationByDataId wird vom Functional Cluster Communication Management bereitgestellt, um das SecOC-Verifikationsverhalten für spezifische Daten-IDs dynamisch zu konfigurieren ([SWS_CM_11369]). Über die Methode VerifyStatusOverride können autorisierte Anwendungen das Annehmen, Verwerfen oder Überspringen von Botschaften erzwingen und ein definiertes Verifikationsergebnis vorgeben ([SWS_CM_10050]). Der Methodenaufruf erfolgt synchron quittiert mit Fire & Forget false, wobei über einen Zählerparameter auch eine Begrenzung auf eine feste Anzahl aufeinanderfolgender Nachrichten festgelegt werden kann.

mehr ›

1. Rolle und Systemkontext der Service-Schnittstelle

Das Service-Interface VerificationStatusConfigurationByDataId wird vom Functional Cluster Communication Management (CM) als Service-Port bereitgestellt ([SWS_CM_11369]). In der Dienstarchitektur von AUTOSAR Adaptive übernimmt das Kommunikationsmanagement die Rolle des Service-Providers (Skeleton), während autorisierte funktionale Applikationen über den generierten Proxy als Consumer interagieren (AUTOSAR_AP_SWS_CommunicationManagement §8.x „Definition of Port VerificationStatusConfigurationByDataId“). Die primäre Aufgabe dieser Schnittstelle ist es, das kryptografische Verifikationsverhalten von Secure Onboard Communication (SecOC) gezielt für eine übergebene Botschaftskennung (dataID) zu konfigurieren und zu übersteuern ([SWS_CM_10050]).

Die Schnittstelle ergänzt den regulären Dienst zur Verifikationsstatusmeldung, über den das System jedes Verifikationsergebnis an Applikationen weiterleitet ([SWS_CM_11278]). Konsumenten der Konfigurationsschnittstelle dürften typischerweise spezialisierte Sicherheitsmanagementsysteme, Intrusion Detection Systems (IDS) oder Test- und Diagnoseanwendungen sein, die das Verwerfen oder Weiterleiten von Botschaften dynamisch steuern und überwachen (AUTOSAR_AP_SWS_CommunicationManagement §9.1 „SecOC VerificationStatus“). Frage Q-93c34e1f19b92c49 (offen) Auf diese Weise wird Communication Management befähigt, Verifikationsergebnisse im laufenden Betrieb gezielt zu übersteuern ([SWS_CM_11279]).

2. Methoden, Ereignisse und Felder

Die Servicespezifikation enthält weder Events noch Fields, sondern definiert ausschließlich eine synchrone bzw. rückmeldefähige Client-Server-Methode ([SWS_CM_10050]):

• VerifyStatusOverride: Erzwingt ein spezifisches SecOC-Verhalten beim Empfang von Botschaften (Annehmen oder Verwerfen mit oder ohne Durchführung der Authenticator-Verifikation) und erlaubt das Setzen eines definierten Ergebnisses für VerificationStatusResult ([SWS_CM_10050]).

Die Methode besitzt die Version 1.0 und ist mit Fire & Forget false spezifiziert ([SWS_CM_10050]). Im C++-Programmiermodell von ara::com liefert der Aufruf daher typischerweise ein ara::core::Future zurück, das den Abschluss der Konfiguration bestätigt (Interpretation). Frage Q-44d3566c154670c9 (offen) Die Methode definiert drei Eingabeparameter ([SWS_CM_10050]):

• dataID (Richtung IN, Typ uint16_t): Eindeutige Kennung der Botschaft, für die der Override angewendet werden soll ([SWS_CM_10050]).
• overrideStatus (Richtung IN, Typ OverrideStatus): Enumerationswert, der festlegt, ob die Verifikation ausgeführt wird, ob die Botschaft verworfen oder weitergeleitet wird und für welche Dauer der Override aktiv bleibt ([SWS_CM_10050]).
• numberOfMessagesToOverride (Richtung IN, Typ uint8_t): Anzahl sequenzieller Verifikationsvorgänge, die überschrieben werden sollen. Dieser Zähler wird ausschließlich berücksichtigt, wenn overrideStatus auf kSecOcOverrideDropUntilLimit, kSecOcOverrideSkipUntilLimit oder kSecOcOverridePassUntilLimit gesetzt ist ([SWS_CM_10050]).

3. Lebenszyklus, Sitzungsabläufe und Zustandsabhängigkeiten

Die Definition des Service-Ports VerificationStatusConfigurationByDataId ist im Release R25-11 mit dem Status DRAFT versehen ([SWS_CM_11369]). Nach dem Start des Functional Clusters Communication Management stellt dieser den Skeleton-Dienst bereit, woraufhin interessierte Consumer die Instanz über die Dienstsuche auflösen und binden (AUTOSAR_AP_SWS_CommunicationManagement §8.x „Definition of Port VerificationStatusConfigurationByDataId“).

Sequenzdiagramm: Ablauf der Übersteuerung des Verifikationsstatus über die Methode VerifyStatusOverride. Quellen: [SWS_CM_10050], [SWS_CM_11279], AUTOSAR_AP_SWS_CommunicationManagement §9.1 „SecOC VerificationStatus“.

Regulär führt eine fehlgeschlagene Authenticator-Verifikation bei SecOC dazu, dass die betroffene Nachricht verworfen wird (AUTOSAR_AP_SWS_CommunicationManagement §9.1 „SecOC VerificationStatus“). Sobald jedoch VerifyStatusOverride erfolgreich aufgerufen wurde, greift die hinterlegte Konfiguration unmittelbar für alle nachfolgenden Botschaften der angegebenen dataID ([SWS_CM_10050]). Abhängig vom Parameter overrideStatus bleibt die Manipulation entweder dauerhaft aktiv oder endet automatisch, sobald die im Zähler numberOfMessagesToOverride definierte Anzahl an Botschaften abgearbeitet wurde ([SWS_CM_10050]).

4. Fehlerbehandlung und Application Errors

Da VerifyStatusOverride kein Fire-and-Forget-Verhalten aufweist, erhält die aufrufende Applikation eine explizite Rückmeldung über das Ergebnis der Konfigurationsanforderung ([SWS_CM_10050]). Spezifische Application Errors oder Fehlercodes sind für dieses Service-Interface im Standard nicht deklariert; etwaige Aufruffehler dürften daher über allgemeine Fehlerdomänen der ara::com-Infrastruktur gemeldet werden ([SWS_CM_10050]). Frage Q-d1e549f2415ac403 (offen)

Fachlich dient der Service selbst als zentrales Instrument für die anwendungsseitige Fehlerbehandlung: Indem ein spezifisches VerificationStatusResult erzwungen werden kann, lassen sich Fehlerbehandlungsroutinen in der Anwendung stimulieren und validieren ([SWS_CM_10050]). Dies ermöglicht es einem IDS oder Sicherheitsmanagementsystem, simulierte Angriffe oder fehlerhafte Übertragungen gezielt durchzuspielen und angemessene dynamische Gegenmaßnahmen im Gesamtsystem zu erproben (AUTOSAR_AP_SWS_CommunicationManagement §9.1 „SecOC VerificationStatus“).