再论BMW G05 X5, G07 X7 MGU ID7整车全新安全策略及完美汉化
前言
我叫Matrix，我来自成都，同时也是一个追随BMW平台发展和技术更新的粉丝。历经E平台，F平台，G平台的技术演进，感觉每一代的BMW车型都没有因循守旧，每一代车型都有跨越式的演进，汽车工业是所有科技与工业能力的集中式体现，BMW AG作为全球汽车行业的翘楚之一，这也是必然。
汽车计算机系统是整个车辆的交互中心，相信每一个BMW的车主都会对BMW IDrive 系统印象深刻，这套从CCC开始到当前的最新IDrive7的系统，以简单易用容易上手而著称，可以说没有没有一套好的人机操作系统，一辆车就失去了灵魂。
从F平台的IDrive5，IDrive6时代开始，BMW的车机系统为了区域销售保护，就引入了更多严格的策略控制，BMW从技术层面将IDrive系统划分为了两个区域，一个是亚洲区域，一个是亚洲以外区域，如果亚洲以外区域的车销售到亚洲区域的话，会存在无法顺利切换的问题。包括并不仅限于配置文件丢失（无法加载汽车配置文件），无法安装亚洲区域地图，大屏闪现后黑屏，主机进入运输模式（无法正常工作），导航漂移，组件保护（防止二手主机安装到不同的车上）等等。
2017年5月20日很庆幸在这个时间，实现了国内乃至全球后装市场的第一辆BMW加规、美规车型完美汉化
汽车计算机系统是整个车辆的交互中心，相信每一个BMW的车主都会对BMW IDrive 系统印象深刻，这套从CCC开始到当前的最新IDrive7的系统，以简单易用容易上手而著称，可以说没有没有一套好的人机操作系统，一辆车就失去了灵魂。
从F平台的IDrive5，IDrive6时代开始，BMW的车机系统为了区域销售保护，就引入了更多严格的策略控制，BMW从技术层面将IDrive系统划分为了两个区域，一个是亚洲区域，一个是亚洲以外区域，如果亚洲以外区域的车销售到亚洲区域的话，会存在无法顺利切换的问题。包括并不仅限于配置文件丢失（无法加载汽车配置文件），无法安装亚洲区域地图，大屏闪现后黑屏，主机进入运输模式（无法正常工作），导航漂移，组件保护（防止二手主机安装到不同的车上）等等。
2017年5月20日很庆幸在这个时间，实现了国内乃至全球后装市场的第一辆BMW加规、美规车型完美汉化
2017年5月20日，全球第一台加规EVO主机无损内核转换完美完成，完美解除系统黑屏，中国区域地图安装，互联驾驶，系统防盗组件保护，运输模式等诸多技术限制，BMW加规、美规车型从此完美汉化进入快车道。
2017年5月20日，全球第一台加规EVO主机无损内核转换完美完成，完美解除系统黑屏，中国区域地图安装，互联驾驶，系统防盗组件保护，运输模式等诸多技术限制，BMW加规、美规车型完美汉化从此进入快车道。
最新一代IDrive7系统演进及现状
随着2018年下半年BMW G05 X5全球同步发布上市，BMW为我们带来全新CLAR平台的新一代X5演进版本代号G05，与此同时还带给了我们IDrive6系统的全新演进系统IDrive7。
演进到7.0版本的IDrive系统网络化，可视化，可自定义等功能得到了极大的增强，那么和IDrive5，IDrive6时代相比技术限制是否依然存在呢？答案是肯定的，有取舍，但更严。归纳起来有以下几点：
1、主机配置文件的加载不再有区域限制，可以随意转换配置文件区域，主机不会因此被锁。
2、主机依然存在组件保护（防盗保护），一旦被激活，主机会无法使用。
3、主机摒弃了KCAN总线校验，校验和数据通讯完全转移至车载以太网络，提供超高速的数据交换，以前第三方的KCAN总线过滤通通失去意义，主机离开以太网，根本就不会正常工作。
