前言IMMO发动机防盗锁止系统是汽车核心被动防盗系统核心原理为双向加密挑战应答认证。即便机械钥匙齿形匹配无合法加密芯片密钥发动机 ECU 会锁定喷油、点火功能车辆无法启动。本文聚焦行业核心难点SC、SK、PIN 三者关系、生成机制同时完整梳理 IMMO 防盗原理与启动认证全流程覆盖生产、售后、车辆使用全场景。图 1一、IMMO 系统核心组成整套防盗系统由四大核心部件构成各司其职完成加密认证与防盗锁止钥匙应答器芯片无源器件无需电池依靠点火线圈电磁感应供电存储唯一芯片 ID、整车加密 SK 密钥内置加密算法是钥匙合法身份的核心载体。防盗读写线圈安装于点火锁周边的环形 125KHz 低频天线负责为钥匙芯片感应供电同时完成认证数据的收发传输。IMMO 防盗模块独立防盗电脑部分车型集成于 BCM、仪表、PEPS 一键启动模块存储车辆 SC 权限码、SK 加密密钥、已注册钥匙清单主导整车防盗认证。发动机 ECUEMS存储匹配的整车 SK 密钥最终执行防盗判定解锁 / 锁定喷油、点火权限决定车辆能否启动。二、SC、SK、PIN 核心定义与三者关系重点2.1 核心名词定义2.1.1 PIN 码维修行业通用俗称汽车防盗维修、配钥匙场景中的通用叫法无独立技术定义是行业通俗统称。2.1.2 SCSecurity Code安全访问码UDS 车载诊断协议标准名称PIN SC二者完全等价、同一事物两个名称。多为 4/5/6 位数字或 8 位十六进制字符是防盗系统的权限登录密码。2.1.3 SKSecret Key共享加密密钥整车唯一对称加密密钥主流为 AES128 算法16 字节是 IMMO 动态认证的核心加密密码独立于 SC/PIN与权限解锁无关仅用于启动加密握手。2.2 三者核心区别与分工核心结论PINSC权限口令SK 为独立加密密钥三者无数学推导关系不可互相换算。参数别名核心用途使用场景是否参与点火认证SCPIN 码、安全访问码解锁防盗模块诊断权限配钥匙、更换 IMMO/ECU、防盗初始化等售后修改操作否SK应答器密钥、整车防盗密钥加密挑战应答、身份校验车辆每次点火启动防盗认证是2.3 关键误区澄清SC/PIN 仅用于诊断权限解锁正常车辆启动完全不使用不知道 PIN 码不影响车辆正常行驶SK 是整车通用密钥同一台车所有钥匙、IMMO 模块、发动机 ECU 存储完全相同的 SKSC 正确不代表 SK 匹配仅能解锁操作权限SK 错误依旧无法启动车辆钥匙芯片仅存储 SK 和芯片 ID不存储 SC/PIN。图 2三、SC、SK 完整生成与写入机制重点SC 与 SK 均由主机厂官方生成非设备、程序或售后人员自定义生成全程依托车企高安全等级系统运作。3.1 核心生成源头KMSHSM 系统车企后台部署专属KMS 密钥管理系统搭载 HSM 硬件加密机是整车所有防盗密钥的唯一合法生成渠道具备加密、审计、日志留存、防篡改、防导出特性。车辆 VIN 码确定后KMS 系统会独立随机生成两组无关联密钥SCPIN 安全访问码用于后续售后诊断权限解锁SKAES128 加密密钥用于整车 IMMO 动态防盗认证。两组密钥无数学关联无法互相推导KMS 系统永久绑定存储「VIN-SC-SK」档案。3.2 产线 EOL 下线写入流程新车生产线终端 EOL 诊断仪通过车企内网凭 VIN 调取对应 SC、SK 加密数据包完成整车防盗数据固化诊断仪通过 UDS 0x27 安全协议写入SC至 IMMO/PEPS 模块 Flash 存储区模块仅支持校验比对禁止 OBD 明文读取将SK分别写入 IMMO 模块、发动机 ECU、原车钥匙芯片钥匙芯片密钥区锁定LockBit杜绝 SK 明文读取与篡改写入完成整车防盗数据绑定生效终身固定更换模块除外。