ISO 13400-22019Amd 12023 道路車輛.互聯網協議診斷通信（DoIP）.第2部分傳輸協議和網絡層服務.修改件1標準立項發展報告

道路車輛互聯網協議診斷通信（DoIP）第2部分：傳輸協議和網絡層服務修改件1標準立項發展報告StandardizationDevelopmentReport:Roadvehicles—DiagnosticcommunicationoverInternetProtocol(DoIP)—Part2:Transportprotocolandnetworklayerservices—Amendment1摘要隨著汽車電子電氣架構的持續演進和智能網聯技術的快速發展，車載診斷系統對通信帶寬、實時性和安全性的要求日益提高。互聯網協議診斷通信（DiagnosticcommunicationoverInternetProtocol,DoIP）作為面向車載以太網環境的核心診斷通信協議，已廣泛應用于現代車輛的在線診斷、軟件刷新和遠程維護等場景。ISO13400-2:2019規定了DoIP的傳輸協議和網絡層服務，是車載診斷通信體系中的關鍵基礎標準。為進一步適應新型電子電氣架構對網絡層服務的安全性、兼容性和擴展性需求，國際標準化組織道路車輛技術委員會（ISO/TC22）于2023年7月正式發布了ISO13400-2:2019/Amd1:2023修改件。本報告系統梳理了該標準修改件的立項背景、技術演進路徑、核心修訂內容及其行業影響，分析了當前國際范圍內DoIP相關標準的發展趨勢，并對我國在該領域的標準化工作提出對策建議。報告指出，該修改件的發布標志著DoIP協議在網絡安全機制、路由策略和功能擴展能力方面實現重要升級，對我國智能網聯汽車標準體系建設具有重要參考意義。關鍵詞：道路車輛；互聯網協議診斷通信；傳輸協議；網絡層服務；車載以太網；標準修訂；國際標準化組織Keywords:Roadvehicles;DiagnosticcommunicationoverInternetProtocol(DoIP);Transportprotocol;Networklayerservices;AutomotiveEthernet;Standardrevision;ISO1引言1.1背景概述伴隨汽車產業向電動化、智能化、網聯化和共享化方向加速轉型，車輛電子電氣架構正經歷從傳統分布式控制向域集中式和中央計算式架構的根本性變革。在這一背景下，車載診斷通信的技術范式也隨之發生深刻轉變。傳統的基于控制器局域網絡（ControllerAreaNetwork,CAN）的診斷協議（如ISO14229規定的統一診斷服務UDS）受限于帶寬和傳輸速率的約束，難以滿足大容量數據交互、高速軟件刷新和復雜遠程診斷的應用需求。互聯網協議診斷通信（DoIP）技術應運而生，其核心思想是使車輛作為IP網絡中的節點，通過以太網物理層實現診斷數據的標準化傳輸。DoIP不僅能夠顯著提升診斷通信的帶寬（從CAN的500kbps提升至以太網的100Mbps乃至1Gbps以上），還天然支持基于TCP/IP協議棧的路由尋址和遠程通信能力，為智能網聯汽車的遠程診斷、預測性維護和空中下載升級（Over-the-Air,OTA）等應用場景提供了關鍵的技術支撐。1.2標準定位與意義ISO13400系列標準是國際標準化組織下設的道路車輛技術委員會（ISO/TC22）制定的DoIP系列國際標準，其整體框架包括：-ISO13400-1：通用信息和使用案例定義-ISO13400-2：傳輸協議和網絡層服務（本報告所涉標準）-ISO13400-3：基于IEEE802.3有線車載以太網的物理層和數據鏈路層要求-ISO13400-4：基于IEEE802.11無線通信的物理層和數據鏈路層要求其中，ISO13400-2是整個DoIP標準體系中的核心技術規范，規定了DoIP實體的網絡層尋址機制、傳輸層連接管理、診斷報文封裝、路由轉發規則以及錯誤檢測與處理機制。