服务接口 VerificationStatusConfigurationByFreshnessId

服务接口 VerificationStatusConfigurationByFreshnessId 在通信管理中用于针对特定新鲜度值有针对性地操纵 SecOC 的验证行为（[SWS_CM_10049]）。通过方法 VerifyStatusOverride，应用程序可以使消息不受身份验证结果影响地被接受、跳过或丢弃。该方法采用确认反馈方式工作，并仅在特定极限值状态下评估预先给定的消息数量（[SWS_CM_10049]）。

更多 ›

服务接口的角色与系统上下文

服务接口 VerificationStatusConfigurationByFreshnessId 在 AUTOSAR Adaptive Platform 的通信管理（com）中提供一个功能接口，通过该接口可以有针对性地控制 SecOC（Secure Onboard Communication）的验证行为（[SWS_CM_10049]）。该接口遵循 ara::com 架构的面向服务的客户端/服务器模式（AUTOSAR_AP_SWS_CommunicationManagement 第459页）。通常，通信管理的 SecOC 子系统充当服务 Provider，它实现服务 Skeleton 并检查传入的安全 PDU 传输（[SWS_CM_10049]）。控制应用程序（例如用于车辆诊断、测试自动化或故障模拟）充当服务 Consumer，它们通过服务 Proxy 对象请求对验证结果进行临时或计数器限制的操纵（[SWS_CM_10049]）。

方法、事件与字段

该服务接口在版本 1.0 中恰好声明了一个名为 VerifyStatusOverride 的方法（[SWS_CM_10049]）。在此接口中不存在事件（Events）或字段（Fields）（AUTOSAR_AP_SWS_CommunicationManagement 第459页）。该方法显式未配置为 Fire-and-Forget（Fire & Forget: false），因此调用通过 Future 对象同步或异步进行确认（[SWS_CM_10049]）。

方法 VerifyStatusOverride 定义了三个必需的输入参数（[SWS_CM_10049]）：

• freshnessID（类型 uint16_t）：指定覆盖操作应对其生效的唯一新鲜度标识符（[SWS_CM_10049]）。
• overrideStatus（类型 OverrideStatus）：通过枚举值确定是否执行身份验证检查、消息是被丢弃还是转发，以及覆盖保持活动状态的时间（[SWS_CM_10049]）。
• numberOfMessagesToOverride（类型 uint8_t）：确定如果要使用基于计数器的限制，应覆盖多少个连续的验证过程（[SWS_CM_10049]）。

覆盖的生命周期与流程

借助 VerifyStatusOverride 的调用，消费应用程序可以确定性地操纵 SecOC 的默认行为（[SWS_CM_10049]）。这允许消息独立于实际验证结果或完全未经检查地被透传或丢弃（[SWS_CM_10049]）。此外，可以强制指定特定的 VerificationStatusResult，从而能够受控地测试接收应用程序中的附加错误处理机制（[SWS_CM_10049]）。

参数 numberOfMessagesToOverride 具有条件语义：仅当 overrideStatus 设置为极限值状态 kSecOcOverrideDropUntilLimit、kSecOcOverrideSkipUntilLimit 或 kSecOcOverridePassUntilLimit 之一时，才会对其进行评估（[SWS_CM_10049]）。在这些情况下，SecOC 模块在内部推测维护一个计数器，对于每个带有匹配 freshnessID 的传入消息递减该计数器，直到达到上限且服务恢复正常运行（基于 [SWS_CM_10049] 的解释）。在其他状态下，覆盖可能会保持持久活动，直到通过新调用进行修改（解释）。 问题 Q-e916cb8cb1ee2992 (未决)

顺序图：通过 VerifyStatusOverride 进行验证覆盖的配置流程。来源：[SWS_CM_10049]、AUTOSAR_AP_SWS_CommunicationManagement 第459页。

错误处理与反馈

由于 VerifyStatusOverride 不是 Fire-and-Forget 调用，因此调用应用程序通过生成的 ara::core::Future 接收关于配置成功应用的确认（[SWS_CM_10049]）。尽管在 DRAFT 状态下的规范中未列出特定的 Application-Error 代码（AUTOSAR_AP_SWS_CommunicationManagement 第459页），但服务实现可能会对错误的参数值或未知的新鲜度 ID 给出错误确认（解释）。 问题 Q-e810b3bffe576706 (未决)因此，消费应用程序在注入测试特定报文之前，必须始终解析并验证 Future（[SWS_CM_10049]）。