4、引入了防操控保护，IDrive7时代加强了网络控制，BMW引入了远程启动引擎，远程OTA模块升级等网络化功能，为了防止被恶意控制，同时为了阻止被盗的二手件，被再次加装到其他车辆，BMW启用了酝酿已久的在线认证方式。主机，仪表，后排娱乐主机，互联模块被率先引入到这一体系之中，如果模块没被认证，将无法正常使用，这个升级具有重大意义，如果今后BMW将这一网络认证扩大到更多的部件，估计改装市场的二手模块，将完全失去存在的价值，唯有全新配件才是唯一出路。
1、主机配置文件的加载不再有区域限制，可以随意转换配置文件区域，主机不会因此被锁。
2、主机依然存在组件保护（防盗保护），一旦被激活，主机会无法使用。
3、主机摒弃了KCAN总线校验，校验和数据通讯完全转移至车载以太网络，提供超高速的数据交换，以前第三方的KCAN总线过滤通通失去意义，主机离开以太网，根本就不会正常工作。
4、引入了防操控保护，IDrive7时代加强了网络控制，BMW引入了远程启动引擎，远程OTA模块升级等网络化功能，为了防止被恶意控制，同时为了阻止被盗的二手件，被再次加装到其他车辆，BMW启用了酝酿已久的在线认证方式。主机，仪表，后排娱乐主机，互联模块被率先引入到这一体系之中，如果模块没被认证，将无法正常使用，这个升级具有重大意义，如果今后BMW将这一网络认证扩大到更多的部件，估计改装市场的二手模块，将完全失去存在的价值，唯有全新配件才是唯一出路。
防操控保护在线认证浅析
防操控保护在车辆内部通过电子证书在以太网通讯中构建了一个双重保护的加密通信链路，实现了模块和链路的双加密，没有通过认证的模块被安装到到以太网中后，加密的通信链路会对其处于拒绝状态，模块内部的策略控制在通讯上也掐断了和链路之间的通道，模块的数据无法和车域网络进行通信。
车载以太网加密链路拓扑
BMW后台服务器实现对每辆车的电子认证，更换属于操控保护范畴之内的任意ECU模块，都会需要这个认证，通过专属网络接入BMW的后台集群，通过服务器存储的硬件信息进行多项校验，如果没有校验记录的硬件ID（被盗或二手件），序列号等才可以被分发电子证书，否则电子认证会被拒绝，通过网络自动加载到车辆上，使处于加密通信链路的每个模块处于正常的工作状态。
处理案例分析
以下将分别以两种具有代表性的不同实例（2019年7月前的G05，G07和2019年7月后的G05，G07），对比分析BMW全新安全策略（操控保护）在BMW这一代系统总线中所起的作用和影响。
出厂日期2019年7月前G05，G07
出厂日期2019年7月前G05，G07由于互联模块并未纳入操控保护，平行进口的加规，美规车相对来说比较容易实现完美汉化。只需导入亚洲中国区域的证书，导入中国区域的地图即可完成。但是由于BMW区域保护的原因，亚洲区域之外的车进入中国GPS信号会出现漂移的情况。在2020年3月22日所做的江苏无锡的案例中，通过更换中规ATM1模块，国内率先实现BMW MGU ID7平台2020款平行进口车完美汉化后，主机导航和Carplay漂移的问题即可迎刃而解。以下图为该车信息，车架号和其它序列号已经做过后两位屏蔽。
2020年3月22日江苏无锡加拿大版G05 X5，原车信息
2020年3月22日江苏无锡加拿大版G05 X5，原车地图界面
2020年3月22日江苏无锡加拿大版G05 X5，原车地图版本
2020年3月22日江苏无锡加拿大版G05 X5，升级中国区最新地图
2020年3月22日江苏无锡加拿大版G05 X5，中国区地图完美完成。
2020年3月22日江苏无锡加拿大版G05 X5，通过更换中规ATM1模块，国内率先实现Carplay和主机地图精准导航。
出厂日期2019年7月后2020款G05，G07
出厂日期2019年7月后的G05，G07统称2020款，由于互联模块已经纳入操控保护，平行进口的加规，美规车实现完美汉化必须对互联模块进行在线认证，否则导航永远都是飘移的。在2020年5月6日所做的江西案例中，通过更换中规ATM2模块，独立完成在线认证，完美解决BMW MGU ID7平台2020款平行进口车完美汉化后，主机导航和Carplay漂移的问题。以下图为该车信息，车架号和其它序列号已经做过后两位屏蔽。