該標準的修訂和完善直接影響著全球范圍內各整車企業（OEM）和零部件供應商在診斷通信領域的技術實施方向。1.3修改件（Amendment）的作用機制在ISO標準體系中，修改件（Amendment）是對現行有效標準的技術內容進行局部調整、補充或優化的正式文件，與完整修訂（Revision）相比，修改件通常僅針對標準中某一特定章節或功能模塊進行聚焦性更新，具有發布周期短、技術針對性強的特點。ISO13400-2:2019/Amd1:2023作為對ISO13400-2:2019版本的技術增強，其發布體現了DoIP協議在關鍵技術環節上的持續演進。2標準修訂背景與需求分析2.1技術動因2.1.1車載網絡安全威脅日益突出隨著車輛對外通信接口的不斷增多（如車路協同V2X、遠程信息處理單元TCU、車載信息娛樂系統IVI等），車輛的潛在攻擊面也在持續擴大。診斷通信端口作為車輛最核心的技術接口之一，已成為網絡安全攻擊的重要目標。近年來，全球范圍內已發生多起通過診斷接口實施的安全攻擊事件，這促使標準化組織必須將安全機制全面納入診斷通信協議的設計范疇。2.1.2新型電子電氣架構對路由能力的更高要求現代智能網聯汽車普遍采用面向服務的架構（SOA）設計理念，診斷通信不再局限于單一診斷儀與單一ECU之間的點對點通信，而是要支持多種診斷場景——例如同時通過多個外部診斷儀訪問多個ECU、多個測試設備經由網關路由進行并行診斷會話、以及遠程診斷中心通過蜂窩網絡與車輛內部多個控制單元建立多路診斷連接等。上述場景對DoIP協議在多連接管理、動態路由和會話并發處理等方面提出了更高的能力要求。2.1.3與相關標準的技術協同需求DoIP協議與ISO14229（UDS）、ISO14230（KWP2000）、ISO15765（CAN上的診斷通信）、ISO21434（道路車輛網絡安全工程）以及ISO/SAE21434（網絡安全風險管理）等標準之間存在密切的技術關聯。ISO13400-2:2019原版發布于2019年，彼時ISO21434尚在制定中，因此原版在安全機制方面未能充分與之銜接。修改件的發布正是為了填補這一標準間協同的空白。2.2應用需求從產業應用角度看，DoIP協議在以下關鍵場景中具有不可替代的作用：1.整車下線檢測（EOL）：通過DoIP實現車輛出廠前的高速功能檢測和配置刷寫，生產效率較傳統CAN診斷大幅提升；2.售后維修診斷：借助DoIP的高帶寬能力，維修站可實現快速的車載軟件更新、復雜的故障復現測試和全車深度掃描；3.遠程診斷與OTA升級：遠程診斷中心通過車聯網通信鏈路（如4G/5G）接入車輛DoIP接口，在車輛運行狀態下執行數據采集、參數調整、軟件修復和固件升級。該場景對診斷通信的時效性、可靠性和安全性要求尤為嚴格；4.自動駕駛系統開發和驗證：自動駕駛域控制器（ADCU）涉及海量傳感器數據的采集回放和算法參數的動態調優，DoIP是支撐這一開發測試流程的重要通信管道。上述應用場景的不斷深化和拓展，構成了ISO13400-2:2019/Amd1:2023修改件立項的直接需求和驅動力。3標準主要技術內容3.1ISO13400-2:2019基礎框架概述在理解修改件的具體內容之前，有必要對ISO13400-2:2019的基礎技術框架進行簡要回顧。3.1.1協議架構ISO13400-2定義了DoIP實體的分層協議架構，從上到下依次為：-應用層：承載診斷服務報文（如UDS請求/響應）-DoIP消息層：定義DoIP消息的通用頭部格式和各類消息類型（如車輛識別請求、路由激活請求、診斷報文傳輸等）-TCP/UDP傳輸層：依據消息的可靠性和實時性要求，選擇TCP（可靠傳輸）或UDP（快速數據交換）作為底層傳輸保障-IPv6/IPv4網絡層：提供網絡尋址和分組轉發能力-以太網數據鏈路層和物理層：由ISO13400-3規定3.1.2核心功能模塊ISO13400-2:2019定義了以下核心功能：（1）車輛識別與公告機制：DoIP實體通過周期性的車輛公告消息（VehicleAnnouncement）和車輛識別請求/響應（VehicleIdentificationRequest/Response）機制，使外部診斷設備能夠自動發現網絡中的車輛節點并獲取車輛基本屬性信息。