图 33.3 售后场景 SC、SK 使用规则3.3.1 SCPIN获取与使用仅用于售后高危防盗操作4S 店通过主机厂官方系统、第三方合规防盗平台凭车辆 VIN 查询获取仅作权限解锁不修改、不参与加密认证。3.3.2 SK 售后变更规则新增配钥匙无需重新生成 SK用原车已有 SK 写入新钥匙芯片即可更换 IMMO 模块空白模块无密钥需联网 KMS 重新下载本车 SC、SK 并写入更换发动机 ECUSK 不变仅将原车 SK 写入新 ECU 完成匹配。四、IMMO 防盗原理与完整认证流程重点4.1.1 AES128 基础原理AES 全称 Advanced Encryption Standard高级加密标准AES128 代表密钥长度为 128bit16 字节属于对称加密算法是现代IMMO4/IMMO5 防盗系统的核心密码学算法。对称加密含义加密运算与校验验算使用同一个密钥在 IMMO 场景中这个密钥就是 SK。IMMO 防盗一般使用 AES-CMAC消息认证码不是单纯的数据加密目的是身份校验防止伪造应答。运算逻辑IMMO 下发随机挑战码Challenge明文传输钥匙芯片使用 SK 对 Challenge 执行AES128运算生成应答码 ResponseIMMO 本地使用相同 SK 对同一个 Challenge 做完全相同的运算对比计算结果。计算结果一致则证明双方持有相同 SK钥匙身份合法。AES128 算法本身只校验密钥是否一致不会校验 SK 的来源。不管 SK 是 KMS 硬件加密机生成原厂密钥还是人为自定义的16字节数据只要 SK 完全相同AES 运算输出结果就相同。重要区分AES128 是一套固定的数学运算规则SK 是这套算法使用的密钥数据SC 完全不参与 AES 加密运算只负责诊断权限解锁。老款模块可以自定义 SK本质是固件开放了改写密钥的指令并不是 AES 算法本身有校验 SK 来源的能力。4.1.2 AES-CMAC 消息认证码AES-CMAC 全称基于密码的消息认证码Cipher-based Message Authentication Code是以 AES128 作为底层运算引擎的消息认证算法并非数据加密算法。 AES-CMAC 的作用针对一段输入消息IMMO 场景就是随机挑战码 Challenge使用密钥 SK 计算出一段固定长度的 “消息指纹”应答码 Response。 核心目标两点验证消息没有被篡改证明运算方持有合法密钥 SK。运算逻辑将消息按 128bit 分组使用 SK 进行 AES 链式迭代运算针对消息末尾分组做特殊填充与子密钥处理最终输出 CMAC 摘要。 在 IMMO 挑战应答流程中IMMO 发送明文随机挑战码 Challenge钥匙芯片执行 AES-CMAC (SK, Challenge) 得到 Response 并回传IMMO 本地使用相同 SK、相同 Challenge 独立计算 CMAC 摘要比对结果一致则认证通过。 AES-CMAC 底层依赖 AES128 分组运算算法仅校验 SK 一致性不校验 SK 的来源。Challenge 每次随机生成因此每次输出的 Response 指纹都不同可以抵御抓包重放攻击。4.2核心防盗原理IMMO 摒弃传统固定密码比对模式采用随机挑战 动态加密应答机制每次启动认证的加密数据均不重复有效杜绝截获复制、重放攻击。核心逻辑先验钥匙、再验模块双向校验全部通过才解锁发动机启动权限。4.3完整启动认证时序点火 ON /按启动键触发第一步钥匙芯片唤醒供电点火开关开启 ON 档IMMO 模块驱动防盗线圈产生125KHz交变磁场钥匙内无源线圈感应生电芯片自动唤醒进入工作状态。第二步IMMO↔钥匙芯片 身份认证核心加密环节IMMO 读取钥匙唯一芯片 ID校验是否为本车已注册合法 ID非法直接终止认证IMMO 生成一组随机挑战码下发至钥匙芯片钥匙芯片调用内置 SK 密钥通过标准加密算法计算出应答码并回传IMMO 调用本地存储的相同 SK同步计算应答码双向比对校验校验一致判定钥匙合法不一致认证失败锁定启动权限。