2020年5月6日江西墨西哥版2020款G05 X5，原车信息
2020年5月6日江西墨西哥版2020款G05 X5，原车无导航，只做了菜单汉化
2020年5月6日江西墨西哥版2020款G05 X5，升级中国区域地图
2020年5月6日江西墨西哥版2020款G05 X5，中国区域地图完美安装完成
2020年5月6日江西墨西哥版2020款G05 X5，精准导航
2020年5月6日江西墨西哥版2020款G05 X5，主机精准导航
2020年5月6日江西墨西哥版2020款G05 X5，更换ATM2互联模块后，没有在线认证前，TCB故障
2020年5月6日江西墨西哥版2020款G05 X5，更换ATM2互联模块后，没有在线认证前，TCB故障，提示没有在线认证没有激活加密以太网通信，新加的导航通信模块TCB没有电子认证，无法正常工作，此时主机导航在链路和ECU自身策略的控制之下，无法正常工作，Carplay都是几公里的漂移误差，完全无法正常使用。
2020年5月6日江西墨西哥版2020款G05 X5，更换ATM2互联模块后，在线认证后，TCB故障消失。以太网加密通信已经激活，证书1已经正确激活。导航和Carplay可以精准定位。
2020年5月6日江西墨西哥版2020款G05 X5，更换ATM2互联模块后，在线认证后，TCB故障消失。以太网加密通信已经激活，证书1已经正确激活，主机导航和Carplay可以完美精准定位。
后话
BMW G平台 MGU ID7系统之后，BMW CLAR平台显示出了BMW逐渐要规范售后市场的计划，以后很有可能整车的重要ECU单元模块都会被纳入操控保护范畴，这将对二手配件带来深远的影响。在线认证对后装市场冲击较大，我们可以静观其效，以上只是比较粗浅的分析，希望能起到抛砖引玉的作用，如有不足之处，欢迎大家批评指正。
[ 本帖最后由 Matrix_CD 于 2020-05-14 06:21:44
编辑 ]
分享到：
Matrix_CD 2020/05/13 14:20:26 发表在 主楼
目录前言最新一代IDrive7系统演进及现状防操控保护在线认证浅析处理案例分析出厂日期2019年7月前G05，G07出厂日期2019年7月后2020款G05，G07后话前言我叫Matrix，我来自成都，同时也是一个追随BMW平台发展和技术更新的粉丝。历经E平台，F平台，G平台的技术演进，感觉每一代的BMW车型都没有因循守旧，每一代车型都有跨越式的演进，汽车工业是所有科技与工业能力的集中式体现，BMW AG作为全球汽车行业的翘楚之一，这也是必然。汽车计算机系统是整个车辆的交互中心，相信每一个BMW的车主都会对BMW IDrive 系统印象深刻，这套从CCC开始到当前...
沙发。
Caesar_Sun_Rules 2020/05/13 23:29:41 发表在 7楼
2019年7月前的车不用更换模块吗？
同样需要的，只是更换的导航模块没有纳入电子认证。
danyangdude 2020/05/14 20:56:51 发表在 15楼
版主请问ID7的宝马5系有没有OTA模块？之后能不能开放远程升级？
硬件上没什么问题，这个由互联服务器和ECALL模块之间通信完成。
JimmmmyChoo 2020/06/04 10:44:42 发表在 27楼
感谢大神科普FSC相关知识，有FSC相关的问题向您请教
别客气。
a24c3n52vcj 2020/06/23 01:00:49 发表在 34楼
你好。我是20款加版x7卖家完美汉化了，现在自带地图精准，carplay几公里漂移，能解决吗
可以的。
遂宁车友1685849 2020/09/27 02:08:18 发表在 41楼
19款中东版想做完美汉化，多少钱？
已经PM你了。
|
|