（2）路由激活機制：外部診斷設備在建立DoIP通信之前，須先發送路由激活請求（RoutingActivationRequest）以激活DoIP實體的路由功能。該機制包括激活類型、邏輯地址分配和激活響應確認等流程，是DoIP通信安全性的第一道防線。（3）邏輯地址管理：DoIP協議使用邏輯地址（LogicalAddress）來標識外部診斷儀和車輛內部ECU。協議規定了邏輯地址的分配規則、地址解析機制以及源地址合法性校驗方法。（4）診斷報文封裝與傳輸：當外部診斷儀與車輛內部ECU建立診斷連接后，診斷報文以DoIP消息的形式在各網絡節點間進行路由轉發。協議對消息格式、封裝方式、定時要求和流控機制做了詳細規定。（5）錯誤處理與狀態管理：協議定義了完善的錯誤碼體系和節點狀態模型，各DoIP實體須能夠識別協議錯誤、網絡故障并做出相應的異常響應。3.2修改件Amd1:2023的核心修訂內容ISO13400-2:2019/Amd1:2023修改件在保持原標準整體架構不變的前提下，主要圍繞以下幾個關鍵技術領域進行了補充和優化：3.2.1網絡安全機制增強-完善了DoIP實體的身份認證機制：修改件補充了基于證書的TLS安全會話建立流程，明確了在DoIP通信建立階段可選的安全握手機制，以抵御中間人攻擊（Man-in-the-MiddleAttack）和非法路由激活請求。-引入了安全路由激活的細粒度授權控制：在原有路由激活機制基礎上，修改件進一步明確了不同激活類型對應的權限級別、訪問控制策略和審計日志記錄要求，使得整車廠可根據ECU的安全等級實施差異化的訪問管理。3.2.2并發連接與多會話管理能力擴展-擴展了同時路由激活的診斷儀數量上限：修改件增加了對DoIP網關同時維護多個外部診斷儀并發連接的技術參數和性能要求的補充說明，以支持生產測試和高級維修場景下多測試設備并行工作的需要。-優化了多個診斷會話的設備間流量優先級管理機制：引入了網絡流量分類和優先級標記機制，使得在診斷帶寬有限的情況下，高實時性診斷任務（如安全相關的ECU參數標定）能夠獲得優先傳輸保障。3.2.3協議協同與互操作性完善-補充了DoIP與UDS（ISO14229）之間的交互用例：修改件對幾個典型的UDS-on-DoIP交互場景（如會話切換、安全訪問、故障碼讀取等）的時序要求和異常處理做了補充說明，進一步消除不同廠商實現之間的互操作性偏差。-明確了DoIP在IPv6環境下的運行要求：隨著車載網絡逐步向IPv6過渡，修改件補充了DoIP實體在IPv6無狀態地址自動配置（SLAAC）環境下的行為規范和地址沖突檢測流程。3.2.4功能安全與故障響應機制完善-增加了DoIP實體在異常熱插拔情況下恢復行為的明確說明：修改件補充了在診斷儀意外斷開、鏈路中斷、網關重啟等異常情況下DoIP實體的狀態轉換路徑和恢復時序要求，提升系統在故障場景下的可預期性和自恢復能力。4修訂過程與參與單位4.1ISO標準的修訂流程ISO13400-2:2019/Amd1:2023的制定遵循ISO/IEC導則規定的標準制定流程，包括以下主要階段：|階段|工作內容|時間節點（預估）||------|---------|-----------------||提案階段（NP）|提交新工作項提案，經ISO/TC22成員國投票通過|2021年下半年||準備階段（WD）|成立起草工作組，編寫工作草案|2021年底–2022年初||委員會階段（CD）|分發委員會草案，征集成員體意見|2022年中||詢問階段（DIS）|分發國際標準草案，進行正式投票|2022年底||批準階段（FDIS）|最終國際標準草案投票|2023年初||出版階段|正式發布國際標準|2023-07-24|4.2主要參與組織4.2.1ISO/TC22道路車輛技術委員會ISO/TC22是國際標準化組織下設的負責道路車輛領域標準制定的技術委員會，秘書處由法國標準化協會（AFNOR）承擔。