网络安全开发测试 | CANoe解密车载TLS通信

应用层数据可以通过传输控制协议（TCP）在基于IP的网络上进行可靠交换，但是TCP无法保证数据传输的可靠性，应用数据的机密性及完整性。因此，实际应用中可以在TCP之上使用TLS（Transport Layer Security）建立服务器和客户端之间的安全通信（图1），从而保证数据的安全传输。

随着TLS在载数据通信过程中的广泛应用，给OEM和零部件供应商的开发测试工程师在开发测试分析过程中需要面临TLS服务器和客户端之间加密通信的考验。毫无疑问，作为车载产品开发验证平台的核心工具CANoe需要支撑从单板调试到实车验证中涉及TLS安全通信应用的仿真与回放分析工作：

CANoe在线监听或离线回放TLS通信的过程中，接收的是加密的TLS应用数据，需要经过解密才能得到原始消息，图3为TLS一组相同数据在Trace窗口中解密前后的对比。解密前Trace窗口只有密文信息，解密后Trace窗口才能以系统变量的形式显示原始消息。如果Observer支持原始消息所属的应用层协议（如DoIP协议），Trace窗口中还会包含原始消息基于DoIP层面的解析。要完成解密的过程，需要在CANoe中进行一系列配置，本文围绕TLS Observer中最常用的解密方式“基于主密码解密”就具体配置做说明。首先概述CANoe基于主密码解密TLS通信的机制，其次介绍解密工程的环境设置，最后分别对不同的主密码配置方式进行说明。

CANoe.Ethernet工程会自动生成名为“_Security::TLSMasterSecret”的系统变量，用于存储TLS会话的客户端随机数（Client Random，32Bytes）和主密码（Master Secret，48Bytes）。待解密的TLS数据可能包含多个TLS会话，每个TLS会话都有唯一的主密码。当解密时，CANoe首先根据客户端随机数识别正确的TLS会话，然后基于主密码生成的密钥素材解密TLS应用数据，因此正确配置主密码和客户端随机数是解密TLS通信的关键。

CANoe支持多种配置主密码的方式，如通过CAPL/Security Manager/UDP报文配置主密码或从CANoe参与通信的TLS记录文件中读取主密码。无论采用何种方式，都需要首先完成工程环境设置。

基于CAPL配置主密码具有较高的灵活性，支持离线回放或在线监听TLS数据时解密通信。当离线回放TLS通信时，一般主密码是用户提供的静态数值，该值可以直接通过CAPL编程赋值给系统变量“_Security::TLSMasterSecret”，赋值代码如图6。当在线监听TLS数据时，主密码是由真实服务器或客户端提供的动态数值，首先通过诊断、CAN报文或者其他接口传给CANoe，然后基于CAPL编程赋值给系统变量“_Security::TLSMasterSecret”。

为了实现在离线回放过程中解密TLS通信，除了可通过CAPL编程配置主密码之外，还可以在CANoe->Tools->Security Manager中手动输入主密码。具体流程如下：

为了实现在线监听TLS数据过程中解密通信，除了基于CAPL配置主密码外，还可由通信参与者通过UDP报文传入主密码。如果真实服务器或客户端在完成TLS握手之后，支持从加密堆栈中读取主密码，并通过UDP报文发送出来，就可以配置CANoe接收该UDP报文，获取主密码数值，解密正在监听的TLS通信。与手动输入主密码配置过程类似，通过UDP报文传输主密码也需要基于Security Manager配置，区别在于参数设置部分，参数类型需选择Master Secret Source并配置UDP通信双方的IP和Port（图10）。

注：此种方式要求Master Secret以NSS Key Log的格式封装到UDP报文中。NSS Key Log的格式以及示例见表1。

CANoe参与TLS通信时，经过TLS握手阶段，可以自动计算出主密码并将该值存储到系统变量“_Security::TLSMasterSecret”中。TLS数据可通过CANoe Logging功能进行记录，需将记录文件格式设置为BLF/ASC/MF4。这些格式的文件不仅可以保存通信数据，还可以保存系统变量（包括_Security::TLSMasterSecret）。后期离线回放时，CANoe可以从记录文件中读取主密码来解密TLS应用数据。

1.

在CANoe 15/16中回放，只需将工程切换为Offline模式，添加记录文件，点击回放按钮，CANoe即可在回放过程中解密TLS应用数据；

2.

在CANoe 14中回放，还需在Security Configuration配置中关联Security Profile。

上述就CANoe基于主密码解密TLS通信的过程及多种主密码的配置方式：如CAPL、Security Manager、UDP报文以及记录文件等。不同主密码配置方式的总结描述以及对CANoe版本要求见图11。CANoe为各种网络安全通信提供基础平台技术，使得开发和测试各阶段更好验证系统通信和功能，点击原文了解更多CANoe对Security的支持。

END