第三步IMMO↔ 发动机 ECU 整车防盗握手钥匙认证通过后进入整车模块双向校验杜绝改装模块破解防盗发动机 ECU 生成随机挑战码下发至 IMMO 模块IMMO 通过本地 SK 加密运算返回应答码发动机 ECU 本地校验应答结果完成双向握手。第四步认证结果执行认证全部通过发动机 ECU 解锁喷油、点火、启动权限仪表防盗灯熄灭车辆正常启动任意环节失败起动机可正常运转但发动机无喷油、无点火仪表防盗灯闪烁报警车辆无法启动。图 4五、IMMO 版本迭代安全差异一代 IMMO仅比对固定芯片 ID无加密算法安全性极低可直接复制二 / 三代 IMMO新增随机滚动码挑战应答采用厂商私有加密算法杜绝固定密码破解四 / 五代高端 IMMO采用 AES128CMAC高强度加密一键启动 PEPS 车型新增钥匙车内定位校验防范信号中继攻击同时增加固件密钥保护、VIN 校验、密钥证书校验仅 SK 相同也无法直接绕过防盗六、全文核心总结三者关系PINSC诊断权限密码售后专用SKAES128 加密密钥行车认证专用二者独立生成、互不关联生成机制SC、SK 均由车企 KMSHSM 加密系统随机生成VIN 绑定产线固化写入模块与钥匙售后无法自定义生成新款车型禁止本地修改 SKAES128 原理对称加密算法SK 作为 128bit 密钥用于挑战应答算法仅校验 SK 一致性不校验 SK 来源能否改写 SK 由模块固件权限决定防盗核心依托 SKAES128 动态加密挑战应答双重双向认证钥匙 - IMMO、IMMO-ECUSC 仅负责防盗系统修改权限不参与任何行车认证。本文为个人学习笔记内容仅供参考若有疏漏恳请指正相关风险还请自行留意。
汽车 IMMO 发动机防盗系统原理及SC、SK、PIN 核心机制详解
前言IMMO发动机防盗锁止系统是汽车核心被动防盗系统核心原理为双向加密挑战应答认证。即便机械钥匙齿形匹配无合法加密芯片密钥发动机 ECU 会锁定喷油、点火功能车辆无法启动。本文聚焦行业核心难点SC、SK、PIN 三者关系、生成机制同时完整梳理 IMMO 防盗原理与启动认证全流程覆盖生产、售后、车辆使用全场景。图 1一、IMMO 系统核心组成整套防盗系统由四大核心部件构成各司其职完成加密认证与防盗锁止钥匙应答器芯片无源器件无需电池依靠点火线圈电磁感应供电存储唯一芯片 ID、整车加密 SK 密钥内置加密算法是钥匙合法身份的核心载体。防盗读写线圈安装于点火锁周边的环形 125KHz 低频天线负责为钥匙芯片感应供电同时完成认证数据的收发传输。IMMO 防盗模块独立防盗电脑部分车型集成于 BCM、仪表、PEPS 一键启动模块存储车辆 SC 权限码、SK 加密密钥、已注册钥匙清单主导整车防盗认证。发动机 ECUEMS存储匹配的整车 SK 密钥最终执行防盗判定解锁 / 锁定喷油、点火权限决定车辆能否启动。二、SC、SK、PIN 核心定义与三者关系重点2.1 核心名词定义2.1.1 PIN 码维修行业通用俗称汽车防盗维修、配钥匙场景中的通用叫法无独立技术定义是行业通俗统称。2.1.2 SCSecurity Code安全访问码UDS 车载诊断协议标准名称PIN SC二者完全等价、同一事物两个名称。多为 4/5/6 位数字或 8 位十六进制字符是防盗系统的权限登录密码。2.1.3 SKSecret Key共享加密密钥整车唯一对称加密密钥主流为 AES128 算法16 字节是 IMMO 动态认证的核心加密密码独立于 SC/PIN与权限解锁无关仅用于启动加密握手。2.2 三者核心区别与分工核心结论PINSC权限口令SK 为独立加密密钥三者无数学推导关系不可互相换算。