TC22下設多個分技術委員會（SC）和工作組（WG），其中負責診斷通信標準制定的主要是SC31（數據通信）分技術委員會。SC31的職責范圍涵蓋車載數據通信、診斷接口、無線通信及相關的測試方法，其工作范圍直接影響著全球汽車診斷標準化方向。SC31下設多個工作組，其中直接負責DoIP標準維護的工作組匯聚了來自全球主要整車企業（如大眾、寶馬、戴姆勒、福特、通用等）、零部件供應商（如博世、大陸、德爾福等）以及測試設備制造商的技術專家。該工作組通過定期會議、技術提案評審和交叉測試（Plugfest）等機制推動DoIP標準的持續演進。5主要參與單位介紹5.1德國羅伯特·博世有限公司（RobertBoschGmbH）羅伯特·博世有限公司是全球領先的技術與服務供應商，總部位于德國斯圖加特附近的格爾林根。博世業務涵蓋汽車與智能交通技術、工業技術、消費品以及能源與建筑技術四大領域。在汽車電子領域，博世是全球最大的汽車零部件供應商，產品線覆蓋汽油/柴油噴射系統、底盤控制系統、汽車多媒體、汽車電子半導體、轉向系統和車載網絡技術等。在診斷通信標準化領域，博世在DoIP協議的技術研發和標準制定中居于領導地位。具體貢獻包括：-核心協議架構設計：博世作為車載網絡和診斷通信領域的技術先驅，深度參與了ISO13400系列標準的原始架構設計和核心協議規范制定。其在CAN和FlexRay診斷通信領域的長期技術積累為DoIP協議的設計提供了堅實的理論基礎。-安全機制技術提案：在此次Amd1修改件的制定過程中，博世基于其在車載網絡安全領域的工程實踐，主導提出了多項針對DoIP安全機制增強的技術提案，特別是在基于TLS的會話加密和密鑰管理方面做出了重要貢獻。-驗證測試平臺建設：博世在全球設有多個診斷通信一致性測試實驗室，其開發的DoIP測試工具和驗證平臺已被廣泛用于標準草案的可行性驗證和一致性評估。博世在標準化活動中的深度參與體現了行業頭部企業在國際標準制定中的技術引領作用。通過將工程實踐中的經驗總結為標準條款，博世不僅確保了自身產品與最新標準的高度兼容，也為全球汽車行業的技術進步提供了公共技術資產。6標準實施影響與應用前景6.1對整車企業的意義ISO13400-2:2019/Amd1:2023修改件的發布對全球整車企業具有直接且深遠的影響：1.產品開發方向的指引：整車企業在開發新一代電子電氣架構時，須充分考慮修改件中對網絡安全機制、并發診斷會話支持和IPv6兼容性的新增要求，并將其落實到具體的ECU和網關產品需求規范中。2.診斷流程的優化：借助修改件中完善的路由激活授權管理和多會話優先級調度機制，整車企業可設計更加靈活、安全、高效的整車診斷策略，從而提升從產線到售后全價值鏈的運營效率。3.合規性保障：修改件的發布為整車企業提供了明確的技術合規參照。尤其在UNECER155（網絡安全與網絡安全管理系統）法規強制實施的背景下，基于標準化的安全診斷通信機制是企業通過合規審查的重要技術依據。6.2對零部件供應商的影響對于ECU供應商、網關模塊供應商和診斷測試設備制造商而言，修改件的發布意味著相關產品需要在協議棧實現層面進行同步升級：-協議棧軟件更新：DoIP協議棧供應商需要根據修改件的新要求更新其協議棧軟件，確保對增強安全機制和新功能特性的全面支撐。-一致性測試的更新：測試設備和一致性測試服務商需同步更新其測試用例庫，以覆蓋修改件新增的測試需求和驗證場景。6.3對中國汽車產業的影響與對策建議在中國汽車產業加速邁向智