服务接口 VerificationStatusConfigurationByFreshnessId 允许客户端通过 freshnessID 针对指定新鲜度值动态干预并覆盖 SecOC 认证校验行为 [SWS_CM_10049]。其核心方法 VerifyStatusOverride 采用非 Fire-and-Forget 语义，支持设置丢弃、跳过或直接放行报文并指定连续生效的报文数量限制 [SWS_CM_10049]。该特性主要服务于安全测试与故障处理验证，需在服务绑定后配合底层通信管理协同运行 SWS CommunicationManagement 第 56 页。

更多 ›

角色与系统上下文

服务接口 VerificationStatusConfigurationByFreshnessId 属于 AUTOSAR Adaptive Platform 通信管理模块（com），其核心定位是为车载安全通信（SecOC）机制提供细粒度的验证状态动态重写功能，支持在测试、诊断或特定故障注入场景下精确干预消息处理链路 [SWS_CM_10049]。在该服务架构中，提供端（Provider/Skeleton）通常由底层通信管理服务或集成了 SecOC 验证逻辑的基础软件守护进程实现，而消费端（Consumer/Proxy）则通常为故障注入工具、诊断服务组件或安全测试应用 SWS CommunicationManagement 第 56 页。解读：在 ara::com 服务交互模型中，调用方通过生成的 Proxy 实例与服务进行绑定，并借助面向服务的通信机制向通信栈下发状态覆盖指令。

方法、事件与字段

该服务接口未定义事件（Events）或字段（Fields），而是通过单一的请求-响应型方法 VerifyStatusOverride 实现状态控制，其 Fire & Forget 属性设定为 false [SWS_CM_10049]。这意味着方法调用具有同步确认语义，调用方发起配置后将通过异步返回通道等待底层服务确认操作已生效。方法 VerifyStatusOverride 的签名及参数定义如下：

• freshnessID（输入，uint16_t）：指定执行状态覆盖操作所针对的新鲜度值标识符（Freshness Value ID） [SWS_CM_10049]。
• overrideStatus（输入，OverrideStatus）：定义覆盖动作的具体行为模式，决定是否执行真实认证验证、是否放行或丢弃报文，以及强制设置对应的 VerificationStatusResult 以便应用层触发额外的故障处理逻辑 [SWS_CM_10049]。
• numberOfMessagesToOverride（输入，uint8_t）：指定在使用认证验证专用计数器时需要覆盖的连续报文数量。根据规范约束，该参数仅在 overrideStatus 被设定为计数限制型枚举（kSecOcOverrideDropUntilLimit、kSecOcOverrideSkipUntilLimit 或 kSecOcOverridePassUntilLimit）时生效并被评估 [SWS_CM_10049]。

生命周期与会话流程

在生命周期管理方面，服务客户端必须在服务提供端完成初始化并在通信中间件上广播服务提供（OfferService）后，通过 FindService 发现并完成代理对象的绑定 SWS CommunicationManagement 第 57 页。一旦调用 VerifyStatusOverride，服务实现侧会将覆盖规则与特定的 freshnessID 建立关联，并在接收到与该新鲜度值绑定的报文时执行相应的策略分支 [SWS_CM_10049]。

序列图: 客户端通过新鲜度 ID 配置 SecOC 校验状态覆盖的交互与执行流程。来源: [SWS_CM_10049]

对于配置了报文限制数量的场景，SecOC 验证逻辑将在每处理一条匹配报文后递减内部计数，并在计数耗尽后自动解除覆盖并恢复常规验证流程；推测当采用非限额状态时，该配置可能保持生效直至被新的方法调用重置或会话结束 [SWS_CM_10049]。 问题 (未决)

错误处理与应用错误

规范将方法 VerifyStatusOverride 标记为 DRAFT 状态，且在当前版本需求中未明确声明专属的 ApplicationError 错误码域（如专属 ErrorDomain） [SWS_CM_10049]。推测在实现层面，若传入未配置的 freshnessID、非法枚举值或超出范围的参数，服务可能通过通用的 ara::core::Result 返回通信或基础平台错误，或者通过标准的基础设施异常予以捕获，调用方应在获取 ara::core::Future 的结果时对错误状态进行防御性校验 SWS CommunicationManagement 第 459 页。 问题 (未决)