参数别名核心用途使用场景是否参与点火认证SCPIN 码、安全访问码解锁防盗模块诊断权限配钥匙、更换 IMMO/ECU、防盗初始化等售后修改操作否SK应答器密钥、整车防盗密钥加密挑战应答、身份校验车辆每次点火启动防盗认证是2.3 关键误区澄清SC/PIN 仅用于诊断权限解锁正常车辆启动完全不使用不知道 PIN 码不影响车辆正常行驶SK 是整车通用密钥同一台车所有钥匙、IMMO 模块、发动机 ECU 存储完全相同的 SKSC 正确不代表 SK 匹配仅能解锁操作权限SK 错误依旧无法启动车辆钥匙芯片仅存储 SK 和芯片 ID不存储 SC/PIN。图 2三、SC、SK 完整生成与写入机制重点SC 与 SK 均由主机厂官方生成非设备、程序或售后人员自定义生成全程依托车企高安全等级系统运作。3.1 核心生成源头KMSHSM 系统车企后台部署专属KMS 密钥管理系统搭载 HSM 硬件加密机是整车所有防盗密钥的唯一合法生成渠道具备加密、审计、日志留存、防篡改、防导出特性。车辆 VIN 码确定后KMS 系统会独立随机生成两组无关联密钥SCPIN 安全访问码用于后续售后诊断权限解锁SKAES128 加密密钥用于整车 IMMO 动态防盗认证。两组密钥无数学关联无法互相推导KMS 系统永久绑定存储「VIN-SC-SK」档案。3.2 产线 EOL 下线写入流程新车生产线终端 EOL 诊断仪通过车企内网凭 VIN 调取对应 SC、SK 加密数据包完成整车防盗数据固化诊断仪通过 UDS 0x27 安全协议写入SC至 IMMO/PEPS 模块 Flash 存储区模块仅支持校验比对禁止 OBD 明文读取将SK分别写入 IMMO 模块、发动机 ECU、原车钥匙芯片钥匙芯片密钥区锁定LockBit杜绝 SK 明文读取与篡改写入完成整车防盗数据绑定生效终身固定更换模块除外。图 33.3 售后场景 SC、SK 使用规则3.3.1 SCPIN获取与使用仅用于售后高危防盗操作4S 店通过主机厂官方系统、第三方合规防盗平台凭车辆 VIN 查询获取仅作权限解锁不修改、不参与加密认证。3.3.2 SK 售后变更规则新增配钥匙无需重新生成 SK用原车已有 SK 写入新钥匙芯片即可更换 IMMO 模块空白模块无密钥需联网 KMS 重新下载本车 SC、SK 并写入更换发动机 ECUSK 不变仅将原车 SK 写入新 ECU 完成匹配。四、IMMO 防盗原理与完整认证流程重点4.1.1 AES128 基础原理AES 全称 Advanced Encryption Standard高级加密标准AES128 代表密钥长度为 128bit16 字节属于对称加密算法是现代IMMO4/IMMO5 防盗系统的核心密码学算法。对称加密含义加密运算与校验验算使用同一个密钥在 IMMO 场景中这个密钥就是 SK。IMMO 防盗一般使用 AES-CMAC消息认证码不是单纯的数据加密目的是身份校验防止伪造应答。运算逻辑IMMO 下发随机挑战码Challenge明文传输钥匙芯片使用 SK 对 Challenge 执行AES128运算生成应答码 ResponseIMMO 本地使用相同 SK 对同一个 Challenge 做完全相同的运算对比计算结果。计算结果一致则证明双方持有相同 SK钥匙身份合法。AES128 算法本身只校验密钥是否一致不会校验 SK 的来源。不管 SK 是 KMS 硬件加密机生成原厂密钥还是人为自定义的16字节数据只要 SK 完全相同AES 运算输出结果就相同。重要区分AES128 是一套固定的数学运算规则SK 是这套算法使用的密钥数据SC 完全不参与 AES 加密运算只负责诊断权限解锁。老款模块可以自定义 SK本质是固件开放了改写密钥的指令并不是 AES 算法本身有校验 SK 来源的能力。