[发明专利]诊断访问受到保护的汽车中的控制设备系统

权利要求书

1.一种由汽车中的控制设备(101，102，103，104)组成的系 统(200)，其中所述控制设备经由所述汽车的一个或多个数据总线 (105，106)通信，所述系统具有至少两个诊断通道(A，B)，其中 所述控制设备中至少一个控制设备的状态通过所述诊断通道基于诊 断请求消息而被诊断，其特征在于，

-经由第一诊断通道(A)馈送给所述系统的诊断请求消息(302) 被识别和转发装置(201)识别为诊断请求消息，并且被传送到检验 装置(202)，

-所述检验装置(202)至少检验所述诊断请求消息(302)的真 实性并且在成功通过验证后将所述诊断请求消息转发到所述诊断请 求消息(302)所针对的控制设备(103)。

2.根据权利要求1所述的系统，其特征在于，第一和/或其它诊 断通道(A，B)是通向所述系统(200)或汽车的无线通道。

3.根据权利要求1或2所述的系统，其特征在于，所述检验装 置(202)基于所述诊断请求消息的签名检验所述诊断请求消息(302) 的真实性，和/或所述检验装置(202)借助于具体的诊断请求消息检 验所述诊断请求消息的发送者是否被授权发送所述诊断请求消息和/ 或所述检验装置(202)对所述诊断请求消息进行解密。

4.根据权利要求1或2所述的系统，其特征在于，所述检验装 置(202)具有程序控制的处理器，所述处理器借助于公钥方法检验 所述诊断请求消息(302)，并且在此过程中访问以防止篡改的方式 被存储在所述汽车中或所述控制设备之一中的公钥。

5.根据权利要求1或2所述的系统，其特征在于，具有中央网 关控制设备(102)，其中所述中央网关控制设备直接与所述数据总 线(A，B)中至少一个第一数据总线以及第二数据总线连接，并且所 述网关控制设备的处理器与相应的程序控制一起形成所述检验装置 (102)。

6.根据权利要求1或2所述的系统，其特征在于，所述控制设 备之一(103)的诊断消息在发送到该控制设备(103)的诊断请求消 息(302)之后被传送到所述检验装置(102)，其中所述检验装置为 所述诊断消息配备签名和/或对所述诊断消息加密，并且相应的诊断消 息经由所述诊断通道之一(A)从所述系统(200)传送到外部诊断装 置(301)。

7.根据权利要求6所述的系统，其特征在于，向外传送的诊断 消息的签名和/或加密是通过使用公钥方法而实现的。

8.根据权利要求1或2所述的系统，其特征在于，已经在诊断 通道中对所获得的诊断请求消息(302)进行第一检验(201)。

9.根据权利要求8所述的系统，其特征在于，所述识别和转发 装置(201)进行所述第一检验。

10.根据权利要求8所述的系统，其特征在于，所述识别和转发 装置(201)由设置在诊断通道(A)和所述至少一个数据总线(105) 之间的控制设备(101)构成，并且该控制设备(101)的处理器的程 序控制被扩展为使得由所述控制设备或所述控制设备的处理器执行 所述第一检验。

11.根据权利要求1所述的系统，其特征在于，控制设备的故障 存储器记录经由所述诊断通道中一个诊断通道被请求并被向外传送。

12.根据权利要求2所述的系统，其特征在于，所述无线通道是 WLAN、在解除防盗锁止和/或解锁车门时汽车钥匙与所述汽车相互通 信的信道或频率、GSM、TDMA类型的无线通道。

13.根据权利要求7所述的系统，其特征在于，私钥以防止侦听 和篡改的方式被存储在所述汽车中或所述控制设备之一(102)中。

14.根据权利要求9所述的系统，其特征在于，检验所述诊断请 求消息(302)的签名。