4.1.2 AES-CMAC 消息认证码AES-CMAC 全称基于密码的消息认证码Cipher-based Message Authentication Code是以 AES128 作为底层运算引擎的消息认证算法并非数据加密算法。 AES-CMAC 的作用针对一段输入消息IMMO 场景就是随机挑战码 Challenge使用密钥 SK 计算出一段固定长度的 “消息指纹”应答码 Response。 核心目标两点验证消息没有被篡改证明运算方持有合法密钥 SK。运算逻辑将消息按 128bit 分组使用 SK 进行 AES 链式迭代运算针对消息末尾分组做特殊填充与子密钥处理最终输出 CMAC 摘要。 在 IMMO 挑战应答流程中IMMO 发送明文随机挑战码 Challenge钥匙芯片执行 AES-CMAC (SK, Challenge) 得到 Response 并回传IMMO 本地使用相同 SK、相同 Challenge 独立计算 CMAC 摘要比对结果一致则认证通过。 AES-CMAC 底层依赖 AES128 分组运算算法仅校验 SK 一致性不校验 SK 的来源。Challenge 每次随机生成因此每次输出的 Response 指纹都不同可以抵御抓包重放攻击。4.2核心防盗原理IMMO 摒弃传统固定密码比对模式采用随机挑战 动态加密应答机制每次启动认证的加密数据均不重复有效杜绝截获复制、重放攻击。核心逻辑先验钥匙、再验模块双向校验全部通过才解锁发动机启动权限。4.3完整启动认证时序点火 ON /按启动键触发第一步钥匙芯片唤醒供电点火开关开启 ON 档IMMO 模块驱动防盗线圈产生125KHz交变磁场钥匙内无源线圈感应生电芯片自动唤醒进入工作状态。第二步IMMO↔钥匙芯片 身份认证核心加密环节IMMO 读取钥匙唯一芯片 ID校验是否为本车已注册合法 ID非法直接终止认证IMMO 生成一组随机挑战码下发至钥匙芯片钥匙芯片调用内置 SK 密钥通过标准加密算法计算出应答码并回传IMMO 调用本地存储的相同 SK同步计算应答码双向比对校验校验一致判定钥匙合法不一致认证失败锁定启动权限。第三步IMMO↔ 发动机 ECU 整车防盗握手钥匙认证通过后进入整车模块双向校验杜绝改装模块破解防盗发动机 ECU 生成随机挑战码下发至 IMMO 模块IMMO 通过本地 SK 加密运算返回应答码发动机 ECU 本地校验应答结果完成双向握手。第四步认证结果执行认证全部通过发动机 ECU 解锁喷油、点火、启动权限仪表防盗灯熄灭车辆正常启动任意环节失败起动机可正常运转但发动机无喷油、无点火仪表防盗灯闪烁报警车辆无法启动。图 4五、IMMO 版本迭代安全差异一代 IMMO仅比对固定芯片 ID无加密算法安全性极低可直接复制二 / 三代 IMMO新增随机滚动码挑战应答采用厂商私有加密算法杜绝固定密码破解四 / 五代高端 IMMO采用 AES128CMAC高强度加密一键启动 PEPS 车型新增钥匙车内定位校验防范信号中继攻击同时增加固件密钥保护、VIN 校验、密钥证书校验仅 SK 相同也无法直接绕过防盗六、全文核心总结三者关系PINSC诊断权限密码售后专用SKAES128 加密密钥行车认证专用二者独立生成、互不关联生成机制SC、SK 均由车企 KMSHSM 加密系统随机生成VIN 绑定产线固化写入模块与钥匙售后无法自定义生成新款车型禁止本地修改 SKAES128 原理对称加密算法SK 作为 128bit 密钥用于挑战应答算法仅校验 SK 一致性不校验 SK 来源能否改写 SK 由模块固件权限决定防盗核心依托 SKAES128 动态加密挑战应答双重双向认证钥匙 - IMMO、IMMO-ECUSC 仅负责防盗系统修改权限不参与任何行车认证。本文为个人学习笔记内容仅供参考若有疏漏恳请指正相关风险还请自行留意。
